防御假墙攻击的方法
1、[推荐方案] 域名使用DNS轮询解析+多IP
如果IP在60个上下,GfwVip团队实践发现约30分钟左右即可在全国所有运营商中全部墙完60个IP;最快4分钟在全国范围墙掉IP,所以建议采购100个以上的IP+策略来实现轮询解析,可以实现15分钟轮换解析到1个新IP、使用国内服务器IP
GFW设计的初衷是为了 拦截境外IP 的网站及内容,国内到国内的线路访问不走GFW; 使用国内服务器需要域名备案,且防御成本较贵。
3、被假墙攻击的域名套上CDN
业内不存在抗假墙CDN,只有上更多的IP硬抗的CDN,费率及机房成本很高;不如直接购买服务器+购买额外的IP+DNS解析轮询,成本相对可控且更便宜;
Copyright © 2017-2021 231idc.com. All Rights Reserved.231云数据版权所有 重庆福瑞康网络科技有限公司 渝ICP备2021012834号-2
《中华人民共和国增值电信业务经营许可证》选择我们简单好用的云服务器