最近一直幫一客戶做攻擊防護,起初使用百度云加速,效果非常好。不過由于客戶攻擊超出了百度云加速的防護范圍,導致百度不讓用了。
最后不得已買了高防服務器,不過攻擊量還是很大,高防都有些受不了。最后主機吧發(fā)現(xiàn)攻擊的IP基本都是國外的,比如美國韓國日本這些服務器。
那么這樣就好辦了,我們可以禁止海外IP訪問我們的服務器就搞定了。具體操作是利用DNSPOD的區(qū)分區(qū)域解析功能。比如我把域名設置成海外用戶訪問請求至百度IP。
這樣一來只要是海外的訪問都會自動解析至百度,從而達到減少攻擊的目地。主機吧測試過,攻擊起碼減少70%的量,因為很多攻擊都是海外源的。
這個方法只適用于網(wǎng)站不需要海外用戶訪問,適用于做競價的朋友操作。