硬剛成本太高了，所以安全公司想了一種成本相對(duì)便宜的方案，就是使用分布式防御。

也就是高防CDN,通過(guò)接入高防CDN后,CDN會(huì)根據(jù)訪問(wèn)地區(qū)、網(wǎng)絡(luò)運(yùn)營(yíng)商分配邊緣IP節(jié)點(diǎn)，隱藏源服務(wù)器IP，黑客只能攻擊高防CDN節(jié)點(diǎn)，而高防CDN節(jié)點(diǎn)被攻擊后會(huì)自動(dòng)下線，切換新的節(jié)點(diǎn)。

效果就是訪客訪問(wèn)至被攻擊節(jié)點(diǎn)的時(shí)候會(huì)出現(xiàn)短暫無(wú)法訪問(wèn)的情況，一般5分鐘左右，CDN會(huì)自動(dòng)切換至新的節(jié)點(diǎn)，而其它未被DDOS的CDN節(jié)點(diǎn)訪問(wèn)是不受影響的。

從而實(shí)現(xiàn)即使被DDOS攻擊，也不會(huì)出現(xiàn)大部份地區(qū)無(wú)法訪問(wèn)的情況，以減少DDOS帶來(lái)的損失。

而且高防CDN不僅可以邊緣緩存加速的效果，同果也具有云防火墻，可以對(duì)CC攻擊進(jìn)行攔截，實(shí)現(xiàn)DDOS、CC防御的效果，可以說(shuō)是低成本防御DDOS攻擊的最佳方案。

有需要的可以看下京東云星盾高防CDN ：https://zhujib.com/jdxingdun.html

當(dāng)然，還有一種是購(gòu)買高防IP硬剛，但想要完全不受影響，得黑客攻擊多少量峰值，你就得比他高，但我們要知道，道高一尺魔高一丈的說(shuō)法，在黑客界是適用的，也就是不管你防御多高，攻擊永遠(yuǎn)會(huì)比你的防御高，而且成本肯定比你防御便宜。

所以主機(jī)吧建議如果不是那種分分鐘幾十萬(wàn)的業(yè)務(wù)，可以買那種高防IP黑洞后，恢復(fù)特別快的。一般十幾分鐘就自動(dòng)解封恢復(fù)的，這樣可以減少損失。