免備案的cdn防御和高防服務器防御的區別:1、cdn防御主要是內容分流網絡流量防御,能隱藏源站ip,使用戶就近獲取需要的內容,但必須通過修改dns實現,且dns配置生效時間不可控;2、高防服務器防御是采用單機或集群防御,防御能力需要達到百G以上,才能承受住大的攻擊。
具體內容如下:
1、cdn防御
cdn防御主要是內容分流網絡流量防御,原理是構建在網絡之上的內容分發網絡,依靠部署在各地的邊緣服務器,通過中心平臺的負載均衡、內容分發、調度等功能,使用戶就近獲取需要的內容。簡單理解就是建設多個高防cdn節點來解決訪問并發量的問題。當網站受到攻擊的時候,會因為找不到源地IP就無法攻擊到源服務器,而是攻擊到不同的cdn節點上,由這些節點來承擔攻擊的流量。需要說明一點的就是,cdn防御必須通過修改dns實現,而dns配置生效時間不可控,因此在流量上會存在一定的延遲,這樣一來會導致訪問過慢或者找不到資源的情況出現,穩定性難于保障。
2、高防服務器防御
高防服務器就是采用單機或者集群防御,攻擊點是源服務器,因此,高防服務器就必須擁有足夠大的帶寬資源,硬件防火墻設施的防御能力需要達到百G以上,才能承受住大的攻擊。