谁能给具体讲解下CDN加速 和 DDOS攻击啊

厄，先讲下肉鸡.肉鸡就是机房里无人管理或者被黑的服务器，有的机房管理松散，不少服务器被攻击者抓取当肉鸡。

ddos攻击，就是抓取N个这样的肉鸡，模拟访问者发起访问，使用大量的肉鸡发送访问请求，当请求远远超出服务器承受能力的时候，服务器就挂了，这个就是ddos攻击。

cdn相当于镜像+智能解析。在全国按照区域分布服务器，在做域名解析的时候，通过智能解析，分析访问者来自哪个区域，如果是北京联通，就连接到北方的联通节点，如果是广东电信，就链接到南方电信的节点。cdn是通过静态缓存来实现加速的，把源服务器上静态的内容缓存到各地的服务器节点上，因此，图片下载可以使用，如果是服务器登录等动态的内容不适合做cdn，因为cdn也需要回源。如果回原过于多，反而会宕机。

cdn不接ddos攻击，如果是一般的病毒公司或者其他攻击，cdn公司会接，当然了，你别说你是为了屏蔽源服务器。但是ddos，如果有攻击的话，cdn公司需要你付流量费，ddos的流量。。不是那个普通公司能承受的住的。

CDN加速原理是就近原则 也就是用户访问会自动访问CDN离用户最近的节点上。

理论上是可以提升用户访问速度的。目前国内各大CDN很少有支持防护攻击的，因为节点如果装硬防的话 成本是很高的，一个CDN服务商起码几百个节点，都是高防的话成本贵得飞起。像腾讯云 阿里云这些都不支持，目前大型服务商已知的就百度云加速支持，不过也只是最高防护30G而以。真正遇到上百G攻击的话 还是买个高防服务器吧。

高防CDN在没有攻击的时候通过节点来进行缓存加速，缓存到各个地区的服务器，让各地的访问客户直接访问到各地最近的服务器，提升了访问速度，高防CDN还可以隐藏源服务器ip，让对方找不到源来攻击，高防CDN会自动切换成高防节点来防御攻击，对方也只能打到我们的高防节点上，保护源服务器不受攻击的影响。

---