最近一直帮一客户做攻击防护,起初使用百度云加速,效果非常好。不过由于客户攻击超出了百度云加速的防护范围,导致百度不让用了。
最后不得已买了高防服务器,不过攻击量还是很大,高防都有些受不了。最后主机吧发现攻击的IP基本都是国外的,比如美国韩国日本这些服务器。
那么这样就好办了,我们可以禁止海外IP访问我们的服务器就搞定了。具体操作是利用DNSPOD的区分区域解析功能。比如我把域名设置成海外用户访问请求至百度IP。
这样一来只要是海外的访问都会自动解析至百度,从而达到减少攻击的目地。主机吧测试过,攻击起码减少70%的量,因为很多攻击都是海外源的。
这个方法只适用于网站不需要海外用户访问,适用于做竞价的朋友操作。