很多公司在運作過程中，或多或少都會遇到這以下的情況：網(wǎng)站在全國乃至全球各地訪問速度不一，有的地方甚至還特別慢，尤其是做外貿(mào)的小伙伴。今天山哥就跟大家分享一下這塊的小經(jīng)驗：

大家都知道，在同等條件下，網(wǎng)站訪問的速度取決于訪問者和服務(wù)器之間的距離，距離越近，訪問速度越快。這也是為什么買服務(wù)器盡量選擇網(wǎng)站大部分用戶所在地服務(wù)器的原因。

然后我們看到，像BAT這樣的網(wǎng)站，他們的用戶遍布全球，如果僅僅在一個地方架設(shè)服務(wù)器，那有一部分的用戶的體驗是沒辦法保證的。所以這些大公司一般都會在主要的網(wǎng)絡(luò)干線部署服務(wù)器，讓用戶就近訪問服務(wù)。

然而，并不是每個公司都有這么雄厚的財力來支持多點部署服務(wù)器，尤其對于中小企業(yè)來說。于是市面上就出現(xiàn)了專門服務(wù)這種需求的產(chǎn)品：CDN加速。CDN加速通俗來講就是把網(wǎng)站在全國各地的服務(wù)器上復(fù)制一份（即鏡像服務(wù)器），用戶在訪問的時候，路由自動分配到最近的服務(wù)器，提升訪問速度。大家在訪問軟件下載站的時候，經(jīng)常看到有很多下載節(jié)點，就是用的這種方式。

理解CDN加速的原理后，我們的主角就登場了：cloudflare。cloudflare是在全球范圍內(nèi)提供網(wǎng)站CDN加速的，在歐美地區(qū)有很多服務(wù)器，在中國則與百度CDN合作。也就是說，只要上了它的CDN加速服務(wù)，在全球范圍之內(nèi)訪問速度都可以得到提升，這對于做跨地區(qū)跨國的網(wǎng)站來說，是多么爽的事情啊。最最重要的是，網(wǎng)站的加速是完全免費的，簡直不要太爽。那么，如何使用cloudflare加速呢，下面給大家做個簡短教程：

首先，登錄：www.cloudflare.com，注冊。

登錄后，在界面這里填入你要加速的網(wǎng)站域名，然后點擊“Add site”

然后進(jìn)入DNS設(shè)置界面，在這里設(shè)置A記錄映射到你服務(wù)器的IP，跟在域名管理設(shè)置的一樣的。

點擊保存，cloudflare這邊的配置就好了。這里界面提示還需要把域名的NS服務(wù)器改為cloudflare的服務(wù)器地址

下面我以bluehost的域名為例子，講解域名NS服務(wù)器改為cloudflare的流程。進(jìn)入域名管理界面，點擊這里的，在這里輸入對應(yīng)的NS服務(wù)器地址，保存即可。

一般的，保存后10分鐘即生效，最慢不超過24小時。如何判斷你的網(wǎng)站配置cloudflare成功了呢：

方法1：首先看下確認(rèn)下你的網(wǎng)站已經(jīng)正常訪問，其次在命理控制臺(cmd)里ping你的域名，看看IP是不是跟你服務(wù)器域名不一樣，如果不一樣說明已經(jīng)成功了

方法2：使用chrome插件whois查看域名托管者是否為cloudflare

有的小伙伴可能會問了，這個會不會影響SEO咧，這個完全不同擔(dān)心。cloudflare跟全球的各大搜索引擎公司都有合作，對于數(shù)據(jù)的收錄是放行的。

好啦，下面聊一聊DDOS攻擊的事情~

很多網(wǎng)站在運作的過程中，或多或少都會遇到一些網(wǎng)絡(luò)攻擊，尤其以DDOS攻擊為主。

下面來給大家解釋一下什么是DDOS，如何應(yīng)對，順道分享山哥在遇到這種情況時的一些經(jīng)驗操作。

DDOS攻擊什么

引用百度百科的解釋：分布式拒絕服務(wù)(DDoS:Distributed Denial of Service)攻擊指借助于客戶/服務(wù)器技術(shù)，將多個計算機(jī)聯(lián)合起來作為攻擊平臺，對一個或多個目標(biāo)發(fā)動DDoS攻擊，從而成倍地提高拒絕服務(wù)攻擊的威力。通常，攻擊者使用一個偷竊帳號將DDoS主控程序安裝在一個計算機(jī)上，在一個設(shè)定的時間主控程序?qū)⑴c大量代理程序通訊，代理程序已經(jīng)被安裝在網(wǎng)絡(luò)上的許多計算機(jī)上。代理程序收到指令時就發(fā)動攻擊。利用客戶/服務(wù)器技術(shù)，主控程序能在幾秒鐘內(nèi)激活成百上千次代理程序的運行。

為了更直白地解釋，山哥畫了個圖：

1）【正常的】大家把服務(wù)器當(dāng)作你家店鋪大門，大門根據(jù)人流需要設(shè)置了寬度，基本能保證目標(biāo)人群能正常進(jìn)入大門

2）【DDOS來了】右側(cè)圖中，門口來了很多不相干的人，進(jìn)入你家店鋪，不買東西，而且還源源不斷，這就影響正常想要買東西的人，他們進(jìn)不來。具體表現(xiàn)為，遇到DDOS攻擊之后，很多網(wǎng)站的真實客戶就無法訪問，甚至網(wǎng)站運營方也無法訪問。

對于服務(wù)B端客戶的企業(yè)來說，一般會選擇把當(dāng)前受到攻擊的域名先停用，啟用臨時域名或者二級域名，然后再通知客戶訪問新級域名就好。這樣操作確實可以解決這個問題，相當(dāng)于你把這個門關(guān)了，再偷偷在別側(cè)開了門，然后只告訴你的客戶，讓他們進(jìn)來購買。不過現(xiàn)在DDOS攻擊也比較高級，不僅攻擊你大門，我還記住你家地址（服務(wù)IP），然后攻擊這個地址所有的門，這個時候你可能就只能搬家了。公司業(yè)務(wù)親身經(jīng)歷過，心累。

而對于C端網(wǎng)站來說，如果業(yè)務(wù)很重要的話，很多網(wǎng)站會選擇上高防服務(wù)器，所謂高防器就是借用別人的大門（遠(yuǎn)比你家大門大）接待客戶，確保所有人來了都能被接待。但這種解決方案成本比較高，因為這種都是數(shù)量級的人流，人家?guī)湍憬哟?，收費也不低。一個朋友的真實經(jīng)歷，臨時上阿里云高防，一天時間兩萬沒了，搶錢?。∽⒁夤?，這有一個前提，服務(wù)器需要在架構(gòu)上做了調(diào)整：

1）之前別人直接到你家門口，進(jìn)入你家的門，這樣人家就知道你家地址（即服務(wù)器IP），下次要搞你直接到你家門口可以

2）而高防就是在你家附近搞了個地方專門接待，然后把這些人蒙著眼睛，再帶到你家，這樣既可以保證用戶到你家，又不擔(dān)心你家地址泄露。同時，如果高防門頂不住了，馬上換一個就好。

然后，并不是每個人每個公司都能承擔(dān)起這個費用，尤其對于中小站長來說。針對這種情況，山哥給大家分享一款良心產(chǎn)品，沒錯，又是我們的cloudflare。之前的文章也說到，cloudflare是給網(wǎng)站做全球加速的，但其實人家是靠抗DDOS起來的，在這塊他們家應(yīng)該有一些黑科技。這是他們官網(wǎng)關(guān)于抗DDOS的介紹：

是的，免費，不計流量。山哥之前的業(yè)務(wù)曾經(jīng)用過免費版的，基本能扛住，還嘗試買了1600元一個月的套餐，其實感覺差別不大。最最重要的是，cloudflare也是幫我們真實IP地址給隱藏了，這樣即便是DDOS頂不住了，啟用了一個二級域名或者新域名，都是很高效的變通方式。

腳本之家小編補充：現(xiàn)在國內(nèi)加速碰到大攻擊基本上沒有用，還是用cloudflare或者一些海外攻擊的防御，性價比更高，就是海外的線路國內(nèi)訪問會慢一些，后續(xù)有需要的朋友可以聯(lián)系461478385給你推薦好的方案。

最新評論