国内常用CDN 性能及 DDOS 防御对比

发表于 2019年06月02日
周边

CDN全称Content delivery network，中文内容分发网络，目的是通过在现有的Internet中增加一层新的网络架构，将网站的内容发布到最接近用户的网络"边缘"，从技术上全面解决由于网络带宽小、用户访问量大、网点分布不均等原因所造成的用户访问网站响应速度慢的问题。

分布式拒绝服务(DDoS:Distributed Denial of Service)攻击指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高拒绝服务攻击的威力。

阿里云

首先是阿里云的虚拟主机以及 VPS 默认防御标准。收费。

目前 ECS、SLB、WAF、VPC、EIP、NAT 等云产品的被攻击流量触发黑洞阈值根据不同地区从 500Mbps 到 5Gbps 不等，具体参考下表。

云虚拟主机 DDoS 防护黑洞阈值

地区	独享虚拟主机
华东 1（杭州）	5G
华北 1（青岛）	5G
华南 1（深圳）	2G
华北 2（北京）	2G
华东 2（上海）	2G
香港	500M
美国	500M
新加坡	500M

云盾 DDoS 基础防护黑洞阈值

此规则适用于阿里云 ECS、SLB、及 EIP 实例。

地区	1 核	2 核	4 核以上	SLB/EIP(含NAT网关公网IP)
华北 1	500 M	1 G	5 G	5 G
华北 2	500 M	1 G	2 G	2 G
华北 3	500 M	1 G	2 G	2 G
华东 1	500 M	1 G	5 G	5G
华东 2	500 M	1 G	2 G	2 G
华南 1	500 M	1 G	2 G	2 G
香港	500 M	500 M	500 M	500 M
美东 1	500 M	500 M	500 M	500 M
美西 1	500 M	1 G	2 G	2 G
孟买	500 M	1 G	1 G	1 G
悉尼	500 M	500 M	500 M	500 M
迪拜	500 M	500 M	500 M	500 M
东京	500 M	500 M	500 M	500 M
新加坡	500 M	500 M	500 M	500 M
吉隆坡	500 M	500 M	500 M	500 M
法兰克福	500 M	500 M	500 M	500 M

说明

DDOS 攻击流量超过防御峰值则自动进入黑洞。
默认的黑洞时长是2.5小时，黑洞期间不支持解封。
实际黑洞时长视攻击情况而定，从30分钟到24小时不等。

总结

注意阿里云的流量单位为 Mbps、5Gbps，也就是说实际上：

500Mbps = 500 / 8 = 62.5MB/s
5Gbps = 5 * 1024 / 8 = 640MB/s

防御力度一般，很容易超过 DDOS 峰值进入黑洞。

而且进入黑洞后最少断网几个小时，攻击者只需要每隔几小时攻击几分钟，你服务器就得黑洞一天，非常的坑！WTF！

360 网站卫士

功能很多，有免费CDN、CC保护、网站防火墙、DDOS保护、页面压缩、访问加速等功能。

优点

不限流量！！！（赞！国内唯一！）
永不回源！！！（赞！国内唯一！）
免费版支持 HTTPS！（赞！国内最早、唯一支持 HTTPS 的免费 CDN！）
全国共享总 600G/s 防御带宽！（峰值 30G 以上的 DDOS 攻击）

缺点

需要备案，需要审核。（国内所有 CDN 都需要）
因为永不回源，所以很多灰色网站在用，导致攻击非常多，以至于整个 CDN 网络非常不稳定！！！一天总有几个小时全国某些地区打不开……

官方问答

360网站卫士每天加速有流量限制吗，如果超出了，回源会不会暴露网站真实IP？
HYTHYT 产品答疑师发表于 2017-12-4 10:05 有限制，回源会暴露真实IP 360fans_s5Sz57 限制多少G，本人网站一天大概120G左右，这是百度云加速那边加速的数据！ HYTHYT 回复360fans_s5Sz57:加速是没有流量限制的，是对网站的缓存空间大小有限制，若超出不会把您的网站回源，只是新的缓存数据会覆盖您的旧缓存数据，因此不用担心流量超出会暴露真实IP的问题。
全国各地总 600G 带宽机房部署”是真的吗？
答：千真万确！！千真万确！！千真万确！！（重要的事情说三遍）360网站卫士采用协同防护的方式，当你网站受到攻击时，通过部署在全国各地的高防节点，将攻击流量分散到各省的集群清洗中心，利用大型流量清洗设备实时过滤 DDoS 流量，识别并放过真实的访客流量，从而达到保护你网站免受大流量攻击的作用。
问题2. 600GB流量防护是共享还是独享，足够那么多网站使用么？
答：600GB是共享最大值，大部分CDN服务商都不可能做到给每个网站独享大流量防护的本事，一般企业也无法承担起独享大流量防护的费用。新闻中，大家看到的上百GB甚至是几个TB的流量并不是指 1秒内就有如此大的流量攻击，DDoS流量并发是一个不断上升的过程。 360通过多年的安全技术积累，保证了在DDoS流量在上升过程中及时压制、锁死，通俗地讲就是“来一波，死一波”，让每秒的流量保持在涓涓细流的范围。当然，如果真的有并发流量我们也不怕，目前世界记录的最大流量是 500GB/小时（该数据统计截止于2016年8月），这样说来，网站卫士的流量防护储备早已破世界纪录了呢！
问题4. 如果网站被攻击流量过大，可能是非常大，360网站卫士会回源处理吗？
答：当流量过大时，360网站卫士监测中心报警启动，我们会及时排查“出事”网站，如果该网站是正规内容，我们将坚守使命，继续为你防护，永不回源！！！但是，如果你的网站是我们所禁止（之前未被发现）的违规网站，我们将做下线甚至是拉黑处理。