ddos打到cdn上会发生什么?随着互联网的发展,越来越多的行业竞争从线下转战线上。作为开发者、运维、架构师而言,绝大多数都听说过CDN也都在项目中引入了CDN技术，那当我们面临ddos攻击时，cdn的具体工作如下。

面对ddos攻击，服务器通常都有一个硬防范围，只要攻击流量ddos在这个范围以内，用户业务都不会受到影响。当攻击流量超过硬防范围时，服务器就会对IP暂时封住，保护关键数据不被影响，系统对攻击流量进行清洗过滤，等攻击低于防护套餐只会自动解封。

CDN本身是用来做分发网络的，其原理简单的说就是cdn是有多个IP节点来组成 ，得通俗点就是将我们网站上的静态资源镜像一份存放在CDN各节 点服务器上，不同地域的用户访问这些静态资源时能做到"就近读取”,从而加快网站响应及渲染速度。

但因为CDN本身的特点(如:分布式、负载均衡等) , 使得CDN现在也作为网站上的-种防护手段,比如说我们利用CDN可以做到:

一、ddos打到cdn上会发生什么?

1、隐藏源服务器IP ;

2、突破地域网络限制,如:假设源服是托管在电信机房的,当移动用户访问网站时可能较慢,但给网站加上CDN后,移动用户访问网站时速度上会有明显提升;

3、CDN清洗了流量,达到了分流效果。cdn遇到攻击被打死会自动切换下个干净的节点，对攻击节点进行清洗，保障您的业务能够正常运行。cdn是通过足够的节点来实现防御不会因为一个节点被攻击或者被打死而导致网站无法访问。

所以有一种说法是CDN可以护DDoS攻击 ,实这种说法也是有一定依据的。 为啥这样说呢?

想知道其中原委就得先弄清楚什么是DDoS。DDoS代表粉布式拒绝服务,陆者将很多台电脑集中起来,发出指令,让很多台电脑对同一个网站进行请求, - -但这些电脑数量众多,就很容易导致网站出现以下情况:

●服务器上行带宽占满;

●服务器CPU、内存占满;

●服务器忙于处理攻击源的请求,对于其它正常用户的请求无暇顾及。

二、CDN抵抗DDoS攻击的 ,原因也很简单：

●不同地域发起攻击的电脑会就近读取CDN节点上的缓存数据,不会实时回源,所以源站压力得到缓解,此时攻击流量就分散掉了;

●CDN厂商对于节点服务器也做了防护措施,各节点服务器的带宽也绝对比我们源服务器带宽要大得多,击者攻击我们时,这些攻击流量是先到CDN节点服务器上的;

●我们可以设置缓存策略,这样可以减少回源频率。

但是CDN是不能完全当成防护墙来使用的,对于大流量的DDoS , -般CDN厂商可能会要求你暂停使用CDN ,改换高防IP或者让机房处理流量攻击。

所以说CDN的使用只能在一定程度上帮我们减少DDoS攻击的影响, CDN只能防一些小流量的DDoS ,对于那种百G以上的DDoS , CDN厂商是不乐意帮你护防的!这就需要用到“高防cdn”高防cdn抵御ddos攻击是非常有效的。

但是市面上的高防CDN供应商良莠不齐，一旦用户没选好，很可能就会给网站造成非常不良的后果。对此，大家在选择供应商时一定要小心谨慎些。具体的选择哪个防御方式还要用户根据自己的网站的实际的受攻击情况来具体的选择。小编建议大家可以试下互联数据高防cdn。