腾讯云推出不怕被攻击的 CDN

thinkm · 2023-08-03T01:11:02Z

EdgeOne 边缘安全加速平台，无惧攻击更安心，运维省时更高效，创始用户召集特惠活动仅此一次！安全加速流量低至 0.06 元/GB 起，特惠套餐低至 3 元/月起！

运维省

CDN

edgeone

攻击

45 replies • 2023-08-14 18:30:42 +08:00

ju0594

Aug 3, 2023

2

1

两个主题正好连着
https://v2ex.com/t/961934

opengps

Aug 3, 2023

2

这应该只是 ddos 之类的乱流量能清洗，我写个循环他能判定成非法流量？

tangleo

Aug 3, 2023

3

6 啊，不过现在小站还用不上 cdn

renfei

Aug 3, 2023

4

超出套餐流量以后，按量收费，中国￥ 0.3/GB ，南美地区￥ 0.9/GB ，一样刷的你肉疼

thinkm

OP

Aug 3, 2023

5

@opengps CC 的话，限制 QPS 不就行了？

tangleo

Aug 3, 2023

6

@opengps 循环也类似 ddos ，重复请求过多估计会被屏蔽。

renfei

Aug 3, 2023

7

@tangleo DDoS 是三层和四层攻击，你代码根本识别不了，应用攻击在七层

CDN 天然抗 DDoS ，被刷流量不是 DDoS ，更像是 CC

opengps

Aug 3, 2023

8

@thinkm 参考 7 楼，ddos 只是冲着你的源站方向挤满带宽，流量绝大部分未必到你源站。真被攻击过你看下日志就知道了，什么完全不搭边的 udb 协议的数据都发过来了，所以才很容易实现一层恶意特征流量清洗。

写个循环这种，看起来很像攻击，实际很多用轮训代替实时通信的场景，所以 cdn 并不敢自行判断掐断流量

cc 是针对性消耗后端资源，但跟我写个循环还有些差距。控制能力当然可以有，但取决于你在哪控制，如果限制 qps 的功能在 cdn 那里，那么你的流量可以控制，但如果在你源站，你的 qps 限制根本不会控制 cdn 消费。

能不能实现“只针对有效流量计费”，则很需要看 cdn 后台你能设置的参数有哪些。

HungryOrangeCat

Aug 3, 2023

9

笑死，被攻击了用这种直接被打破产

hubaq

Aug 3, 2023

10

@opengps 这个 CDN 就是融合了 WAF 功能，自带了防 BOT

thinkm

OP

Aug 3, 2023

11

@opengps 当然是腾讯云 CDN 后台的 QPS

Felldeadbird

Aug 3, 2023

12

这种防御 CDN 会不会一觉醒来显示欠费上万元。

hankai17

Aug 3, 2023

13

感觉是 cdn + 网络安全直接全流量接管了

simplove

Aug 3, 2023

14

稍微看了下，貌似这个比较合适，以我司为例。
平时流量几乎为 0 ，特殊时期才会用上，每日流量大概 1T ，持续几天就没了。
购买个人套餐每月 9.9 ，然后就是额外购买流量包，以 1T 12 个月为例，CDN 和这个价格差不多，CDN 为 190 ，这个为 200 。
之前我们一直用百度云加速专线版，现在涨价后就准备换了。

louzhichen

Aug 3, 2023

15

你说的对，但是我选择 cloudflare

thinkm

OP

Aug 3, 2023

1

16

@louzhichen CF 太慢了，以前用过，晚上打开药几十秒，CF 稍微快点国内 CDN 死一大半

wdf1286

Aug 3, 2023

17

算了吧，用的腾讯云的二级分销商 dogecloud ，被刷了 1t ，客服说建议您屏蔽掉攻击 ip 呢

thinkm

OP

Aug 3, 2023

18

@wdf1286 个人不要用国内 CDN

kincaid

PRO

Aug 3, 2023

19

丢个接入 EO 的链接，大佬们可以试试看效果 https://ddnsip.cn ，静态 www.ddnsip.cn

kincaid

PRO

Aug 3, 2023

20

@kincaid 国内接入了，海外扔 CF 上了，这玩意我还是不放心拿它去海外抗 DDCC

106npo

Aug 3, 2023 via Android

21

什么算攻击由他们说了算。不开醒来倒欠几千，开了醒来倒欠上万

qiqi669

Aug 3, 2023

22

太棒了，看到你这个帖子立马买了个个人版，以后遇到攻击可以临时切过来缓一缓。

thinkm

OP

Aug 3, 2023

23

@kincaid 老哥用的什么 DNS 服务器？

kincaid

PRO

Aug 3, 2023

24

@thinkm dnspod ，cname 到 eo

thinkm

OP

Aug 3, 2023

25

@kincaid DNSPOD 要付费版才能做到这样哈？

thinkm

OP

Aug 3, 2023

26

@kincaid 分国内国外线路解析

kincaid

PRO

Aug 3, 2023

1

27

@thinkm 免费版就能分国内国外，不用付费

renfei

Aug 3, 2023

28

@kincaid DNS 解析只能控制正常流量，如果我是攻击者，我会指定 IP ，想刷你哪个节点就刷你哪个节点，无视 DNS 解析，例如：

curl https://ipv4.ddnsip.cn --resolve "ipv4.ddnsip.cn:443:120.78.190.2253" -v
curl https://ipv4.ddnsip.cn --resolve "ipv4.ddnsip.cn:443:101.42.104.103" -v

kincaid

PRO

Aug 3, 2023

29

@renfei 道理是这样的，但是现在很难搞，拿不到 EO 回源 IP ，源站都直接漏出来了

renfei

Aug 3, 2023

30

@kincaid 慢慢积累经验吧，因为我曾经也被搞过，跟你一样的服务 ip.renfei.net ，后来套 CF 了

renfei

Aug 3, 2023

31

顺便说下，V 站的大神们，我不参与压测活动，求放过

kincaid

PRO

Aug 3, 2023

32

@renfei 确实，不过还好，源 IP 没全漏出来，但是得看看别的法子了

whileFalse

Aug 3, 2023

33

盲猜只有超大的攻击才能触发清洗吧。一天刷 100 块的这种可能管不住。

jsq2627

PRO

Aug 3, 2023

34

感觉不错，百度云加速的上位替代。按现在的官网折扣价（一年 3 折）算下来性价比还不错

dode

Aug 3, 2023 via Android

35

谁来定义干净流量

kincaid

PRO

Aug 3, 2023

36

@dode 好问题，肯定是平台方

wushenlun

Aug 3, 2023 via Android

37

小时一个 t 不在话下

chinayang

Aug 3, 2023

38

目前还是没有流量达限自动关闭功能，套餐的配额满了就开始按量计费了。
给客服反馈了，回复说 8 月中旬会上线封顶机制。

RangerWolf

Aug 3, 2023

39

@renfei CF 能防国内的刷量嘛？

renfei

Aug 3, 2023

40

@RangerWolf CF 全球不限量啊，就没有刷量这个说法，随便刷，本来就是免费的，缓存规则设置好，你只是在刷 CF 的节点，源站负载就比较低

RangerWolf

Aug 4, 2023

41

@renfei 我印象应该是每天 2T 最多~ （仅限免费版）

renfei

Aug 4, 2023

42

@RangerWolf 这。。。。目前我没达到过 2T 这么多，目前我每天 100G ，完全正常

iqoo

Aug 4, 2023

43

天朝运营商带宽的价格摆在那，对于超大流量的恶意请求，云厂商也不可能无限给你免单的，顶多意思下得了，最后羊毛还是出在羊身上。

bkchan

Aug 4, 2023

44

@wdf1286 这建议是真会建议啊

idc906

Aug 14, 2023 via iPhone

45

这个抗一下简单的 CC 攻击没问题的，抗 DDOS 不行的成本很高，抗 DDOS 是需要带宽环境来支撑的，这些大厂都是自建的机房，维护成本比较高，所以防 DDOS 的成本是很高的，如果遇到 DDOS CC 的攻击问题，可以找我们，给你一天的免费测试，微 idc906