如何用cdn拦截cc攻击？特别适合网站（cdn cc攻击）

如何理解CDN？cdn的全称是content distribution network，将源站的内容分发到离用户最近的节点，让用户就近获取所需内容，增强用户访问的响应速度和成功率。缓解分布、带宽和服务器性能带来的访问延迟，特别适合网站解决方案。由于CDN的普及，越来越多的网站采用CDN。CDN不仅可以加快网站访问速度，还可以防止人多的DDoS攻击。

CDN是为了缓解DDoS攻击。一般CDN会在不同省市配置一些IP地址，然后借助智能DNS解析每个省市最近的IP地址。攻击者已经看到了您网站的大量IP地址，因此在正常情况下可能会放弃攻击。

目前国内具体的CDN服务器厂商有:阿里云CDN、腾讯云CDN、百度云CDN和深圳云创德利CDN。这种CDN是针对CC攻击的吗？

结果是:没有预防！如果你想阻止它，你必须购买一个网络应用防火墙，然后在CDN上安装一个防火墙。以阿里云CDN为例，最低套餐一个月3880元，可以算是很贵了。这只是防火墙的价格。如果算上被攻击的CDN造成的流量和请求费，价格更高。

因此，对于需要使用CDN并希望防止CC攻击的用户，我们建议使用专业的高防御CDN，例如深圳云创德利高防御CDN+WAF防火墙，具有1Tbps抑制能力的anti-D center，以及自身的DDoS/CC清理算法，可以有效保护网站免受SYNFlood、UDPFlood、ICMPFlood、TCPFlood、ConnectionsFlood、ProxyFlood和CC等常见洪水攻击。而且深圳云创德利的CDN+WAF防火墙加速节点遍布中国。借助智能DNS解析等技术，将访问网站的用户定向到最快的节点，并借助动静态加速和页面优化技术，大幅提升网站的访问速度和用户体验。此外，它还可以减少网站本身的服务计算和带宽资源。然而，如果你遇到一个主节点，你可以一次攻击一个节点。考虑到普通的CDN节点很多，但每个节点的带宽都不大，立即敲出一个机房是非常容易的。更重要的是，考虑到CDN采用共享IP的方法，一个IP上可能会分配很多其他域名。在这种情况下，当其他域名受到synflood等流量攻击时，考虑到CDN节点无法分辨它们攻击的是谁（流量攻击只看到IP地址），它们可能会立即将整个IP地址上的域名返回给源。

因此，普通的CDN无法防止DDoS，因此必须使用高安全的CDN，例如深圳云创德利高安全CDN+WAF防火墙，单个节点的带宽高达800G，因此黑客每次攻击一个节点不是那么简单的。深圳云创德利的CDN+WAF防火墙拥有抑制级别为1Tbps的D center，并拥有自己的DDoS/CC清理算法，可有效促进网站防御SYNFlood、UDPFlood、ICMPFlood、TCPFlood、ConnectionsFlood、ProxyFlood和CC等常见洪水攻击。因此，它彻底解决了网站在应对DDoS攻击时的无助，也保证了所有受保护网站的稳定运行。