为了更直白地解释,山哥画了个图:





1)【正常的】大家把服务器当作你家店铺大门,大门根据人流需要设置了宽度,基本能保证目标人群能正常进入大门
2)【DDOS来了】右侧图中,门口来了很多不相干的人,进入你家店铺,不买东西,而且还源源不断,这就影响正常想要买东西的人,他们进不来。具体表现为,遇到DDOS攻击之后,很多网站的真实客户就无法访问,甚至网站运营方也无法访问。
对于服务B端客户的企业来说,一般会选择把当前受到攻击的域名先停用,启用临时域名或者二级域名,然后再通知客户访问新级域名就好。这样操作确实可以解决这个问题,相当于你把这个门关了,再偷偷在别侧开了门,然后只告诉你的客户,让他们进来购买。不过现在DDOS攻击也比较高级,不仅攻击你大门,我还记住你家地址(服务IP),然后攻击这个地址所有的门,这个时候你可能就只能搬家了。公司业务亲身经历过,心累。
而对于C端网站来说,如果业务很重要的话,很多网站会选择上高防服务器,所谓高防器就是借用别人的大门(远比你家大门大)接待客户,确保所有人来了都能被接待。但这种解决方案成本比较高,因为这种都是数量级的人流,人家帮你接待,收费也不低。一个朋友的真实经历,临时上阿里云高防,一天时间两万没了,抢钱啊!注意哈,这有一个前提,服务器需要在架构上做了调整:





1)之前别人直接到你家门口,进入你家的门,这样人家就知道你家地址(即服务器IP),下次要搞你直接到你家门口可以
2)而高防就是在你家附近搞了个地方专门接待,然后把这些人蒙着眼睛,再带到你家,这样既可以保证用户到你家,又不担心你家地址泄露。同时,如果高防门顶不住了,马上换一个就好。
然后,并不是每个人每个公司都能承担起这个费用,尤其对于中小站长来说。针对这种情况,山哥给大家分享一款良心产品,没错,又是我们的cloudflare。之前的文章也说到,cloudflare是给网站做全球加速的,但其实人家是靠抗DDOS起来的,在这块他们家应该有一些黑科技。这是他们官网关于抗DDOS的介绍:





是的,免费,不计流量。山哥之前的业务曾经用过免费版的,基本能扛住,还不尝试买了1600元一个月的套餐,其实感觉差别不大。最最重要的是,cloudflare也是帮我们真实IP地址给隐藏了,这样即便是DDOS顶不住了,启用了一个二级域名或者新域名,都是很高效的变通方式。那么,cloudflare如何使用能,请参考山哥之前的文章:cloudflare使用教程
有什么不懂的可以留言沟通交流哈~