很多公司在運(yùn)作過(guò)程中，或多或少都會(huì)遇到這以下的情況：網(wǎng)站在全國(guó)乃至全球各地訪(fǎng)問(wèn)速度不一，有的地方甚至還特別慢，尤其是做外貿(mào)的小伙伴。今天山哥就跟大家分享一下這塊的小經(jīng)驗(yàn)：

大家都知道，在同等條件下，網(wǎng)站訪(fǎng)問(wèn)的速度取決于訪(fǎng)問(wèn)者和服務(wù)器之間的距離，距離越近，訪(fǎng)問(wèn)速度越快。這也是為什么買(mǎi)服務(wù)器盡量選擇網(wǎng)站大部分用戶(hù)所在地服務(wù)器的原因。

然后我們看到，像BAT這樣的網(wǎng)站，他們的用戶(hù)遍布全球，如果僅僅在一個(gè)地方架設(shè)服務(wù)器，那有一部分的用戶(hù)的體驗(yàn)是沒(méi)辦法保證的。所以這些大公司一般都會(huì)在主要的網(wǎng)絡(luò)干線(xiàn)部署服務(wù)器，讓用戶(hù)就近訪(fǎng)問(wèn)服務(wù)。

然而，并不是每個(gè)公司都有這么雄厚的財(cái)力來(lái)支持多點(diǎn)部署服務(wù)器，尤其對(duì)于中小企業(yè)來(lái)說(shuō)。于是市面上就出現(xiàn)了專(zhuān)門(mén)服務(wù)這種需求的產(chǎn)品：CDN加速。CDN加速通俗來(lái)講就是把網(wǎng)站在全國(guó)各地的服務(wù)器上復(fù)制一份（即鏡像服務(wù)器），用戶(hù)在訪(fǎng)問(wèn)的時(shí)候，路由自動(dòng)分配到最近的服務(wù)器，提升訪(fǎng)問(wèn)速度。大家在訪(fǎng)問(wèn)軟件下載站的時(shí)候，經(jīng)常看到有很多下載節(jié)點(diǎn)，就是用的這種方式。

理解CDN加速的原理后，我們的主角就登場(chǎng)了：cloudflare。cloudflare是在全球范圍內(nèi)提供網(wǎng)站CDN加速的，在歐美地區(qū)有很多服務(wù)器，在中國(guó)則與百度CDN合作。也就是說(shuō)，只要上了它的CDN加速服務(wù)，在全球范圍之內(nèi)訪(fǎng)問(wèn)速度都可以得到提升，這對(duì)于做跨地區(qū)跨國(guó)的網(wǎng)站來(lái)說(shuō)，是多么爽的事情啊。最最重要的是，網(wǎng)站的加速是完全免費(fèi)的，簡(jiǎn)直不要太爽。那么，如何使用cloudflare加速呢，下面給大家做個(gè)簡(jiǎn)短教程：

首先，登錄：www.cloudflare.com，注冊(cè)。

登錄后，在界面這里填入你要加速的網(wǎng)站域名，然后點(diǎn)擊“Add site”

然后進(jìn)入DNS設(shè)置界面，在這里設(shè)置A記錄映射到你服務(wù)器的IP，跟在域名管理設(shè)置的一樣的。

點(diǎn)擊保存，cloudflare這邊的配置就好了。這里界面提示還需要把域名的NS服務(wù)器改為cloudflare的服務(wù)器地址

下面我以bluehost的域名為例子，講解域名NS服務(wù)器改為cloudflare的流程。進(jìn)入域名管理界面，點(diǎn)擊這里的，在這里輸入對(duì)應(yīng)的NS服務(wù)器地址，保存即可。

一般的，保存后10分鐘即生效，最慢不超過(guò)24小時(shí)。如何判斷你的網(wǎng)站配置cloudflare成功了呢：

方法1：首先看下確認(rèn)下你的網(wǎng)站已經(jīng)正常訪(fǎng)問(wèn)，其次在命理控制臺(tái)(cmd)里ping你的域名，看看IP是不是跟你服務(wù)器域名不一樣，如果不一樣說(shuō)明已經(jīng)成功了

方法2：使用chrome插件whois查看域名托管者是否為cloudflare

有的小伙伴可能會(huì)問(wèn)了，這個(gè)會(huì)不會(huì)影響SEO咧，這個(gè)完全不同擔(dān)心。cloudflare跟全球的各大搜索引擎公司都有合作，對(duì)于數(shù)據(jù)的收錄是放行的。

好啦，下面聊一聊DDOS攻擊的事情~

很多網(wǎng)站在運(yùn)作的過(guò)程中，或多或少都會(huì)遇到一些網(wǎng)絡(luò)攻擊，尤其以DDOS攻擊為主。

下面來(lái)給大家解釋一下什么是DDOS，如何應(yīng)對(duì)，順道分享山哥在遇到這種情況時(shí)的一些經(jīng)驗(yàn)操作。

DDOS攻擊什么

引用百度百科的解釋?zhuān)悍植际骄芙^服務(wù)(DDoS:Distributed Denial of Service)攻擊指借助于客戶(hù)/服務(wù)器技術(shù)，將多個(gè)計(jì)算機(jī)聯(lián)合起來(lái)作為攻擊平臺(tái)，對(duì)一個(gè)或多個(gè)目標(biāo)發(fā)動(dòng)DDoS攻擊，從而成倍地提高拒絕服務(wù)攻擊的威力。通常，攻擊者使用一個(gè)偷竊帳號(hào)將DDoS主控程序安裝在一個(gè)計(jì)算機(jī)上，在一個(gè)設(shè)定的時(shí)間主控程序?qū)⑴c大量代理程序通訊，代理程序已經(jīng)被安裝在網(wǎng)絡(luò)上的許多計(jì)算機(jī)上。代理程序收到指令時(shí)就發(fā)動(dòng)攻擊。利用客戶(hù)/服務(wù)器技術(shù)，主控程序能在幾秒鐘內(nèi)激活成百上千次代理程序的運(yùn)行。

為了更直白地解釋?zhuān)礁绠?huà)了個(gè)圖：

1）【正常的】大家把服務(wù)器當(dāng)作你家店鋪大門(mén)，大門(mén)根據(jù)人流需要設(shè)置了寬度，基本能保證目標(biāo)人群能正常進(jìn)入大門(mén)

2）【DDOS來(lái)了】右側(cè)圖中，門(mén)口來(lái)了很多不相干的人，進(jìn)入你家店鋪，不買(mǎi)東西，而且還源源不斷，這就影響正常想要買(mǎi)東西的人，他們進(jìn)不來(lái)。具體表現(xiàn)為，遇到DDOS攻擊之后，很多網(wǎng)站的真實(shí)客戶(hù)就無(wú)法訪(fǎng)問(wèn)，甚至網(wǎng)站運(yùn)營(yíng)方也無(wú)法訪(fǎng)問(wèn)。

對(duì)于服務(wù)B端客戶(hù)的企業(yè)來(lái)說(shuō)，一般會(huì)選擇把當(dāng)前受到攻擊的域名先停用，啟用臨時(shí)域名或者二級(jí)域名，然后再通知客戶(hù)訪(fǎng)問(wèn)新級(jí)域名就好。這樣操作確實(shí)可以解決這個(gè)問(wèn)題，相當(dāng)于你把這個(gè)門(mén)關(guān)了，再偷偷在別側(cè)開(kāi)了門(mén)，然后只告訴你的客戶(hù)，讓他們進(jìn)來(lái)購(gòu)買(mǎi)。不過(guò)現(xiàn)在DDOS攻擊也比較高級(jí)，不僅攻擊你大門(mén)，我還記住你家地址（服務(wù)IP），然后攻擊這個(gè)地址所有的門(mén)，這個(gè)時(shí)候你可能就只能搬家了。公司業(yè)務(wù)親身經(jīng)歷過(guò)，心累。

而對(duì)于C端網(wǎng)站來(lái)說(shuō)，如果業(yè)務(wù)很重要的話(huà)，很多網(wǎng)站會(huì)選擇上高防服務(wù)器，所謂高防器就是借用別人的大門(mén)（遠(yuǎn)比你家大門(mén)大）接待客戶(hù)，確保所有人來(lái)了都能被接待。但這種解決方案成本比較高，因?yàn)檫@種都是數(shù)量級(jí)的人流，人家?guī)湍憬哟召M(fèi)也不低。一個(gè)朋友的真實(shí)經(jīng)歷，臨時(shí)上阿里云高防，一天時(shí)間兩萬(wàn)沒(méi)了，搶錢(qián)?。∽⒁夤@有一個(gè)前提，服務(wù)器需要在架構(gòu)上做了調(diào)整：

1）之前別人直接到你家門(mén)口，進(jìn)入你家的門(mén)，這樣人家就知道你家地址（即服務(wù)器IP），下次要搞你直接到你家門(mén)口可以

2）而高防就是在你家附近搞了個(gè)地方專(zhuān)門(mén)接待，然后把這些人蒙著眼睛，再帶到你家，這樣既可以保證用戶(hù)到你家，又不擔(dān)心你家地址泄露。同時(shí)，如果高防門(mén)頂不住了，馬上換一個(gè)就好。

然后，并不是每個(gè)人每個(gè)公司都能承擔(dān)起這個(gè)費(fèi)用，尤其對(duì)于中小站長(zhǎng)來(lái)說(shuō)。針對(duì)這種情況，山哥給大家分享一款良心產(chǎn)品，沒(méi)錯(cuò)，又是我們的cloudflare。之前的文章也說(shuō)到，cloudflare是給網(wǎng)站做全球加速的，但其實(shí)人家是靠抗DDOS起來(lái)的，在這塊他們家應(yīng)該有一些黑科技。這是他們官網(wǎng)關(guān)于抗DDOS的介紹：

是的，免費(fèi)，不計(jì)流量。山哥之前的業(yè)務(wù)曾經(jīng)用過(guò)免費(fèi)版的，基本能扛住，還嘗試買(mǎi)了1600元一個(gè)月的套餐，其實(shí)感覺(jué)差別不大。最最重要的是，cloudflare也是幫我們真實(shí)IP地址給隱藏了，這樣即便是DDOS頂不住了，啟用了一個(gè)二級(jí)域名或者新域名，都是很高效的變通方式。

腳本之家小編補(bǔ)充：現(xiàn)在國(guó)內(nèi)加速碰到大攻擊基本上沒(méi)有用，還是用cloudflare或者一些海外攻擊的防御，性?xún)r(jià)比更高，就是海外的線(xiàn)路國(guó)內(nèi)訪(fǎng)問(wèn)會(huì)慢一些，后續(xù)有需要的朋友可以聯(lián)系461478385給你推薦好的方案。

最新評(píng)論