問:使用CDN后,網(wǎng)站的安全性會受到威脅嗎?
答:事實上,使用CDN后,網(wǎng)站的安全性與穩(wěn)定性會增強(qiáng),原因如下:
- 當(dāng)使用了CDN服務(wù)后,用戶訪問網(wǎng)站時得到的是CDN加速節(jié)點(diǎn)的IP地址,而源站的真實IP地址不會暴露在公網(wǎng)上,從而減少了被攻擊的可能性。
- CDN網(wǎng)絡(luò)具有節(jié)點(diǎn)間的服務(wù)器備份以及帶寬備份,即使一個節(jié)點(diǎn)發(fā)生故障,訪問也會被自動指向到其他的一個正常節(jié)點(diǎn),從而保證了加速服務(wù)不會中斷。
- CDN網(wǎng)絡(luò)具有流量均衡系統(tǒng),即使在訪問高峰期,也不會因為網(wǎng)絡(luò)擁塞導(dǎo)致服務(wù)中斷。
問:訪問CDN資源有時報504?
504是請求超時,一般是源站返回的。您檢查下源站服務(wù)器的物理負(fù)載和內(nèi)存網(wǎng)絡(luò)是否正常。同時檢查源站日志是否有504的請求記錄。還有檢查下源站證書和CDN證書是否過期或者有不匹配的問題。
問:如何防止cc攻擊?
答:您可以通過單IP限頻設(shè)置防止cc攻擊。
問:CDN是全程還是半程加密?
答:由您的配置決定。若您未開啟HTTPS配置,且用戶通過HTTP協(xié)議訪問,則全程不加密;若您開啟HTTPS回源,且您通過HTTP協(xié)議訪問,則半程加密;若您開啟HTTPS配置和HTTPS回源,則全程加密。
問:如何防止惡意多次訪問CDN網(wǎng)站?
答:CDN可以通過限制IP單節(jié)點(diǎn)的每秒訪問次數(shù),抵御部分CC攻擊,可能會影響網(wǎng)站的正常訪問,請合理設(shè)置。CDN不承諾DDOS防御流量,如果攻擊影響了CDN產(chǎn)品工作,這里會進(jìn)行封禁處理。