#其他# 国内CDN可以防御DDoS攻击和CC攻击吗？

简介

什么是CDN？cdn 全称是内容分发网络，将源站内容分发至最接近用户的节点，使用户可就近取得所需内容，提高用户访问的响应速度和成功率。解决因分布、带宽、服务器性能带来的访问延迟问题，非常适合于网站场景。随着CDN的普及，越来越多的网站使用 CDN，CDN 不仅可以加速网站访问速度，很多人更多是用来预防 DDoS 攻击。

CDN

CDN 是缓解 DDoS 攻击，一般 CDN 会在各个省市分配一些 IP 地址，再通过智能 DNS 的方式在每个省市解析出最近的 IP 地址。攻击者一看你的网站 IP 地址这么多，一般来说可能就会放弃攻击。但是如果真的碰见高手，一个节点一个节点的打，一样可以攻下来。因为普通 CDN 节点比较多，但是每个节点的带宽都不大，很容易直接把一个机房打掉。更麻烦的是，由于 CDN 采用共享 IP 的方式，一个 IP 上可能会分配很多其他域名，这样当其他域名被 syn flood 等流量型攻击的时候，由于 CDN 节点无法区分出打的谁（流量型攻击只能看到 IP 地址），所以可能会直接把整个 IP 地址上的域名回源。

目前国内主要的普通 CDN 服务器商有：阿里云 CDN、腾讯云 CDN、百度云 CDN、七牛云 CDN、网宿 CDN。这些 CDN 防CC攻击吗?

结语

显而易见答案是:不防! 要防的话需要另外购买 WEB 应用防火墙，然后在 CDN 上套防火墙，以阿里云 CDN 为例，最低配置的套餐 3880 元一个月，可以说是价格相当昂贵的。这还只是防火墙的价格，如果算上被攻击 CDN 产生的流量和请求费用，那价格更高。