遭受ddos时，高防IP和高防CDN的选择

网站遭到防御已是当今最平时不过的事情，对于网路防御的防护，更是游戏、金融、视频等高危行业不得不注重的问题。

而高防IP跟高防CDN都是较常见的攻击产品，在不想置换服务器的前提上，很多顾客就会选择在这两者中选择其二，但是哪种产品攻击疗效会更佳呢?哪种产品会更适宜自己?这便是个问题了。

从各方面对高防IP与高防CDN的差别剖析，进行更深入地了解，以便你们格外地选择适宜自己的产品。

1.网站加快能力

高防CDN节点通常会按省市按线路进行分布,业务流量通常会通过DNS智能解析来进行调度,用户可以通过最优的CDN节点来访问业务网站,CDN节点可以对业务网站中的静态资源进行加快,因此用户的访问带宽会大大增加,体验会比较好。

高防IP针对的是服务器的IP防护，而不是域名，所以支持的业务比较多，像APP、网站业务、游戏、软件等都是可以的。而且高防IP是支持全端口转发的，可以自义端口转发防护。

3.防御类别

高防CDN在针对URL的DDoS攻击时，流量会被DNS调度，分散至各个CDN节点，充分利用全网码率实现有效的防护。另外高防CDN通常都带有WAF防火墙，可以拦截一些扫描漏洞，还有PHP漏洞等。但是高防CDN节点的防护能力通常在20-100Gbps之间,如果攻击者绑定HOST来指定节点进行防御,或者针对各节点IP轮流发起防御,只要防御流量超出单CDN节点的防护能力,则会导致单CDN节点所有业务服务出现中断,如果攻击者针对CDN节点依次发起超大流量防御,则会导致用户的业务在节点间不停地切换(单次切换时间大概在2-5分钟),甚至会导致整个服务出现中断。

不能说那个比较好，但通常高防IP防护能力都是会比高防CDN高些。

5.误杀率

高防IP的误杀率远比高防CDN的高，一但高防IP启用严苛方式后，会把一些公用IP、WIFI等连结屏蔽掉，而高防CDN误杀率要小太多。