硬刚成本太高了,所以安全公司想了一种成本相对便宜的方案,就是使用分布式防御。
也就是高防CDN,通过接入高防CDN后,CDN会根据访问地区、网络运营商分配边缘IP节点,隐藏源服务器IP,黑客只能攻击高防CDN节点,而高防CDN节点被攻击后会自动下线,切换新的节点。
效果就是访客访问至被攻击节点的时候会出现短暂无法访问的情况,一般5分钟左右,CDN会自动切换至新的节点,而其它未被DDOS的CDN节点访问是不受影响的。
从而实现即使被DDOS攻击,也不会出现大部份地区无法访问的情况,以减少DDOS带来的损失。
而且高防CDN不仅可以边缘缓存加速的效果,同果也具有云防火墙,可以对CC攻击进行拦截,实现DDOS、CC防御的效果,可以说是低成本防御DDOS攻击的最佳方案。
有需要的可以看下京东云星盾高防CDN :https://zhujib.com/jdxingdun.html
当然,还有一种是购买高防IP硬刚,但想要完全不受影响,得黑客攻击多少量峰值,你就得比他高,但我们要知道,道高一尺魔高一丈的说法,在黑客界是适用的,也就是不管你防御多高,攻击永远会比你的防御高,而且成本肯定比你防御便宜。
所以主机吧建议如果不是那种分分钟几十万的业务,可以买那种高防IP黑洞后,恢复特别快的。一般十几分钟就自动解封恢复的,这样可以减少损失。