高防 CDN 的特點和好處有哪些 ？

高防CDN的特點和好處有：

• 網站加速能力較好

CDN節點一般會按省份按線路進行分布，業務流量一般會通過DNS智能解析來進行調度，用戶可以通過最優的CDN節點來訪問業務網站，CDN節點可以對業務網站中的靜態資源進行加速，因此用戶的訪問時延會大大降低，體驗會比較好。

• 七層防護能力較好

由于CDN節點的主要功能就是進行七層的加速及轉發，所以單CDN節點都有一定的處理能力，加上分布的節點很多，因此在針對URL的DDoS攻擊時，流量會被DNS調度，分散到各個CDN節點，充分利用全網帶寬實現有效的防護。

• 無法防御針對性的DDoS攻擊

由于高防CDN節點的防護能力一般在20-100Gbps之間，如果攻擊者綁定HOST來指定節點進行攻擊，或者針對各節點IP輪流發起攻擊，只要攻擊流量超過單CDN節點的防護能力，則會造成單CDN節點所有業務服務出現中斷，如果攻擊者針對CDN節點依次發起超大流量攻擊，則會造成用戶的業務在節點間不停地切換（單次切換時間大約在2-5分鐘），甚至會導致整個服務出現中斷。

• 共享IP無法區分具體攻擊

CDN節點一般都是采用共享IP段的方式來分配業務，一個IP可能會加載多個域名的業務，因此如果一個IP遭受DDoS攻擊，由于無法區分攻擊來自哪個域名業務，高防CDN廠商的一般做法是將IP相關的所有業務域名進行回源，此種方式會導致攻擊流量直接牽引至源站，或者將源站暴露給攻擊者，造成源站的安全風險急劇增加。

• 支持隱藏源站

高防CDN對外暴露的是各節點的共享IP地址段，通過CDN節點IP實現對源站的業務轉發，攻擊者無法通過業務交互獲取真實的用戶源站，從而保障了源站的安全。

• 自動化

引導式自助，內嵌信息完善，錯誤及沖突提醒。配置項豐富，檢測站源的可用性，可定制災備，控制訪問規則，定制緩存策略。

• 多業務支持

靜態內容就近緩存加速，消除互聯互通的平靜，可以從容應對大規模并發流量。動態內容通過智能路由、私有協議中轉、內容壓縮等手段提供高效穩定鏈路、提高鏈路傳輸效率，確保動態內容傳輸快速準確、支持網頁、下載、點播等多種業務類型。

• 安全防護

隱藏源站IP，防止黑客獲取源站真實IP。智能防護，保護網站遠離ddos攻擊，確保加速性能的前提下全面提升網站的安全性。

• 弱網加速

通過底層協議優化，有效對抗數據傳輸過程中各網絡節點的波動，解決下載失敗、下載錯誤、速度慢等常見問題，在下載速度慢的情況下，可以將數據傳輸速度提升10倍，起到CDN網站加速的作用。高防CDN只是提升了CDN的性能，更加注重網絡的安全防護。

回答所涉及的環境：聯想天逸510S、Windows 10。