V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
Recommended Services
Amazon Web Services
LeanCloud
New Relic
ClearDB
Jackyxiaoc
V2EX  ›  云计算

CDN 一般能提供多大的 DDOS 防御能力?

  •  
  •   Jackyxiaoc · 2019-06-12 09:28:34 +08:00 · 10038 次点击
    这是一个创建于 1999 天前的主题,其中的信息可能已经有所发展或是发生改变。
    有大佬测试过阿里、腾讯、百度、华为的防御能力吗?
    华为是这样回复的:CDN 具有一定的 DDOS 防御能力,具体能力依赖节点容量,而且产生的流量是同样需要计费。
    20 条回复    2019-11-04 16:48:44 +08:00
    shuiyingwuhen
        1
    shuiyingwuhen  
       2019-06-12 09:37:37 +08:00
    2TB
    imxthd
        2
    imxthd  
       2019-06-12 09:43:47 +08:00
    Cloudflare 无限抵抗
    Mr2Mason
        3
    Mr2Mason  
       2019-06-12 09:44:19 +08:00
    华为说的比较委婉了~亲测各位大佬的防御,扯扯皮之后计费基本都是被打多少就收多少的钱,一般都问题不大,攻击方要是真的有钱任性的话,防不了的
    0ZXYDDu796nVCFxq
        4
    0ZXYDDu796nVCFxq  
       2019-06-12 09:50:05 +08:00 via Android
    一般的 CDN 是不会为你提供 DDoS 防御的
    人家一年几十亿营收,会为了你这点钱影响那些大客户吗

    提供 DDoS 防御的 CDN 一般单独组建资源,划成独立产品
    防御能力多大直接上官网看呗
    jasamboro
        5
    jasamboro  
       2019-06-12 09:55:42 +08:00
    大厂的话防御能力主要看你的钱包
    Jackyxiaoc
        6
    Jackyxiaoc  
    OP
       2019-06-12 10:16:07 +08:00
    @imxthd 感谢 是个好办法

    @gstqc 官网 cdn 产品没写

    @jasamboro 主要想看看每个厂商基础防御有多少,流量费肯定是给的
    chcx
        7
    chcx  
       2019-06-12 10:35:02 +08:00
    CDN 那块你不用担心人家能抗多少,简单可以理解无限,全动态,你源站能抗多少是瓶颈
    Jackyxiaoc
        8
    Jackyxiaoc  
    OP
       2019-06-12 10:40:25 +08:00
    百度云回复:您好,百度云 CDN 不承诺 DDOS 防御流量,如果攻击影响了 CDN 产品工作,这里会进行封禁处理,如果您的站点有攻击情况,建议您可以通过设置 IP 访问限频来通过限制 IP 单节点的每秒访问次数,或者设置 IP 带宽峰值,进行减少损失。您好,非常抱歉,关于您的问题,这个封禁并不会进行回源处理,需要您自身更改域名解析进行回源。请您知晓。谢谢。您好,非常抱歉,关于您的问题,1. 封禁会导致中断业务,同时,如果是单个 URL 被攻击,会封禁 URL,您整体可以正常访问的。但是还是被攻击,就会直接封禁域名。2. 目前属于内部策略,无法进行告知,请您谅解。3. 建议您可以设置一个流量报警监控,如果超过您设置的限制值,进行发送短信通知。具体请参考; https://cloud.baidu.com/doc/CDN/GettingStarted.html#.E5.88.9B.E5.BB.BA.E6.8A.A5.E8.AD.A6.E7.AD.96.E7.95.A5 谢谢。

    腾讯云回复:您好,非常抱歉让您久等了,现有 CDN 是不会被 ddos 直接回源的,还请您知悉。
    感谢您对腾讯云的支持!
    testsec
        9
    testsec  
       2019-06-12 12:38:11 +08:00 via iPhone
    300-500 不等吧
    annoy1309
        10
    annoy1309  
       2019-06-12 12:45:56 +08:00
    DDOS 的话用高防 IP 去做啊,CDN 不是用来挡 ddos 的啊。。。回源还是会被打爆的啊。。
    高防我知道业内也就阿里腾讯两家可以做到 10T 级别防御(理论)成功防御过 1T 以上的(现实)
    akira
        11
    akira  
       2019-06-12 13:03:14 +08:00
    @annoy1309 阿里据我一个朋友说 也就 300-400G 的样子 ,大概 3 年前
    gpstrive
        12
    gpstrive  
       2019-06-12 14:06:05 +08:00
    网宿 CDN 有 DDoS 防护,单点 800G,全网 10T+防御带宽,超大流量攻击时智能调度全网节点,化攻击于无形。
    yuanhego
        13
    yuanhego  
       2019-06-12 15:19:57 +08:00
    看实际厂商的 CDN 节点容量和实际清洗能力(要付费的)。曾经经历过一次峰值近 500G (带宽)的 DDos
    visonnn
        14
    visonnn  
       2019-06-12 15:28:23 +08:00
    CDN 如果没有特别标明是防御 DDoS 的话,一般过了限制都黑洞了。

    Cloudflare 亲测是 460G 没挂。。。
    Jackyxiaoc
        15
    Jackyxiaoc  
    OP
       2019-06-12 17:14:58 +08:00
    @visonnn 请问买了哪个套餐呀,贵不贵?
    zhiiker
        16
    zhiiker  
       2019-06-12 19:24:16 +08:00
    Azure、GCP 等模式是按照流量收钱,CloudFlare 等 CDN 自带免费的取决于服务器农场的大小,感觉最厉害的是 OVH
    sinxccc
        17
    sinxccc  
       2019-06-12 19:55:14 +08:00
    基本上取决于你的钱包有多深…

    已知最大的 DDOS 是去年 Github 的 1.3T ,拦下来的是 Akamai。
    visonnn
        18
    visonnn  
       2019-06-13 15:39:12 +08:00
    @Jackyxiaoc #15 买的 Enterprise,一个月 USD 6,500,哈哈。
    udomain
        19
    udomain  
       2019-06-14 16:58:56 +08:00
    兄弟,另外购买高防吧,别信它说自家 cdn 能防 DDoS,都是看钱包办事,udomain 有你要的高防+CDN
    2885232976
        20
    2885232976  
       2019-11-04 16:48:44 +08:00
    选择带有清洗功能的高防服务器会好很多,如果最近还是有频繁攻击的话可以加我 QQ 聊聊,名字就是
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2778 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 27ms · UTC 11:31 · PVG 19:31 · LAX 03:31 · JFK 06:31
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.