区域链、直销、流媒体、外贸、游戏防御CDN服务器攻击

易盾网络

[size=13.3333px]　　企扣-3008731640-易盾网络-华子

[size=13.3333px]　　更多海外服务器，CDN http://www.yidunidc.com

[size=13.3333px]　　CDN 服务商经常引用独立第三方公司的拨测数据来证明自己的 CDN 服务更好。虽然这些数据在某个区域或时间段也许是准确的，实际却是盲人摸象，无法证明全时段和全网 CDN 服务的真实性能。也许从 CDN 服务商所处的网络环境和提供的技术功能入手，会是更科学和公平的对比方法。

[size=13.3333px]　　拥有 DNS 优化策略的 CDN 提供商，会有更好的用户体验。

[size=13.3333px]　　从图 1 可见，客户终端的 DNS Resolver 负责告诉浏览器到哪里去找 CDN 的资源。理论上 ISP 的 DNS 服务器会选择离用户最近 CDN 节点 IP 并返回给用户，但是实际情况并不是这么简单。国内的大城市的 ISP 业务，除了一些区域性的 ISP，基本被联通、电信和移动这样的大运营商所垄断。由于各运营商之间存在着网间费用结算，运营商会想尽一切办法将用户的访问在自己的网内解决掉。比如，广州联调宽带的用户想访问的内容在联通北京的 CDN 节点，尽管在广东移动的 CDN 节点有用户想访问的资源，联通的 DNS 还是会返回联通北京 CDN 节点的 IP。

[size=13.3333px]　　拥有自治系统(Autonomous system, AS)的 CDN 提供商，数据包跨越最少的网络边界，能获得更快的传输速度。

[size=13.3333px]　　在 BGP 协议中，IP 包从一个 AS 向另一个 AS 传输时，需要经过边界路由器，如果由于网络问题造成 IP 包不可达，则需要边界路由器重新规划线路。如果 CDN 服务商自己拥有自治系统，AS 内部拥有同样的选路策略，数据就能在 CDN 服务商自己的 AS 中高效传输，理论上最终送达用户所花的时间也会最小。就好比我们开车在省内玩，肯定要比跨多个省经过多个收费站耗时要少。

[size=13.3333px]　　CDN 服务商所在自治系统 AS 的相邻 AS 越多，离运营商骨干网越近，数据传输也会更有优势。

[size=13.3333px]　　CDN 服务商所在的 AS 离运营商骨干网 AS 越近，理论上数据包传输所花时间也越少。另外， CDN 厂商如果同时租用了多个运营商品牌的带宽线路，其服务器的 IP 就会同时属于这几家运营商的 AS，跨运营商的数据传输时间也会比只有一个运营商的相对快些。就如同有多个高速公路的通行证，数据在传输过程中从一家的路面后就可直达用户，而不用来回在多个道路上切换，避免了不必要的时间损耗。

[size=13.3333px]　　CDN 厂商把自己的主站建在和自己 CDN 同一个 AS 内，没有租用其它厂商的主机。如果厂商连自己的主站都不使用自己的产品，只能说明他们对自己的产品都没有信心。

[size=13.3333px]　　阿里云，腾讯云和网宿科技由于支持 HttpDNS 在技术上有领先优势，可以列为第一梯队。第二梯队的是百度云，蓝讯，Ucloud 和网易云。它们所在 AS 和两个以上运营商主干网 AS 相邻，也具有一定优势。剩下的金山云，七牛云和京东云排在第三梯队。金山云所在 AS 只和电信骨干网 AS 相连，使用其它运营商的用户访问其 CDN 节点理论上会相对电信的慢一些。七牛云和京东云其网络属于北京电信通的 AS，需要穿过两个 AS 才接入骨干网，理论上速度也会比其他 CDN 服务商稍慢。

[size=13.3333px]　　源站推送

[size=13.3333px]　　为了避免传统的 CDN 节点同时去源站拉数据，造成访问洪峰压垮源站的带宽和服务器。 CDN 厂商使用源站推送功能将源站内容提前推送给边缘 CDN 节点，提前进行刷新预热。

[size=13.3333px]　　点播加速

[size=13.3333px]　　CDN 对音视频等流媒体文件进行加速，其背后是一套复杂的技术方案，包括上传，转码，分发，以及 CDN 边缘节点根据用户终端支持协议的情况下发合适的流媒体格式。不同 CDN 服务商对点播加速的技术实现方案不同，不好做量化比较，只用是否支持播加速功能来比较。

[size=13.3333px]　　直播加速

[size=13.3333px]　　直播加速如何解决播放延时、连麦时多路音视频的合并、以及突发热点对带宽的冲击等这些技术挑战，对 CDN 服务商的技术、硬件和网络条件都有很高的要求。也用是否支持直播加速来比较。

[size=13.3333px]　　CDN 服务商防盗链的手段很多，例如常用的 http Referer 防盗链，其原理是利用 http header 中的 referer 属性，判断用户提交信息的网站 IP 地址，然后和真正的源站端的地址相比较，如果一致则表明是站内提交，或者为自己信任的站点提交，否则视为盗链。

[size=13.3333px]　　IP 黑白名单

[size=13.3333px]　　黑白名单是我们可以根据业务需要对用户请求的源 IP 访问进行管理，为我们提供了主动防御的能力。使用 IP 黑名单的功能，可以有效的帮助我们阻止盗链，和恶意攻击。

[size=13.3333px]　　按照每月使用的实际流量作为结算标准。价格普遍采用阶梯定价。计费周期普遍采用按月计费，每月最后一天零点扣费。也有一些厂商采用按日计费或按小时计费和扣费。

[size=13.3333px]　　按峰值计费 10 家厂商有 6 家支持，3 家不支持，1 家网上没有公开价格。500M-5G 带宽平均市场价格在 0.69 元 Mbps。峰值带宽计费低于 0.69 元的厂商有 4 家，分别是阿里云，腾讯云，百度云和金山云。按流量计费的 9 家支持，1 家网上没有公开价格，10T-50T 阶梯的平均流量价格是 0.25 元 /G。流量计费低于 0.25 元 /G 的厂家有 5 家，分别是阿里云，腾讯云，蓝汛，金山云和七牛云。

[size=13.3333px]　　通常大家都会选择按流量计费。但是如果带宽的实际利用率大于 30% 后，实际花费的钱是小于实际消耗的流量计费模式的。例如我们使用 50Mbps 峰值带宽每天花费 34.5 元. 如果 CDN 利用率大于 30%，使用的实际流量为 131.25G 对应流量计费要花费 39.38 元，按峰值宽带计费会更划算。

[size=13.3333px]　　单链链接限速

[size=13.3333px]　　使用峰值宽带计费大家普遍的担心是被恶意攻击造成短时间内巨大的峰值，以峰值来计算整天的费用非常不划算。使用单链接限速可以避免这样的问题。所谓单链接限速，就是在 CDN 边缘节点的 WEB 服务器上，设置限制单连接的下载速度，使其最高速度限定在预设值内。该功能可在保障用户访问体验的同时，在一定程度上平滑带宽值，合理节省带宽成本。不过国内现在只有网宿科技宣称支持该功能，其它 CDN 厂商还不支持。

[size=13.3333px]　　易盾网络私人定制全球CDN https://www.yidunidc.com/2017/Txsjcdn.asp ;详询在线客服!

[size=13.3333px]　　企扣-3008731640-华子

[size=13.3333px]　　更多海外服务器http://www.yidunidc.com

区域链、直销、流媒体、外贸、游戏防御CDN服务器攻击

浏览过的版块