使用高防CDN保护您的原始服务器
发布时间：2018-08-31
在网站安全方面保护您的Web服务器至关重要。如果不这样做可能会让您面临大规模流量DDoS攻击或直接针对您的Web应用程序的HTTP级别攻击。
内容分发网络（CDN）是帮助确保网站安全的最有效方法之一。CDN提供最常用内容的远程缓存：当用户请求该内容时将从靠近用户位置的远程CDN边缘服务器检索该内容。这既可以提高网站性能也可以大大降低原始负载。
此外使用CDN具有许多固有的安全优势。高防CDN提供另一层防御，内置防御层3和4层DDoS攻击。许多CDN使用的反向代理体系结构在您的服务器和Internet的其余部分之间提供了一层分离，并且端口阻止可以防止未经授权的流量到达您的网站。
通常一般HTTP请求基于DNS，因此可以重定向到您的CDN。然后CDN检查流量并仅向您的原始Web服务器发送必要的请求。但是某些DDoS攻击可以设计为使用其IP地址直接定位您的Web服务器。此类攻击能够绕过CDN及其提供的保护层。这些攻击称为直接原始攻击。
因此防御直接原始攻击需要采取特定的对策来抵消这些攻击。防御这些不断增长的威胁的最佳方法之一是使您的Web服务器对外部攻击者“隐形”。这样即使攻击者专门针对您的Web服务器，他们也无法找到它，或者会自动重定向到专门用于阻止直接到源攻击的其他安全对策。这种称为原始服务器隐身的防御包含许多技术，可以单独使用或一起使用。由于来源隐藏，任何试图针对您的服务器或者直接针对您IP地址的攻击都将被阻止。
网防CDN为客户提供CDN边缘服务器上的IP地址列表。然后客户可以在防火墙中将这些IP地址列入白名单，并阻止所有其他流量。这可确保只有来自已批准的合法流量才能到达您的网站。网防CDN的公共IP列表可供所有客户免费使用。
一旦IP白名单到位，就可以采取其他措施来帮助确保服务器的安全性和性能。网防CDN提供请求缓存和动态网关功能，通过减少原始服务器的负载来提高性能和用户体验。
多层请求缓存：这是通过在源Web服务器和CDN边缘服务器之间放置指定网关来完成的。原点将仅与此网关通信，然后网关将流量传递到边缘。这不仅提供了另一层绝缘和防止直接到源的攻击，而且还整合并聚合了对您的服务器的请求。这可以通过减少流量来降低原点负载，通过双层缓存占用提高性能并提高可靠性。
动态网关功能：今天的加速平台使用动态网关对具有大量动态内容的网站应用TCP优化和持久连接。
总而言之IP白名单，请求缓存和动态网关功能（如果适用）有助于确保服务器的安全性和性能。源服务器隐藏是整个网络安全计划的一个小而重要的方面，可帮助确保您的来源受到保护并始终可用于满足客户的要求。
网防CDN专业提供国内外高防cdn加速服务
