1.互联网是如何给用户提供服务的?
简单来说整个网络由服务端和和用户端,以及中间的ISP以及各级骨干网络路由器组成。用户请求数据服务器提供服务,最终呈现在用户面前的就是一个个生动精彩的网站页面。
2.为什么说CDN是网络中间薄弱环节?
CDN是内容分发式网络的英文缩写,CDN服务器位于服务器和用户中间,数量众多。基本原理就是把服务器上的静态数据提前缓存在CDN服务器上,当用户请求这个页面时,就可以从最近的CDN服务器上请求数据,这样的话用户打开页面的速度会有很大提升。但是一般情况CDN服务器不可能只为一个站点提供服务,一台CDN服务器都是很多人共用。所以一旦CDN服务器受到攻击,受到影响的范围就会迅速扩大。
3.如何解决这一棘手的问题?
通常我们服务器端都会架设有防火墙,而用户这边也会有一定的防护措施。而CDN服务器仅作为一个内容分发的作用一般没有高性能的防火墙。这也是CDN服务器脆弱的重要原因之一。
我们可以换一种思路,与其不断提升源服务器的性能与防御措施,不如在CDN服务器上搭建防火墙、配备高性能CC策略的话,问题就变得迎刃而解了。因此也催生了一大批的高防CDN服务提供商,腾讯、阿里、以及云中漫等许多公司都有类似的产品。将攻击在到达服务器之前就被化解了,正是古人所说的“御敌于千里之外”