客户问题：

服务器遭到DDoS攻击选高防IP还是CDN

凯铧互联技术回复：

DDoS攻击低于100Gbps的很少，攻击流量也有逐渐扩大的趋势，若要效防DDoS攻击单节点的最大保护能力最重要，单点足够的保护能力才能确保业务不受大流量的DDoS攻击。选择DDoS保护方案时，建议先选择高防IP，网站加速优选CND。

DDoS 攻击是以带宽消耗为主要是以网络攻击方法。一般来说，攻击者很难独立防御，他们必须找到第三方 DDoS 保护服务来协助防御。目前，市场上主要有两种防护方案，一种是基于 CDN 的 DDoS 防御方案，称为 CDN 高防方案；另一种是基于超高带宽和超大 DDoS 清洗能力的高防护节点，称为高防 IP 防护方案。下面为大家分析比较以下两种方案。

高防御 CDN 防护解决方案（以下简称高防御 CDN）是通过足够的 CDN 节点和单个 CDN 节点来实现 DDoS 防护，使其具有一定的 DDoS 防护能力。一般来说，高防御 CDN 厂商的 CDN 节点数大于 50 个，单个 CDN 节点的 DDoS 防护能力在 20-100Gbps 之间。

CDN 高防有以下五个特点

1、网站加速能力好：CDN 节点一般按省、线分布，业务流量一般通过智能 DNS 解析进行调度。用户可以通过优化的 CDN 节点访问商业网站。CDN 节点可以加速静态资源，从而大大降低用户的访问延迟，提高用户体验。

2、七层保护能力更好：由于 CDN 节点的主要功能是加速和转发七层，所以单个 CDN 节点有一定的处理能力，加上大量的分布式节点，所以当 DDoS 攻击 URL 时，流量将通过 DNS 进行调度，并分配到每个 CDN 节点，充分利用整个网络的带宽，实现有效的保护。

3、无法抵御目标 DDoS 攻击：由于高防 CDN 节点保护能力一般在 20-100Gbps 之间，如果攻击者绑定主机指定要攻击的节点，或者依次对每个节点 IP 发起攻击，只要攻击流量超过一个，CDN 节点的保护能力就会导致单个 CDN 节点的所有业务服务中断。而攻击者依次对 CDN 节点发起大容量攻击，将导致用户业务在节点间连续切换（单次切换时间约 2-5 分钟），甚至可能导致整个服务中断。

4、共享 IP 无法区分指定的攻击：CDN 节点通常使用共享 IP 段来分发服务。一个 IP 可以加载多个域名服务。因此，如果 IP 受到 DDoS 攻击，由于无法区分攻击来自哪个域名服务，高防御 CDN 供应商的一般做法是将所有与 IP 相关的业务域名返回到源。这种方法会导致攻击流量直接流向源站点，或者将源站点暴露给攻击者，导致源站点的安全风险急剧增加。

5、支持隐藏源站点：高防御 CDN 公开每个节点的共享 IP 地址段。CDN 节点 IP 实现了对源站点的业务转发。攻击者无法通过业务交互获取真正的用户源站点，从而确保源站点的安全。

高防护 IP 保护方案分析

高防 IP 防护方案（以下简称高防 IP）利用各地区建立的 DDoS 防护节点实现 DDoS 防护。一般来说，国内高防 IP 厂商数量为 2-10 家，单节点 DDoS 防护能力一般在 300-1000Gbps 之间。

高防 IP 保护具有以下三个特点

1、DDoS 防护效果好：根据不同客户的需求，一般由高防 IP 厂商提供一个或多个针对客户的高防御节点如果用户的业务受到保护，客户的所有流量将汇聚到高防御节点，高防御节点一般具有 300-1000Gbps 的保护能力。只要攻击流量小于节点的最大保护能力，节点就可以轻松响应。

2、网站加速能力稍弱：高防御 IP 节点一般在 10 个以内，不能通过各省提供的 CDN 节点来加速网站，但高防御 IP 也可以提供多个大面积节点。静态资源的缓存加速和按大区域或线路进行 DNS 调度，可以有效减少源站带宽资源的使用，实现大区域或线路对近源的访问能力。

3、支持隐藏源站点：高防 IP 暴露每个节点的独立高清晰 IP，通过每个高防节点的独立 IP 实现业务转发。攻击者无法通过业务交互获取真正的用户源站点，从而确保源站点的安全。

根据以上比较结果，CDN 高防 DDoS 防护能力弱于高防 IP，但网站加速能力强，适合网站加速要求高、DDoS 防御要求低于 100Gbps 的用户，如大型门户网站等业务。高防御 IP 适用于对网站加速要求不高、DDoS 攻击威胁不明、与源网站动态交互频繁的用户，如游戏服务、互联网金融服务、小型推广网站、外部业务系统等。

目前，100Gbps 以下的 DDoS 攻击非常少，攻击流量还在不断扩大。如果要有效抵御 DDoS 攻击，单节点的最大保护能力是最重要的。在这次袭击中，生意没有受到影响。因此，在当前 DDoS 攻击的发展趋势中，当用户选择 DDoS 防护方案时，建议首先选择高防护 IP。

本文适用于： 

服务器遭到DDoS攻击选高防IP还是CDN

阿里云代理商凯铧互联提醒您：

如果您对阿里云虚拟主机数据有修改、变更等风险操作，务必注意阿里云虚拟主机备份，确保数据安全。

如果您对实例（包括但不限于 ECS、RDS）等进行配置与数据修改，建议提前创建快照或开启RDS日志备份等功能。

如果您在阿里云平台授权或者提交过登录账号、密码等安全信息，建议您及时修改。

阿里云2022年新年大促活动正式开启！！

爆款产品:阿里云服务器|云数据库|云安全0.5折起 详情访问了解更多：http://www.alibjyun.com/process.html

如果以上回复对您的问题还未能解决，请联系凯铧互联售后技术支持。阿里云代理商凯铧互联提供阿里云服务器/企业邮箱等产品的代购服务，同样的品质，更多贴心的服务，更实惠的价格。阿里云代理商凯铧互联会为您提供一对一专业全面的技术服务，同时还能为您提供阿里云其他产品购买的专属折扣优惠。通过凯铧互联购买可以获得折上折优惠！若您需要帮助可以直接联系我方客服，阿里云代理商凯铧互联专业技术团队为您提供全面便捷专业的7x24技术服务。 电话专线：136-5130-9831，QQ:3398234753。

为什么选择凯铧互联购买阿里云产品：北京凯铧互联科技有限公司（简称凯铧互联）由多名前阿里云资深技术专家创立,核心员工来自阿里巴巴、腾讯服务器运维团队,团队90%的成员均是超过10年具备专业运维经验的精英。作为阿里云,腾讯云,百度云,金山云,华为云重要的合作伙伴,凯铧互联专注于为企业用户提供云计算及云服务器解决方案。公司总部设在北京,并在内蒙设有办事处，服务全国各地企业，与互联网专业公司及主流服务商建立了良好合作关系。

公司官网：www.bjkaihua.com；腾讯云网站www.bjkaihua.net.cn; 阿里云业务网站：www.alibjyun.com。大家可以扫以下微信，一起交流！