[服务器技术] 遭受DDoS时，高防IP和高防CDN的选择

为帮助企业免遭受DDoS攻击，目前市场上提供的有两种常见的防御手段——高防IP与高防CDN。高防CDN是基于CDN的DDoS防御(CDN，内容分发网络)，高防IP是由大流量引起的DDoS攻击后由Internet服务器发起的付费增值业务。两者都是通过隐藏源IP进行转发的一种防护。不暴露网站的真实IP，不用置换服务器，直接接入使用。往往我们的选择是取决于两者的特性，下面是对两者进行的一个比较。

　　高防IP防护分析：高防IP是机房提供的带有DDOS防御的IP。用户配置高防御IP后，攻击者发起恶意请求时会打到带有“防御盾牌”的高防IP,而找不到源站在哪儿。

　　特点：

　　1. 强大的 DDoS 防护能力、 CC 防御能力，全面防护畸形报文攻击、网络流量型攻击和资源耗尽型 DDoS 攻击。

　　2. 具备弹性防护。当攻击流量介于保底防护峰值和弹性防护峰值之间，防护力依然有效。

　　3. 全业务支持。支持 HTTP/HTTPS/TCP/UDP 各类协议，支持云/非云产品。

　　高防CDN的防护分析：高防CDN凭借足够多的CDN节点(每个CDN节点均有防护能力)来实现DDoS防护。

　　特点：

　　1.高防CDN的每个节点都能实现DDoS保护，解决并发量，缓解网站服务器压力，保证网站服务器的稳定性。

　　2.防御的同时可加速网站访问。

　　3.高防CDN共享IP无法区分具体攻击，无法防御针对性的DDoS攻击。

　　如果您正在考虑高防IP和高防CDN哪项更适合自己的业务，那么了解一些适合的场景示例可能会有所帮助。下面是一些更具体的行业示例，说明两者可以在哪些地方发挥作用。根据上述比较来看：

　　高防IP适用于：适用于应用方面的防护，像APP、网站业务、游戏、互联网金融业务、小型推广网站、软件等都是可以的。

　　高防CDN适用于：结合上述表格结果(高防CDN针对IP的攻击防护弱于高防IP，加速效果强于高防IP)，所以CDN高防比较适用于对网站加速和DDoS防御要求不太高的用户，如大型门户网站和其他业务。