分享云安全、DDoS 防御、CDN 加速与可靠基础设施的技术洞察。
单线高防防护储备大、单价低，但跨运营商访问容易延迟和丢包，线路故障也没有自动切换。本文按业务类型说明哪些场景用它划算、哪些业务不宜单独使用，并给出决策前需要核对的用户分布、协议、延迟容忍度和总成本。
BGP高防的防御量级没有统一数字：单节点常见几十到几百Gbps，Anycast分布式架构全网可达数Tbps。真正决定你能扛多少的，是节点带宽、清洗设备的处理能力和合同里的保底与弹性规格；超过上限，IP会被黑洞。文章给出估算防护规格的步骤和采购时要问清的问题。
单线高防便宜，主要是因为只采购一家运营商的带宽，也不需要BGP多线路由和冗余。省下的成本最后会变成非本网用户的跨网延迟，被攻击时这部分用户还可能连不上。本文讲清差价来源、单线够用的场景、下单前怎么验证，以及预算有限时怎样用前端防护层兼顾三网用户。
只比较防御峰值，单线高防往往更大、更便宜。但用户分布在不同运营商时，BGP高防在被攻击期间更能保住全网访问。本文把“防御能力”拆成三项判据，给出按业务选型的结论，以及采购和测试时要问清、测清的内容。
香港CN2服务器被DDoS打断后的恢复顺序：先判断是否进了黑洞，再决定等解封还是换IP，然后按业务协议接入高防，在源站只放行回源网段，最后检查IP泄露途径并验收。文中给出防火墙配置示例和各步骤的注意事项。
0 条留言
RockCloud-基石云安全-官方博客
