育儿论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

搜索
热搜: 活动 交友 discuz
查看: 36|回复: 0

高防IP与CDN该如何选择

[复制链接]

24万

主题

24万

帖子

0

积分

新手上路

Rank: 1

积分
0
注册时间
2022-4-28
发表于 2022-11-8 10:07 | 显示全部楼层 |阅读模式
高防IP与CDN该如何选择
, n5 w: |2 z4 ]! S' |3 [- ?  s( T; M5 [) f9 X+ P+ N  A
高防IP与CDN该如何选择- |+ t( b) O% B9 U: S
: ?* v$ d# Q9 i2 q6 F4 o
1.IP数量
/ i3 @6 \. u" ~# M; Z' G" l1 {8 q; M3 [5 a$ ~; p: y+ }6 Z
高防IP都是一个IP防护,并且是单IP独享,而CDN都是共享IP。而CDN是一组IP防护,而且都是共享IP。
) r  U# l: a7 t7 D# O5 J4 j! }; M! `
不能说哪个比较好,但一般高防IP防护能力都是会比高防CDN高些。
3 G, K- ^$ X6 N/ H+ U& I
3 {% U0 H/ K" @( n( _% d/ Q2.误杀率
, @2 V+ l4 }: {4 h- {! \- _: v$ ~9 v9 P0 x8 [5 ]$ I
高防IP的误杀率远比高防CDN的高,一但高防IP启用严格模式后,会把一些公用IP、WIFI等连接屏蔽掉,而高防CDN误杀率要小很多。
1 l4 R: A) E/ @4 M
+ q0 H  N+ d" ^" F. R当然如果你网站被大量攻击有误杀率是很正常的,没有哪家公司敢保证100%零误杀但是希望的是能减少损失。
) Y+ G/ d/ h8 ?( J+ x" c+ t
+ O  H' @  R/ ?* D2 h* y服务器用CDN和高防IP的区别
% I, v) V0 ]9 s6 R
: t, Y7 H' X. w, ^" d6 x3.隐藏源站
8 o+ n2 \5 [. v2 Z5 o. }
* j7 X6 b" P' g4 |* l; J高防CDN对外暴露的是各节点的共享IP地址段,通过CDN节点IP实现对源站的业务转发,攻击者无法通过业务交互获取真实的用户源站,从而保障了源站的安全。3 i1 ~; q; }. U

# M2 Z) H, R% f, x/ d1 u4.业务方向$ l$ K5 C/ a) n# R( n
3 i/ l' q* {8 L! G) ]9 l6 C
高防CDN主要是针对网站业务,主要是通过域名访问的防御,所以限定开放端口是80、443,这两个端口主要是HTTP和HTTPS的端口,因此使用其他端口的业务是不能使用高防CDN的。; e2 q; T; `  O. w
, z0 x3 R: |/ K9 a; y1 V
高防IP针对的是服务器的IP防护,而不是域名,所以支持的业务比较多,像APP、网站业务、游戏、软件等都是可以的。而且高防IP是支持全端口转发的,可以自义端口转发防护。
; y6 r! A6 N4 B6 @" H5 q! ?6 _# @7 _! T8 c  t& O' I4 ]
5.防御类型. {& W' u$ L/ c; H4 d6 [# K$ b
4 P2 j7 R, s* U1 l5 S0 ~
高防CDN在针对URL的DDoS攻击时,流量会被DNS调度,分散到各个CDN节点,充分利用全网带宽实现有效的防护。另外高防CDN一般都带有WAF防火墙,可以拦截一些扫描漏洞,还有PHP漏洞等。但是高防CDN节点的防护能力一般在20-100Gbps之间,如果攻击者绑定HOST来指定节点进行攻击,或者针对各节点IP轮流发起攻击,只要攻击流量超过单CDN节点的防护能力,则会造成单CDN节点所有业务服务出现中断,如果攻击者针对CDN节点依次发起超大流量攻击,则会造成用户的业务在节点间不停地切换(单次切换时间大约在2-5分钟),甚至会导致整个服务出现中断。0 o9 ?8 j( c; w7 _8 T7 v

6 D7 H  q, f* O1 k; A( j! R+ q高防IP服务针对不同客户的需求,一般提供一个或者多个高防节点来对客户业务进行防护,客户所有的流量都会收敛到高防节点,只要攻击流量小于节点的最大防护能力,节点都能轻松应对。高防IP只能防御DDoS和CC攻击,而对于一些扫描漏洞之类的是没办法防御的。高防IP防护DDOS攻击能力是要比CDN高的,一般高防IP都是防护30G峰值以上,而CDN的话普遍在10G-30G,高于30G以上的价格都是比较昂贵的。) j' [6 v2 U* T/ w8 E# B+ d

0 b9 L9 J3 c. z" ^$ X3 h2 Q6.网站加速能力
" x- R" |! u' m9 Y1 Y
$ y7 O! y( X2 G1 i1 z高防CDN节点一般会按省份按线路进行分布,业务流量一般会通过DNS智能解析来进行调度,用户可以通过最优的CDN节点来访问业务网站,CDN节点可以对业务网站中的静态资源进行加速,因此用户的访问时延会大大降低,体验会比较好。" G1 `1 r! N+ F! v; Y

5 `1 T) }4 s# O( B8 h+ ?+ }' v/ \高防IP的节点一般在10个以内,无法像高防CDN一样,通过各省提供的CDN节点为网站加速,但是高防IP也可以提供多个大区节点,对业务的静态资源进行缓存加速及按照大区或线路进行DNS调度,可有效减少对源站带宽资源的使用,及实现按大区或线路近源访问的能力,但是加速效果比高防CDN稍差3 E9 y. D' u( N: _6 j6 k
( e- i2 y; T4 P6 K

: T& c) u3 F; U; Z7 H8 a* r, ]0 Z6 m+ K1 j# e  e
原文连接:http://www.szw86.com/thread-9056-1-1.html
您需要登录后才可以回帖 登录 | 注册

本版积分规则

联系我们|小黑屋|手机版|Archiver|育儿网

GMT-5, 2025-1-15 16:56

Powered by Discuz! X3.4

Copyright © 2001-2021, Tencent Cloud.

快速回复 返回顶部 返回列表