网络 DDoS 清洗 vs CDN / 反向代理
网络 DDoS 防护 vs CDN 代理
간단한 답변
网络级清洗会在服务器上游的第三层和第四层过滤攻击流量,并适用于任何协议——游戏服务器、DNS、邮件以及任何 UDP 流量。CDN 代理会终止 HTTP 并防御第七层,但仅适用于 HTTP,且仅当您的源站 IP 从未泄露时。两者互补:清洗保护网络线路,CDN 保护应用。
| 维度 | 网络 DDoS 清洗 | CDN / 反向代理 |
|---|---|---|
| 覆盖的层级 | L3/L4,任意协议 | L7,仅 HTTP/HTTPS |
| 适用于游戏服务器 | 예 | 아니요 |
| 适用于邮件或 DNS | 예 | 아니요 |
| 隐藏源站IP | 아니요 | 可以,只要从未泄露 |
| 延迟增加 | 几分之一毫秒 | 不同情况;对缓存内容通常为负值 |
| 此处包含 | 有,每个套餐都包含 | 自带 |
어떤 것을 선택해야 하나요?
网络 DDoS 清洗
网络流量清洗对所有非HTTP业务是强制性的,并在每个OnionVPS套餐中包含。
CDN / 反向代理
为HTTP工作负载添加CDN:它能缓存、隐藏源站并过滤应用层洪水攻击。
자주 묻는 질문
我是否同时需要DDoS保护和CDN?
对于HTTP服务,是的——它们覆盖不同的层。对于游戏服务器或DNS解析器,CDN完全无助于事;网络流量清洗就是全部答案。
CDN能隐藏我的服务器IP吗?
只有当它从未泄露时。历史DNS记录、邮件头、TLS证书透明度日志和错误页面都经常泄露源站IP。