cdn防黑客原理（高防cdn原理）
本文目录一览：
CDN的工作原理及作用
CDN具备的特点：
易迈云融合CDN是在传统CDN基础上实现的对数据网络加速进一步优化的融合管理服务。除了服务
于音.视.频.点.播，文件、应用与Web加速，以及各类增值场景
外，易迈云融合CDN还通过全方位的CDN质量监控，以及智能易用的加速节点调度等功能，保障用户服务的连续性，提供稳定的网络访问质量。
1、速度快
使用BGP线路做为CDN节点，保证了CDN读取原始数据时的速度问题。
2、带宽成本大幅度降低
因为70%的电信客户访问速度本身就很快，不需要加速，这部分流量完全节省了。只对25%左右的网通客户加速。
3、安全性好
用户原有的服务器与CDN加速各节点间采用加密压缩传输，节点服务器中的网站以文件形式存在。即便节点服务器被入侵，黑客也获取不到任何有价值的数据。
4、可靠性高
在CDN加速体系中，任何一个节点服务器网络中断、被攻击瘫痪或者系统崩溃，并不妨碍整体网络的运行和绝大多数用户的访问。系统可以自动判断、引导用户至剩余节点中访问速度最快的节点。
5、部署便捷
只需要修改域名解析记录至指定的别名，不需要任何其他操作。
CDN加速的原理是什么，可以防御流量攻击吗
CDN加速原理是就近原则 也就是用户访问会自动访问CDN离用户最近的节点上。
理论上是可以提升用户访问速度的。目前国内各大CDN很少有支持防护攻击的，因为节点如果装硬防的话 成本是很高的，一个CDN服务商起码几百个节点，都是高防的话成本贵得飞起。像腾讯云 阿里云这些都不支持，目前大型服务商已知的就百度云加速支持，不过也只是最高防护30G而以。真正遇到上百G攻击的话 还是买个高防服务器吧。
什么是CDN和CDN的工作原理
CDN的全称是Content Delivery Network，即内容分发网络。其目的是通过在现有的Internet中增加一层新的网络架构，将网站的内容发布到最接近用户的网络"边缘"，使用户可以就近取得所需的内容，解决Internet网络拥挤的状况，提高用户访问网站的响应速度。从技术上全面解决由于网络带宽小、用户访问量大、网点分布不均等原因所造成的用户访问网站响应速度慢的问题。 内容分发网络采用智能路由和流量管理技术，及时发现能够给访问者提供最快响应的加速节点，并将访问者的请求转发到该加速节点，由该加速节点提供内容服务。利用内容分发与复制机制，CDN客户不需要改动原来的网站结构，只需修改少量的DNS配置，就可以加速网络的响应速度。 当用户访问了使用CDN服务的网站时，域名解析请求最终由重定向DNS负责处理。它通过一组预先定义好的策略（如内容类型、地理区域、网络负载状况等），将当时能够最快响应用户的节点地址提供给用户，使用户可以得到快速的服务。同时，它还与分布在不同地点的所有CDN节点保持通信，搜集各节点的健康状态，确保不将用户的请求分配到任何一个已经不可用的节点上。而网宿CDN还具有在网络拥塞和失效情况下，能拥有自适应调整路由的能力。 使用了CDN服务后，用户的访问流程如下图所示： 图CDN用户访问流程图 ☆用户向浏览器提供要访问网站的域名，域名解析的请求被发往网站的DNS服务器； ☆由于网站的DNS服务器对此域名的解析设置了CNAME，请求被指向CDN网络中的路由系统； ☆CDN对域名进行智能解析，将响应速度最快的节点IP返回给用户； ☆浏览器在得到实际的IP地址以后，向CDN节点发出访问请求； ☆由于是第一次访问，CDN节点将回到源站取用户请求的数据并发给用户； ☆当有其他用户再次访问同样内容时，CDN将直接将数据返回给客户，完成请求/服务过程。 用户向浏览器提供要访问网站的域名，域名解析的请求被发往网站的DNS服务器； 由于网站的DNS服务器对此域名的解析设置了CNAME，请求被指向CDN网络中的路由系统； CDN对域名进行智能解析，将响应速度最快的节点IP返回给用户； 浏览器在得到实际的IP地址以后，向CDN节点发出访问请求； 由于是第一次访问，CDN节点将回到源站取用户请求的数据并发给用户； 当有其他用户再次访问同样内容时，CDN将直接将数据返回给客户，完成请求/服务过程。 通过以上的分析我们可以看出，CDN服务对网站访问提供加速的同时，可以实现对普通访问用户透明，即加入缓存以后用户客户端无需进行任何设置，直接输入被加速网站原有的域名即可访问。
高防cdn是如何阻止网络攻击
高防cdn是如何通过修改网站域名解析，把网站域名解析到高防CDN自动生成的CNAME记录值上，因为网站域名没有解析到网站服务器IP上，所以网站服务器IP地址隐藏于公网上，黑客也无法知道网站服务器的IP地址，就不容易发动攻击。
