CDN成本收入分析
CDN成本构成
CDN的成本主要由两部分构成：一是边缘访问日志中的带宽成本，这部分成本占了CDN成本的80%左右，包括边缘带宽、中间源带宽下行带宽成本；二是服务器折旧、网络配件、运维人员等费用，大约占20%左右。成本单价的计算公式为：成本单价=带宽总成本/结算带宽，或者客户成本单价=带宽总成本/用户月95峰值之和。
CDN收入来源
CDN的收入主要来自三个方面：流量、请求数和带宽。不同的CDN服务商计费规则不一样，但大多数的计费方式都会联合考虑这三个指标综合计算费用。例如，腾讯云CDN的计费方式是：按流量、请求数、带宽中的费用最高的进行计费。其中按流量计费，流量价格会根据月度使用量逐渐降低；按请求数计费，包括HTTP请求和HTTPS请求，但是每个客户端同一个资源一天内的请求次数超过100次，不计费；按带宽计费，在付费带宽范围内，带宽使用率不超过80%不额外计费，而超过80%则会额外按照带宽峰值的1%进行计费。
CDN收益分析
在实际操作中，PCDN的收益主要来自于实际的带宽业务采购分成。例如，京东云无线宝和星际比特的银河计划，收益来源于实际的带宽业务采购分成，安全保险得多。收益方面，现在总共7台型号京东云无线宝，使用共计250M上行带宽的情况下，合计总收益为日均20元左右。收益分析也包括了收益总览、收益分析等内容。
CDN成本运营
为了最大化收益，需要考虑宽带的选择和设置。例如，联通、电信宽带最好能获取到公网ip，移动由于全员大内网，所以只需要保证NAT3网络可以。同时需要在光猫/路由等拨号设备中开启UPNP功能和NAT1（全锥形网络）功能。
CDN市场竞争
CDN市场竞争激烈，价格战是常态。云计算厂商主导了CDN降价潮，上游带宽采购价格趋涨，下游需求还在不断增大，这使得CDN不仅不具备降价空间，还有亏损扩大的风险。尤其是疫情来袭，暴增需求主要集中于在线业务，做得越多，亏损的越多。
CDN打点数据
CDN的基本知识
CDN，全称为内容分发网络（Content Delivery Network），是一种通过在各地部署节点服务器，将内容传递到用户更近的地方，从而提高在线体验速度和可靠性的技术。其工作原理是将用户请求分发到各地的缓存节点，从而减少网络延迟和数据传输量。CDN的关键技术包括内容存储和分发技术，通过广泛采集各种缓存服务器并将资源分布到用户集中访问的网站中，实现用户就近访问缓存服务器，从而提高访问速度。
CDN的服务商和节点分布
国内的CDN服务商包括阿里云、百度云、七牛云、又拍云、腾讯云、Ucloud等，国外服务商则有Akamai、CloudFront、Edgecast、CDNetworks、GoogleCloudCDN、CacheFly、Keycdn、UdomainCDN77等。这些服务商在全球范围内拥有大量的节点，以提供快速、稳定的加速服务。
CDN绕过方法
在进行渗透测试或安全评估时，有时需要绕过CDN服务，获取目标的真实IP。这可以通过多种方法实现，例如利用网站漏洞让目标服务器主动访问我们设置的资源，通过历史DNS记录查询真实IP，或者通过探测扫描工具获取IP等。此外，还可以通过绑定HOSTS文件来绕过CDN服务，直接访问目标网站。
CDN绑定HOSTS文件
通过绑定HOSTS文件，可以强制指定域名的IP，加快域名解析，从而绕过CDN服务。这在渗透测试或安全评估中非常有用，因为它可以让我们基于真实IP去访问网站，而无需受到CDN服务的干扰。
CDN绕过实战案例
在实际的渗透测试或安全评估中，可以利用各种CDN绕过的方法来获取目标的真实IP。例如，可以通过利用网站的漏洞让目标服务器去访问我们自己设置的资源，因为是目标主动出来访问，所以很大概率获取的是真实IP。此外，还可以通过邮件服务查询来获取邮件服务器的真实IP地址。
CDN打点数据的重要性
CDN打点数据对于网络安全和渗透测试具有重要意义。通过对CDN的服务商、节点分布以及绕过方法的了解，我们可以更好地评估和控制网络安全风险，提高网络攻击的防范能力。同时，对于渗透测试人员来说，掌握CDN绕过的方法可以帮助他们更有效地进行安全评估和渗透测试。
