精细化边缘安全防护：如何防止CDN域名被恶意刷量？

越是数字化时代，越要做好基建“安全”的顶层设计

随着消费及产业互联网的不断发展，数字化将实现全场景覆盖，人类的生活和生产方式也随之不断改变。

内容分发网络CDN（Content Delivery Network）能分担源站压力，避免网络拥塞，确保在不同区域、不同场景下加速网站内容的分发，可以说，CDN已然成为互联网的基础设施。

在万物互联大背景下，网络安全问题的严峻性和重要性都远超过去，一旦受到攻击，便容易“牵一发而动全身”。

因此，越是数字化时代，便越要做好基建“安全”的顶层设计 。

如果没有网络安全的保障，一切都将“裸奔”。

01 域名被恶意刷量，怎么办？

当前，众多业务在CDN边缘做加速，「边缘安全」的本质是：面临网络安全问题时的第一道防线。

只要在边缘发现并解决了各种安全问题和风险，就能保证客户源站在遭受攻击时，也可以稳定服务。

近年来，CDN域名被刷量的事情屡屡发生。

CDN域名被刷量（刷带宽），本质是“以小搏大”。

由于CDN的存在是加速内容的分发，并不限速，攻击者便可以通过极低的成本买大量“肉鸡”（“肉鸡”也称傀儡机，是指可以被黑客远程控制的机器），造成网站高额的CDN带宽费用，所谓“一觉醒来，房子没了”。

下图是CDN监控到的某域名被刷量的情况：

QPS（Queries-per-second，即每秒查询率）瞬间激增到 100,000 以上，带宽突增超过64Gbps。这类情况会导致域名产生了非常多的流量和带宽，最终导致高额账单。

随着运营商的提速，攻击成本会越来越低。

那么，