问:你们的安全防护功能是在占用宽带之后防护还是占用之前防护
简单点说,如:遭遇CC攻击,大量国外IP进来,占用流量达到20-30M,直接把通道堵死了。
如果没有国外IP,那么10M带宽都足够有余。
那么问题来了
开启这个防护功能,禁止国外IP访问后,是否仍会因为国外IP先进来的,所以在防护之前通道就已经被堵死了,仍然需要大宽带20-30M才能支撑。
还是说,这个防护功能在国外IP占用流量之前就能拒绝了,而不妨碍通道被堵,也就是说原来的10M带宽仍然够用了。,你们的安全防护功能是如何进行防护的?
答:您好,
选择禁止国外ip访问后,相关ip在外部防火墙就已经被拦截,请求并不会到达服务器,也不会影响和消耗服务器带宽资源,正常的访问请求才会消耗带宽,非常感谢您长期对我司的支持!
问:哦,对了,我是用了百度云加速CND的,域名是解析在云加速的,能识别禁止得到国外IP么?
答:您好:
百度云加速产品请咨询https://su.baidu.com/官方客服,非常感谢您长期对我司的支持!
问:不是这个意思,我说的是域名是解析在云加速的,而且我们也买了云加速的专业版。
这里想问的,想开通你们的安全防护,主要就是想用禁止国外IP这个功能。
那么,你们这个功能能识别从云加速过来的IP么?
理论上,进来的IP全都是云加速的节点IP
答:您好,
百度云加速IP是直通的,要屏蔽国外IP请直接解析到服务器IP,图片静态资源可以使用二级域名连接,二级域名使用百度云加速,对静态资源加速缓存,非常感谢您长期对我司的支持.由此给您带来的不便之处,敬请原谅!谢谢!
问:突然觉得有点想不通,再问一下。
我域名是在西部的,然后DNS到云加速,然后从云加速解析A记录到西部的机房IP
这样应该算是直接解析到服务器IP的了吧?
问:那么,回到提问的第一句,这种情况,使用你们的安全防护能不能管用
答:您好,
是www.guapaijia.com 这个域名么,核实直接解析到IP的,若使用云加速,流程是这样的
用户先到百度云加速CDN节点,然后有CDN节点到服务器取数据,非常感谢您长期对我司的支持!
问:是cdgtw.net这个域名
问:我问的是:
我域名cdgtw.net是在西部的,然后DNS到云加速,然后从云加速解析A记录到西部的机房IP
你们的安全防护功能是在占用宽带之后防护还是占用之前防护
简单点说,如:遭遇CC攻击,大量国外IP进来,占用流量达到20-30M,直接把通道堵死了。
如果没有国外IP,那么10M带宽都足够有余。
那么问题来了
开启这个防护功能,禁止国外IP访问后,是否仍会因为国外IP先进来的,所以在防护之前通道就已经被堵死了,仍然需要大宽带20-30M才能支撑。
还是说,这个防护功能在国外IP占用流量之前就能拒绝了,而不妨碍通道被堵,也就是说原来的10M带宽仍然够用了。
问:想开通你们的安全防护,主要就是想用禁止国外IP这个功能。
答:您好,抱歉,使用第三方CDN此功能无效,非常感谢您长期对我司的支持!
问:有点蛋疼,宝塔面板里的防火墙功能都可以查询到真实的IP,也可以拒绝国外IP。只是到它那里的时候,流量攻击已经进来到服务器了。
而你们机房能堵在外面才是最好的。
唉,想用还用不上。。。。。。。。。有点鸡肋,现在一般的站都会用CDN的了。你们这个还是要加强啊
答:您好,有CC攻击的情况下,建议您可以 直接 解析过来过滤。
没有 攻击时,可以解析回百度加速。