普通 CDN 可以防御拒絕服務攻擊嗎

普通CDN是無法對拒絕服務型攻擊進行防御的，因為普通CDN的功能就是將網站內容發布到最接近用戶的邊緣節點，使網民可就近取得所需內容，提高網民訪問的響應速度和成功率，同時能夠保護源站。解決由于地域、帶寬、運營商接入等問題帶來的訪問延遲高問題，有效幫助站點提升訪問速度。而要CDN對拒絕服務型攻擊進行防御則需要配置高防模塊，高防CDN可以防護DDoS多種攻擊類型，無視CC以及危害網站行為等拒絕服務攻擊。

高防CDN有以下作用：

• 保障網站能夠正常打開：訪客對網站進行訪問時，通常都是根據域名來進行訪問，因而通常都需要經過DNS服務器進行域名的解析。如果DNS服務器因DDoS攻擊而無法正常運轉時，也就意味著你的網站通過域名是不能正常訪問的。而高防DNS能夠保證域名解析免受DDoS攻擊影響。

• 快速解析：一個網站打開速度的快慢除了跟網站服務器的訪問速度，網站響應請求等因素之外，DNS域名解析的快慢也是一個重要的影響。高防DNS服務器在帶寬上比較充足，在進行域名解析會比普通DNS解析快，這也意味著能加快你網站所訪問的時間。

• 解析時間可以自由分配：DNS服務器其實也可以看做一個網站的緩存器，例如一個美國服務器的網站訪問會比較慢，但是如果之前有人訪問過時，網頁的信息就會緩存在DNS服務器中，這樣能夠加速網站的打開速度，DNS服務器通常是通過TTL來控制，對于站長來說，DNS服務器的緩存就是一個雙刃劍，如果網站的域名ip更換需要重新解析，如果解析的時間沒有超過TTL的時，這就以為這網站同樣不能正常打開。

• 隱藏源站：采用替身防御模式，接入防護后，解析您的網站返回的是安全防護節點IP，您的源站IP將不再暴露，阻斷針對源站的攻擊，確保源站安全

• 多線路支持：支持電信、移動、聯通和BGP線路，BGP線路擁有600G的防御能力，為客戶保持穩定、流暢的訪問體驗。

• CC攻擊防護：通過智能HTTP異常過濾檢測，針對鏈接數和特別目標進行限制，結合CC防御系統自動分析、實時交互規則，保障HTTP連接的有效傳輸。

• 多協議支持：支持HTTP/HTTPS協議，適用于金融、電商、游戲、門戶等業務場景。

回答所涉及的環境：聯想天逸510S、Windows 10。