硬剛成本太高了，所以安全公司想了一種成本相對便宜的方案，就是使用分布式防御。

也就是高防CDN,通過接入高防CDN后,CDN會根據(jù)訪問地區(qū)、網(wǎng)絡(luò)運(yùn)營商分配邊緣IP節(jié)點(diǎn)，隱藏源服務(wù)器IP，黑客只能攻擊高防CDN節(jié)點(diǎn)，而高防CDN節(jié)點(diǎn)被攻擊后會自動下線，切換新的節(jié)點(diǎn)。

效果就是訪客訪問至被攻擊節(jié)點(diǎn)的時候會出現(xiàn)短暫無法訪問的情況，一般5分鐘左右，CDN會自動切換至新的節(jié)點(diǎn)，而其它未被DDOS的CDN節(jié)點(diǎn)訪問是不受影響的。

從而實(shí)現(xiàn)即使被DDOS攻擊，也不會出現(xiàn)大部份地區(qū)無法訪問的情況，以減少DDOS帶來的損失。

而且高防CDN不僅可以邊緣緩存加速的效果，同果也具有云防火墻，可以對CC攻擊進(jìn)行攔截，實(shí)現(xiàn)DDOS、CC防御的效果，可以說是低成本防御DDOS攻擊的最佳方案。

有需要的可以看下京東云星盾高防CDN ：https://zhujib.com/jdxingdun.html

當(dāng)然，還有一種是購買高防IP硬剛，但想要完全不受影響，得黑客攻擊多少量峰值，你就得比他高，但我們要知道，道高一尺魔高一丈的說法，在黑客界是適用的，也就是不管你防御多高，攻擊永遠(yuǎn)會比你的防御高，而且成本肯定比你防御便宜。

所以主機(jī)吧建議如果不是那種分分鐘幾十萬的業(yè)務(wù)，可以買那種高防IP黑洞后，恢復(fù)特別快的。一般十幾分鐘就自動解封恢復(fù)的，這樣可以減少損失。