高防cdn的缺点国外vps主机缺点

一、高防服务器：一般来说称得上高防的机房，机房硬件防火墙设施起码在10G以上。作为高防机房，基础的就是该机房要拥有足够大的出口带宽，因为很多攻击也都是应用的带宽做的肉鸡去攻击别人的机器的。那么机房就必须也要拥有足够大的带宽资源，才能承受大的攻击。高防服务器的防御方式：高防服务器采用单机防御或者集群防御，攻击直接打在源服务器上的，而专业的高防机房除了硬件防御，几乎就是拿本机房的的带宽和防御架构硬顶，所以在防御能力上还是有一定上线，如果攻击的强度超过了机房所能承受的范围，那么网站也同样会出现打不开的情况。

二、CDN防御CDN防御的全称是ContentDeliveryNetworkDefense，即内容分流网络流量防御。其目的是通过在现有的中增加一层新的网络架构，将网站的内容发布到接近用户的网络"边缘"，使用户可以就近取得所需的内容，解决网络拥挤的状况以及被同行DDOS攻击的困扰，提高用户访问网站的响应速度。从技术上全面解决由于网络带宽小、用户访问量大、节点分流不均等原因所造成的用户访问网站响应速度慢的问题。CDN的防御方式：而高防CDN采用多节点分布，能解决各地区不同网络用户访问速度，解决并发量减轻网站服务器的压力，并且隐藏源站ip，从而让攻击者找不到源站ip,无法直接攻击到源服务器，使攻击打到高防CDN的节点上，由这些节点来承担攻击的流量。需要说明一点的就是，cdn防御必须通过修改dns实现，而dns配置生效时间不可控，因此在流量上会存在一定的延迟，这样一来会导致访问过慢或者找不到资源的情况出现，稳定性难于保障。

三、业务方向

1.高防CDN主要是针对网站业务，主要是通过域名访问的防御，所以限定开放端口是80、443，这两个端口主要是HTTP和HTTPS的端口，因此使用其他端口的业务是不能使用高防CDN的。

2.没有域名，所以支持的业务比较多，像APP、网站业务、游戏、软件等都是可以的。两者都是DDoS攻击防御的主流产品，都有各自的优势，都能一定程度上防住DDoS攻击，但也有各自的一些缺点。企业具体的选择哪个防御方式还要根据自己网站的实际受攻击情况来具体选择。