高防cdn能够防御主流的ddos攻击吗?

黑龙江亿林网络（aqcp.cnhlj.cn/article/12）为您解答：

CDN只能是缓解 DDoS攻击，一般CDN会给你在各个省市分配一些IP地址，再通过智能DNS的方式在每个省市解析出最近的IP地址。攻击者一看你的网站IP地址这么多，一般来说可能就会放弃攻击。但是如果真的碰见高手，一个城市一个城市的打，那一样可以攻下来。因为CDN的节点比较多，但是每个节点的带宽都不大，很容易直接把一个机房打掉。同时，更加麻烦的是，由于CDN采用了共享IP的方式，一个IP上可能会分配很多其他的域名，这样当其他域名被syn flood等流量型攻击的时候，由于CDN节点无法区分出打的谁（流量型攻击只能看到IP地址），所以可能会直接把整个IP地址上的域名回源。建议一般场景下可以用CDN，但是如果真的是被攻击者盯上了，还是要用高防机房。