【1】什么是DDoS攻击?
DDoS全称Distributed Denial of Service,意思为“分布式拒绝服务”,即利用大量合法的分布式服务器对目标发送请求,从而导致正常合法用户无法获得服务。
打个比方:某商店生意异常火爆,引起了其他商户的不满,于是商户们找了百来号人去他店里,看商品、问价格,但却不掏钱购买。该商家看似忙了一天,其实一件也没卖出去。同时,真正想要买东西的顾客也没得到接待,因为店里挤得进不去。
【2】ONGYUN的DDoS保护服务器是怎么样的?
ONGCLOUD提供最高1TB的单机DDoS保护服务 可以防护绝大部分的恶意DDoS攻击流量,我们与各大数据中心合作,提供高效的恶意流量清洗服务
【3】各区域的防御有什么区别?我该如何选择
ONGCLOUD专注海外云服务器,所以这里用海外服务器清洗来介绍ONGCLOUD的各大数据中心清洗DDoS情况
「一」我们先来解答第一个疑惑 为什么Voxility的服务器防御能力更高 但是CeraNetworks反而比Voxility线路的服务器更加昂贵?
Voxility线路需要开启高级DDoS保护(提交工单开启) 同时增加丢包率以及延迟 这是必须的 默认不开启流量防护较低
CeraNetworks线路无需开启其他选项 由CeraNetworks直接清洗异常流量 网络质量非常优秀 防护能力更好
更简单的说法是 虽然Voxility的数据比较好看 但依旧不如CeraNetworks的防御能力/网络质量 毕竟CeraNetworks是在中国大陆清洗能力最好的线路提供商之一。
「二」我到底该如何选择服务器的质量?我对防御不了解
小型攻击 我们更推荐您使用Voxility线路服务器 它的品质与性价比都是最好的
较大攻击 CeraNetworks线路服务器或许是您的第一选择 它的清洗能力是一流的
大型攻击 高防CDN+任意高防服务器或其他区域服务器 都是不错的选择
【4】防御能力 是真实的吗?
防御能力取决于数据中心的清洗能力策略 UDP层流量是最好过滤的流量
TCP层防护可能会下降防御能力 这取决于数据中心的防火墙 如果您想了解详情可以下单后自行测试 或联系在线客服解答。
我们测试的具体流量(阀值流量)
Voxility UDP-700Gbps TCP-200Gbps SYN包体52-100Gbps【国际流量】
CeraNetworks UDP-1000Gbps TCP-350Gbps SYN包体52-150Gbps【较多来自大陆流量】
可能存在上下浮动情况 具体数值可自行测试 包体类型-1024 42/52 穿透流量 (L7的测试在HTTPS上并不友好)