甚么是CDN？cdn全称是内容分发网络，将源站内容分发至最接近用户的节点，使用户可就近获得所需内容，提高用户访问的响应速度和成功率。解决因散布、带宽、服务器性能带来的访问延迟问题，非常合适于网站场景。随着CDN的普及，愈来愈多的网站使用CDN，CDN不但可以加速网站访问速度，很多人更多是用来预防DDoS攻击。
CDN是减缓DDoS攻击，一般CDN会在各个省市分配一些IP地址，再通过智能DNS的方式在每一个省市解析出最近的IP地址。攻击者一看你的网站IP地址这么多，一般来讲可能就会放弃攻击。
目前国内主要的普通CDN服务器商有：阿里云CDN、腾讯云CDN、百度云CDN、七牛云CDN、网宿CDN。这些CDN防CC攻击吗?
答案是:不防! 要防的话需要另外租赁WEB利用防火墙，然后在CDN上套防火墙，以阿里云CDN为例，最低配置的套餐3880元一个月，可以说是价格相当昂贵的。这还只是防火墙的价格，如果算上被攻击CDN产生的流量和要求费用，那价格更高。
因此想要用CDN，又想防CC攻击的，我们推荐使用专业的高防CDN，比如小刀高防CDN+WAF防火墙，具有1Tbps的压抑能力的抗D中心，具有自有DDoS/CC清洗算法，可有效帮助网站防御SYN Flood、UDP Flood、ICMP Flood、TCP Flood、Connections Flood、Proxy Flood、CC等常见的洪水攻击。同时小刀高防CDN+WAF防火墙加速节点遍及全中国，通过智能DNS解析等技术，将访问网站的用户引导至最快的节点，通过消息态加速及页面优化技术，极大的提高网站的访问速度和用户体验。另外，还可以大量节省网站本身的服务计算和带宽资源。但是如果真的碰见高手，一个节点一个节点的打，一样可以攻下来。由于普通CDN节点比较多，但是每一个节点的带宽都不大，很容易直接把一个机房打掉。更麻烦的是，由于CDN采取共享IP的方式，一个IP上可能会分配很多其他域名，这样当其他域名被syn flood等流量型攻击的时候，由于CDN节点没法辨别出打的谁（流量型攻击只能看到IP地址），所以可能会直接把全部IP地址上的域名回源。
所以普通CDN是没法防DDoS的，我们需要用到高防CDN，比如小刀高防CDN+WAF防火墙，单节点带宽最高达800G，黑客想一个节点一个节点的攻击那就不是这么容易了。小刀高防CDN+WAF防火墙具有1Tbps的压抑能力的抗D中心，具有自有DDoS/CC清洗算法，可有效帮助网站防御SYN Flood、UDP Flood、ICMP Flood、TCP Flood、Connections Flood、Proxy Flood、CC等常见的洪水攻击。从而完全解决了网站在面对DDoS攻击时预算不足的为难，也为所有防护网站的稳定运行提供保障。
