CDN的全稱(chēng)是Content Delivery Network，即內(nèi)容分發(fā)網(wǎng)絡(luò)。其基本思路是盡可能避開(kāi)互聯(lián)網(wǎng)上有可能影響數(shù)據(jù)傳輸速度和穩(wěn)定性的瓶頸和環(huán)節(jié)，使內(nèi)容傳輸?shù)酶臁⒏€(wěn)定。通過(guò)在網(wǎng)絡(luò)各處放置節(jié)點(diǎn)服務(wù)器所構(gòu)成的在現(xiàn)有的互聯(lián)網(wǎng)基礎(chǔ)之上的一層智能虛擬網(wǎng)絡(luò)，CDN系統(tǒng)能夠?qū)崟r(shí)地根據(jù)網(wǎng)絡(luò)流量和各節(jié)點(diǎn)的連接、負(fù)載狀況以及到用戶的距離和響應(yīng)時(shí)間等綜合信息將用戶的請(qǐng)求重新導(dǎo)向離用戶最近的服務(wù)節(jié)點(diǎn)上。其目的是使用戶可就近取得所需內(nèi)容，解決 Internet網(wǎng)絡(luò)擁擠的狀況，提高用戶訪問(wèn)網(wǎng)站的響應(yīng)速度。

高防CDN的原理跟普通CDN其實(shí)大致相同，都是內(nèi)容分發(fā)網(wǎng)絡(luò)，只不過(guò)高防CDN在節(jié)點(diǎn)部署上更注重防護(hù)的優(yōu)化，對(duì)于只有高速最用的CDN來(lái)說(shuō)，高防CDN顯然更具有優(yōu)勢(shì)。高防CDN是怎么防護(hù)DDoS攻擊的：

1、隱藏服務(wù)器源ip

     在我們的網(wǎng)站套用了高防CDN后，服務(wù)器的源ip就會(huì)被隱藏，讓攻擊者摸不清你的真實(shí)ip，這樣攻擊就沒(méi)法直接打到源站，起到了一定的保護(hù)作用。

2、負(fù)載均衡使得節(jié)點(diǎn)有更大承受空間

      對(duì)于普通CDN加速來(lái)說(shuō)，可能功能只有加速，而對(duì)于高防CDN來(lái)說(shuō)，加速與防護(hù)都被設(shè)計(jì)到了一起，并且部署的每個(gè)節(jié)點(diǎn)都具有更強(qiáng)的承受能力，配合CDN的負(fù)載均衡系統(tǒng)是能夠承受更大的流量攻擊的。

3、DNS負(fù)載均衡系統(tǒng)

     高防CDN能夠防護(hù)比自身節(jié)點(diǎn)還大的攻擊，就是因?yàn)镃DN內(nèi)置的調(diào)度系統(tǒng)，一個(gè)節(jié)點(diǎn)被打死了，可以調(diào)用別的節(jié)點(diǎn)讓用戶訪問(wèn)，可能會(huì)存在一些延遲，但這些延遲都是不會(huì)讓用戶感受到的，因?yàn)槊總€(gè)節(jié)點(diǎn)都會(huì)提前緩存好靜態(tài)資源。