分享云安全、DDoS 防御、CDN 加速与可靠基础设施的技术洞察。
业务走HTTP/HTTPS就能直接接高防CDN；走原始TCP/UDP或私有协议，传统高防CDN接不了，要换成四层代理、高防IP或游戏盾。本文按协议、客户端、端口、源站隐藏要求四个判据选方案，并列出接入前要确认的真实IP、源站暴露和混合业务拆分问题。
网站、API 这类 Web 业务，高防CDN的起步价和长期成本通常比高防IP低。游戏、长连接这类四层 TCP/UDP 业务接不了普通高防CDN，只能看高防IP或游戏盾。本文拆开两者的计费项，指出高防IP弹性防护费、按流量计费CDN被CC刷量这两类常见超支，并列出拿报价时要问清的问题。
高防IP和高防CDN可以同时使用，常见做法是串联纵深或按协议分流。本文说明两种架构分别适合什么业务，串联时怎样配置白名单和真实IP透传，叠加后延迟、排障和费用会增加多少复杂度，以及普通Web业务什么时候用一层一体化方案就够了。
网站突然打不开时，看三件事就能大致分清：带宽和包量是否暴涨、能否登录服务器、访问日志里有没有大量请求。本文按排查顺序给出监控指标、连接状态和日志命令，列出几种容易误判的情况，并说明两类攻击各自该从哪里处置。
从部署方式、DDoS/CC承载、运维、成本结构和合规控制五个方面，对比云WAF与硬件WAF的差异。文章说明两者各自适合的业务场景、混合部署需要注意的问题，以及采购前应核对的条件，帮助网站、游戏、API和支付业务负责人判断该选哪一种。
0 条留言
RockCloud-基石云安全-官方博客
