只比较防御峰值，单线高防往往更大、更便宜。但用户分布在不同运营商时，BGP高防在被攻击期间更能保住全网访问。本文把“防御能力”拆成三项判据，给出按业务选型的结论，以及采购和测试时要问清、测清的内容。
多数香港服务器不必直接买高防机型。本文先说明普通香港服务器被攻击后的黑洞风险，再按网站/API、游戏与私有协议、老旧系统三种情况，给出更省钱、更不容易被单点打穿的防护架构，以及接入前要确认的条件。
接入高防CDN后，源站IP仍可能通过历史解析、子域名、邮件、证书扫描和应用外联等途径暴露。本文按泄露途径给出自查方法，说明回源白名单、默认站点拦截等收口顺序，并讲清源站已被直接攻击时为什么要先堵漏、再换IP。
大多数游戏不需要在高防IP和高防CDN之间二选一。本文按协议把游戏业务拆成Web部分和实时连接部分，说明哪些模块接高防CDN、哪些接高防IP或游戏盾，并给出组合部署的收口要点和被攻击时的接入顺序。
网站、API 这类 Web 业务，高防CDN的起步价和长期成本通常比高防IP低。游戏、长连接这类四层 TCP/UDP 业务接不了普通高防CDN，只能看高防IP或游戏盾。本文拆开两者的计费项，指出高防IP弹性防护费、按流量计费CDN被CC刷量这两类常见超支，并列出拿报价时要问清的问题。
0 条留言
RockCloud-基石云安全-官方博客
