cdn可以抵御ddos吗(开cdn怕ddos吗)-编程知识网

cdn攻击原理?

又叫ddos攻击,DDoS 攻击的工作原理是通过控制发送大量的恶意流量,让目标网站瘫痪或服务器宕机,从而无法正常响应合法流量的访问请求。具体过程:

当你要访问某一主机或网站时,首先,将数据包发送到目标主机,并发出连接请求。这将启动 TCP 连接(两个主机用于通信的进程)。目标主机一旦接收到一个请求的数据包(SYNchronize 数据包),就会相应地返回一个响应的数据包(SYN-ACKnowledge 数据包)。

什么是cdn清洗?

在使用CDN技术之后,互联网上的用户可以通过智能DNS利用CDN的节点快速获取所需要的资源和服务,同时由于CDN缓存作用,能够在很大程度上减轻源站的网络流量负载,达到CDN网站加速的效果。

在发生了分布式拒绝服务攻击时,智能DNS会将来自不同位置的攻击流量分散到对应位置的DNS节点上,这使得CDN节点成为区域性的流量吸收中心,从而达到流量稀释的效果。在流量被稀释到各个CDN节点后,就可以在每个节点处进行流量清洗,只将正常的请求交付给源站,从而达到防护源站的目的。