CDN攻击类型
DDoS攻击：DDoS攻击是针对网站的一种常见攻击方式，它通过多个位置的多个攻击者对同一目标或多个目标发动攻击，导致目标资源耗尽，陷入宕机状态。DDoS攻击常见的攻击类型有SYNFlood、UDPFlood、ICMPFlood、IGMPFlood、ACKFlood、CC等攻击。使用CDN可以有助于防御DDoS攻击，因为CDN节点可以组建成一个大规模的流量负载集群，能够处理的突发流量远远高于网站本身的源站服务器。
WEB应用攻击：WEB应用攻击是指对网站应用层的攻击，常见的类型有XXS_cdn攻击。这种攻击通常通过注入恶意代码等方式，对网站的应用程序进行破坏。使用CDN可以有助于防御WEB应用攻击，因为CDN服务商通常会提供针对WEB应用攻击的防护措施。
ICMPFlood攻击：ICMPFlood攻击是一种利用大量的ICMP报文对目标发起攻击的方式，这种攻击通常会导致目标服务器资源耗尽，无法正常提供服务。使用CDN可以有助于防御ICMPFlood攻击，因为CDN可以通过对ICMP报文的过滤来防御这种攻击。
ACKFlood攻击：ACKFlood攻击是一种利用大量的ACK报文对目标发起攻击的方式，这种攻击通常会导致目标服务器资源耗尽，无法正常提供服务。使用CDN可以有助于防御ACKFlood攻击，因为CDN可以通过对ACK报文的分析来防御这种攻击。
CDN防御机制
智能分流：CDN通过广泛分布的节点和智能冗余机制来进行网络攻击防御。当CDN节点被攻击时，CDN会启动自动清洗过滤的功能，有效地保护了源服务器。
隐藏源IP：用户可以把网站域名解析到CDN自动生成的CNAME记录值上，网站的IP地址就隐藏在公网上，网络攻击者就不会知道网站的真实IP信息，也就无法进行网络攻击了。
节点分散：高防CDN的节点部署在各个地方，能够使用户迅速的链接上最近的节点，达到快速的访问网站。这样可以分散攻击流量，减少对单一地理位置的服务器的冲击。
针对性防护：高防CDN的防御机制并不是单一的防御策略，而是根据不同的攻击类型，部署了针对不同攻击的防御策略。例如，对于SYNFlood攻击，CDN会结合synCookie、synproxy、safereset、syn重传等算法，并引入了IP信誉机制来进行防御。
CDN防护措施
流量清洗：当CDN节点被攻击时，CDN会启动自动清洗过滤的功能，有效地保护了源服务器。
隐藏源IP：用户可以把网站域名解析到CDN自动生成的CNAME记录值上，网站的IP地址就隐藏在公网上，网络攻击者就不会知道网站的真实IP信息，也就无法进行网络攻击了。
节点分散：高防CDN的节点部署在各个地方，能够使用户迅速的链接上最近的节点，达到快速的访问网站。这样可以分散攻击流量，减少对单一地理位置的服务器的冲击。
针对性防护：高防CDN的防御机制并不是单一的防御策略，而是根据不同的攻击类型，部署了针对不同攻击的防御策略。例如，对于SYNFlood攻击，CDN会结合synCookie、synproxy、safereset、syn重传等算法，并引入了IP信誉机制来进行防御。
CDN加速效果
提升访问速度
CDN通过将网站的内容缓存在各地的边缘服务器上，当用户访问网站时，通过中心平台的调节功能，优先且就近提供所查找的内容，从而有效降低网络拥塞，提供用户访问响应速度。简单来说，CDN加速器将用户和服务器之间的网络距离给缩短了，原本可能需要10秒钟的网络传输时间，通过CDN加速后，可能只需要3秒就能完成，大大提升了访问速度。
提高用户体验
CDN不仅提升了访问速度，还通过优化快递配送的路径（调度）和对包裹进行更合理的打包（协议优化），为用户提供更为极致的使用体验。这就像网络中的快递员小哥，把你的电影、网购、订单的数据“包裹”等等，从一个服务器快递到另一个服务器，而且这个快递小哥还很聪明，他承包了类似京东的前置仓一样的快递点，在发送快递时，小哥可以从离用户最近的前置仓取货、配送（缓存），同时，小哥还擅长优化快递配送的路径（调度），还会对包裹进行更合理的打包（协议优化）。
优化网络环境
CDN能够尽可能避开互联网上有可能影响数据传输速度和稳定性的瓶颈和环节，使内容传输的更快、更稳定。它通过在网络各处放置节点服务器所构成的在现有的互联网基础之上的一层智能虚拟网络，CDN系统能够实时地根据网络流量和各节点的连接、负载状况以及到用户的距离和响应时间等综合信息将用户的请求重新导向离用户最近的服务节点上。
提高网站稳定性
CDN可以实现远程镜像Cache服务器，远程用户访问时可以直接从Cache上读取数据，这样不仅可以减少服务器本身流量的消耗，对带宽不会有很多的压力。但是，CDN加速器也不是没有缺点的。首先，网站加速后，使用者可能会发现这个IP下出现了上百个网站，这是因为CDN的镜像功能，镜像了该服务器的IP地址。很多站长都知道，这种情况对SEO优化是有很大影响的，不仅将网站的权重分散了，而且一旦这个IP下的某个网站出现问题，牵连的将会是该IP下的所有网站。其次，CDN加速可能会对网站稳定性产生不良影响，会导致无法访问的情况发生。
降低带宽压力
CDN可以实现远程镜像Cache服务器，远程用户访问时可以直接从Cache上读取数据，这样不仅可以减少服务器本身流量的消耗，对带宽不会有很多的压力。这就像快递小哥在发送快递时，可以从离用户最近的前置仓取货、配送（缓存），这样可以减少快递员本身的工作量，同时减轻了快递中心的工作压力。
降低运维成本
使用CDN后，可以避免因服务器性能过低或带宽过小导致的网站打开速度慢等问题，这不仅可以提高网站的访问速度，还可以减少因频繁购买和维护服务器而产生的成本。同时，CDN还能提高网站的可靠性和安全性，因为它可以抵御大规模流量攻击和分布式拒绝服务攻击等网络安全威胁。
