問:你們的安全防護功能是在占用寬帶之后防護還是占用之前防護
簡單點說,如:遭遇CC攻擊,大量國外IP進來,占用流量達到20-30M,直接把通道堵死了。
如果沒有國外IP,那么10M帶寬都足夠有余。
那么問題來了
開啟這個防護功能,禁止國外IP訪問后,是否仍會因為國外IP先進來的,所以在防護之前通道就已經(jīng)被堵死了,仍然需要大寬帶20-30M才能支撐。
還是說,這個防護功能在國外IP占用流量之前就能拒絕了,而不妨礙通道被堵,也就是說原來的10M帶寬仍然夠用了。,你們的安全防護功能是如何進行防護的?
答:您好,
選擇禁止國外ip訪問后,相關(guān)ip在外部防火墻就已經(jīng)被攔截,請求并不會到達服務器,也不會影響和消耗服務器帶寬資源,正常的訪問請求才會消耗帶寬,非常感謝您長期對我司的支持!
問:哦,對了,我是用了百度云加速CND的,域名是解析在云加速的,能識別禁止得到國外IP么?
答:您好:
百度云加速產(chǎn)品請咨詢https://su.baidu.com/官方客服,非常感謝您長期對我司的支持!
問:不是這個意思,我說的是域名是解析在云加速的,而且我們也買了云加速的專業(yè)版。
這里想問的,想開通你們的安全防護,主要就是想用禁止國外IP這個功能。
那么,你們這個功能能識別從云加速過來的IP么?
理論上,進來的IP全都是云加速的節(jié)點IP
答:您好,
百度云加速IP是直通的,要屏蔽國外IP請直接解析到服務器IP,圖片靜態(tài)資源可以使用二級域名連接,二級域名使用百度云加速,對靜態(tài)資源加速緩存,非常感謝您長期對我司的支持.由此給您帶來的不便之處,敬請原諒!謝謝!
問:突然覺得有點想不通,再問一下。
我域名是在西部的,然后DNS到云加速,然后從云加速解析A記錄到西部的機房IP
這樣應該算是直接解析到服務器IP的了吧?
問:那么,回到提問的第一句,這種情況,使用你們的安全防護能不能管用
答:您好,
是www.guapaijia.com 這個域名么,核實直接解析到IP的,若使用云加速,流程是這樣的
用戶先到百度云加速CDN節(jié)點,然后有CDN節(jié)點到服務器取數(shù)據(jù),非常感謝您長期對我司的支持!
問:是cdgtw.net這個域名
問:我問的是:
我域名cdgtw.net是在西部的,然后DNS到云加速,然后從云加速解析A記錄到西部的機房IP
你們的安全防護功能是在占用寬帶之后防護還是占用之前防護
簡單點說,如:遭遇CC攻擊,大量國外IP進來,占用流量達到20-30M,直接把通道堵死了。
如果沒有國外IP,那么10M帶寬都足夠有余。
那么問題來了
開啟這個防護功能,禁止國外IP訪問后,是否仍會因為國外IP先進來的,所以在防護之前通道就已經(jīng)被堵死了,仍然需要大寬帶20-30M才能支撐。
還是說,這個防護功能在國外IP占用流量之前就能拒絕了,而不妨礙通道被堵,也就是說原來的10M帶寬仍然夠用了。
問:想開通你們的安全防護,主要就是想用禁止國外IP這個功能。
答:您好,抱歉,使用第三方CDN此功能無效,非常感謝您長期對我司的支持!
問:有點蛋疼,寶塔面板里的防火墻功能都可以查詢到真實的IP,也可以拒絕國外IP。只是到它那里的時候,流量攻擊已經(jīng)進來到服務器了。
而你們機房能堵在外面才是最好的。
唉,想用還用不上。。。。。。。。。有點雞肋,現(xiàn)在一般的站都會用CDN的了。你們這個還是要加強啊
答:您好,有CC攻擊的情況下,建議您可以 直接 解析過來過濾。
沒有 攻擊時,可以解析回百度加速。