CDN 一般能提供多大的 DDOS 防御能力？

[Jackyxiaoc]

有大佬测试过阿里、腾讯、百度、华为的防御能力吗？
华为是这样回复的：CDN 具有一定的 DDOS 防御能力，具体能力依赖节点容量，而且产生的流量是同样需要计费。

[shuiyingwuhen]

2TB

[imxthd]

Cloudflare 无限抵抗

[Mr2Mason]

华为说的比较委婉了~亲测各位大佬的防御，扯扯皮之后计费基本都是被打多少就收多少的钱，一般都问题不大，攻击方要是真的有钱任性的话，防不了的

[gstqc]

一般的 CDN 是不会为你提供 DDoS 防御的
人家一年几十亿营收，会为了你这点钱影响那些大客户吗

提供 DDoS 防御的 CDN 一般单独组建资源，划成独立产品
防御能力多大直接上官网看呗

[jasamboro]

大厂的话防御能力主要看你的钱包

[Jackyxiaoc]

@imxthd 感谢 是个好办法

@gstqc 官网 cdn 产品没写

@jasamboro 主要想看看每个厂商基础防御有多少，流量费肯定是给的

[chcx]

CDN 那块你不用担心人家能抗多少，简单可以理解无限，全动态，你源站能抗多少是瓶颈

[Jackyxiaoc]

百度云回复：您好，百度云 CDN 不承诺 DDOS 防御流量，如果攻击影响了 CDN 产品工作，这里会进行封禁处理，如果您的站点有攻击情况，建议您可以通过设置 IP 访问限频来通过限制 IP 单节点的每秒访问次数，或者设置 IP 带宽峰值，进行减少损失。您好，非常抱歉，关于您的问题，这个封禁并不会进行回源处理，需要您自身更改域名解析进行回源。请您知晓。谢谢。您好，非常抱歉，关于您的问题，1. 封禁会导致中断业务，同时，如果是单个 URL 被攻击，会封禁 URL，您整体可以正常访问的。但是还是被攻击，就会直接封禁域名。2. 目前属于内部策略，无法进行告知，请您谅解。3. 建议您可以设置一个流量报警监控，如果超过您设置的限制值，进行发送短信通知。具体请参考； https://cloud.baidu.com/doc/CDN/GettingStarted.html#.E5.88.9B.E5.BB.BA.E6.8A.A5.E8.AD.A6.E7.AD.96.E7.95.A5 谢谢。

腾讯云回复：您好，非常抱歉让您久等了，现有 CDN 是不会被 ddos 直接回源的，还请您知悉。
感谢您对腾讯云的支持！

[testsec]

300-500 不等吧

[annoy1309]

DDOS 的话用高防 IP 去做啊，CDN 不是用来挡 ddos 的啊。。。回源还是会被打爆的啊。。
高防我知道业内也就阿里腾讯两家可以做到 10T 级别防御（理论）成功防御过 1T 以上的（现实）

[akira]

@annoy1309 阿里据我一个朋友说 也就 300-400G 的样子 ，大概 3 年前

[gpstrive]

网宿 CDN 有 DDoS 防护，单点 800G，全网 10T+防御带宽，超大流量攻击时智能调度全网节点，化攻击于无形。

[yuanhego]

看实际厂商的 CDN 节点容量和实际清洗能力（要付费的）。曾经经历过一次峰值近 500G （带宽）的 DDos

[visonnn]

CDN 如果没有特别标明是防御 DDoS 的话，一般过了限制都黑洞了。

Cloudflare 亲测是 460G 没挂。。。

[Jackyxiaoc]

@visonnn 请问买了哪个套餐呀，贵不贵？

[zhiiker]

Azure、GCP 等模式是按照流量收钱，CloudFlare 等 CDN 自带免费的取决于服务器农场的大小，感觉最厉害的是 OVH

[sinxccc]

基本上取决于你的钱包有多深…

已知最大的 DDOS 是去年 Github 的 1.3T ，拦下来的是 Akamai。

[visonnn]

@Jackyxiaoc #15 买的 Enterprise，一个月 USD 6,500，哈哈。

[udomain]

兄弟，另外购买高防吧，别信它说自家 cdn 能防 DDoS，都是看钱包办事，udomain 有你要的高防+CDN

[2885232976]

选择带有清洗功能的高防服务器会好很多，如果最近还是有频繁攻击的话可以加我 QQ 聊聊，名字就是