如何用cdn預防ddos？cdn節(jié)點可以組成一個大規(guī)模流量負載集群，因此它能夠處理的突發(fā)流量遠高于網(wǎng)站本身的源站服務(wù)器。此外，選擇好的cdn服務(wù)商，他們通常擁有經(jīng)驗豐富的技術(shù)人員和流程，對DDoS攻擊的緩解準備做的更充分。

cdn在相關(guān)節(jié)點中建立的動態(tài)加速機制以及智能沉于等機制，能幫助網(wǎng)站流量訪問分配到每一個節(jié)點中，智能進行流量分配。如果被ddos攻擊，cdn整個系統(tǒng)就能將被攻擊的流量分散開，節(jié)省了站點服務(wù)器的壓力及節(jié)點壓力。同時增強網(wǎng)站被黑客給攻擊的難度，幫助管理人員提供更多時間。介紹兩種保護CDN后面的源站方法。

IP速率限制

保護源站服務(wù)器一種方式是做IP速率限制：在一定時間內(nèi)從一個IP地址的請求數(shù)只允許X次。這些限制不會作用于CDN，因為一個CDN會從一個小數(shù)量的IP地址做許多有效的請求，而且用戶愿意把所有這些請求都允許經(jīng)過。

白名單

另一種方法是只允許請求來自于你的cdn白名單。但在實踐中很難見效。你可以添加白名單的IP地址或請求頭中的一些獨特的標識符。投遞起源主機是一個簡單的伎倆，也是最好的解決方案。創(chuàng)建一些隨機的，長的字母數(shù)字字符集作為子域。簡單的在請求白名單HOST頭中添加主機名，就大功告成了。

以上是域名頻道關(guān)于如何用cdn預防ddos的解釋，cdn技術(shù)能有效防止ddos攻擊，降低對網(wǎng)站帶來的危害。