只是一个默认分类
单线高防便宜，主要是因为只采购一家运营商的带宽，也不需要BGP多线路由和冗余。省下的成本最后会变成非本网用户的跨网延迟，被攻击时这部分用户还可能连不上。本文讲清差价来源、单线够用的场景、下单前怎么验证，以及预算有限时怎样用前端防护层兼顾三网用户。
只比较防御峰值，单线高防往往更大、更便宜。但用户分布在不同运营商时，BGP高防在被攻击期间更能保住全网访问。本文把“防御能力”拆成三项判据，给出按业务选型的结论，以及采购和测试时要问清、测清的内容。
香港CN2服务器被DDoS打断后的恢复顺序：先判断是否进了黑洞，再决定等解封还是换IP，然后按业务协议接入高防，在源站只放行回源网段，最后检查IP泄露途径并验收。文中给出防火墙配置示例和各步骤的注意事项。
香港CN2和香港BGP本来就不是同一层的概念。本文先讲清两者的区别，再说明它们在大陆晚高峰、海外覆盖和带宽成本上的差距，并按业务给出选型判据和采购前要核实的事项。
多数香港服务器不必直接买高防机型。本文先说明普通香港服务器被攻击后的黑洞风险，再按网站/API、游戏与私有协议、老旧系统三种情况，给出更省钱、更不容易被单点打穿的防护架构，以及接入前要确认的条件。
0 条留言
RockCloud-基石云安全-官方博客
