100Gbits流量DDOS攻击如何防御？

最近网站总是DDOS攻击，流量从几百M到几十G都有，给我带来了不少的困惑。

后来没办法了，决定自建CDN来解决这个问题，用了多台香港服务器配合DNSPOD来做负载均衡，每台服务器都有一定的防御值，单台服务器宕机可以自动暂停解析。现在CDN基本已经成型，理论上可以防御不小于100G的DDOS流量攻击，最近受到20G左右的攻击已经不会造成有效的影响。

阿里云等安全服务商的高防IP都很贵，最便宜一个月也要10000+，而且防御也没那么高，自建的CDN成本不是那么高，适合中小流量的用户使用，如果你的网站总是受到DDOS的攻击没有好的办法可以到www.hostpark.cn看看，100G的DDOS防御每月只需 19元起

我的博客www.zhangchaoquan.com以及我的许多用户都已经接入了这个CDN，目前反应很不错。

攻击主要分为ddos和cc，细分的话又会分为很多种类。

通常机房说的防御指的是ddos攻击，也就是硬防了。若提供100G防御，那就是每秒能抵御100G的流量攻击。在选择防御的时候问清楚是否是单机防御，防御是否真实等。

bgp是指线路，比如国内分为电信、网通、双线（电信+网通）、bgp（电信+网通+教育网+等等），国内线路存在互联不互通的情况，电信访问网通就会卡、延迟高的问题。电路多的话各个线路用户都有着良好的访问。

耀磊数据服务器为您解答

---