拿CDN来扛DDOS会怎么样？

如题，我很想知道答案

服务器通常都有一个硬防范围，只要攻击流量ddos在这个范围以内，用户业务都不会受到影响。当攻击流量超过硬防范围时，服务器就会对IP暂时封住，保护关键数据不被影响，系统对攻击流量进行清洗过滤，等攻击低于防护套餐只会自动解封。
而使用cdn，不仅能解决不同地区的网络访问速度，还能有效减少因并发量太大给服务器带来的压力，可以隐藏网站源IP。其原理简单的说就是cdn是有多个IP节点来组成 ，会把网站业务数据先缓存到cdn的每个节点上，cdn会分摊大部分带宽占用，源机带宽是比较节省的，这样不同用户访问时 ，可以自动选择最佳节点达到访问加速的效果。遇到攻击被打死会自动切换下个干净的节点，对攻击节点进行清洗，保障您的业务能够正常运行。cdn是通过足够的节点来实现防御不会因为一个节点被攻击或者被打死而导致网站无法访问
高防cdn抵御ddos攻击是非常有效的，但是市面上的高防CDN供应商良莠不齐，一旦用户没选好，很可能就会给网站造成非常不良的后果。
对此，大家在选择供应商时一定要小心谨慎些。具体的选择哪个防御方式还要用户根据自己的网站的实际的受攻击情况来具体的选择。小编建议大家可以试下安加互联，作为一个网络安全防护专业知名公司，对于ddos攻击、cc攻击等，具备更强的防御效果。https://waf.secadd.com/

2013年曾经服务的CDN，属于我维护的有近10Tbps带宽，攻击哪个节点，迁走业务，让他搞

普通CDN是可以防小型流量攻击，但是如果超过5G的肯定会给你停了，硬给你挡的话，那价格绝对是你受不了的，我一个客户，放阿里云的，被打了一下，欠费一千多。
所以用高防CDN是很重要的。

普通CDN还是不要用来抗CDN哦，像阿里云腾讯云这类流量计费的CDN，被D一下流量费就会超高，几千块钱都不只，建议用百度云加速这种高防CDN

CDN与DDOS之间，是一种敌对关系，两者之间用义不同。
CDN是用来做分布网络的（如：分布式，负载均衡等），其本义主要在相关节中点建立动态机制，把网站流量访问分配到每一个节点，加快网站响应及渲染速度。而DDOS是指多个处于不同位置的功击者在同一个时间段向同一个或多个目标实施攻击，或者一个攻击都控制了多台不同位置的机器并利用这些机器对受害者实施攻击。


当受害者被攻击者检测网站存在以下几种缺陷：CPU利用率低，速度慢、内存小、网络带宽小的时候，攻击者就会利用合理的服务器请求来占用受害者过多的服务资源，占满带宽，内存，这个时候服务器就会无暇顾及用户的请求如：进入网站后一直在转圈，用户无法完成登录、注册、浏览网站。


但是，只要你的网站加上CDN，就会提升用户访问网站时的浏览速度，还可以隐藏服务器IP。


原因在于CDN是分布式的，可以抗住一部分的DDOS。可以在CDN上设置缓存策略，减少回源频率，使攻击的电脑就近读取CDN节点上的缓存数据，分散攻击流量。