只是一个默认分类
只比较防御峰值，单线高防往往更大、更便宜。但用户分布在不同运营商时，BGP高防在被攻击期间更能保住全网访问。本文把“防御能力”拆成三项判据，给出按业务选型的结论，以及采购和测试时要问清、测清的内容。
香港CN2服务器被DDoS打断后的恢复顺序：先判断是否进了黑洞，再决定等解封还是换IP，然后按业务协议接入高防，在源站只放行回源网段，最后检查IP泄露途径并验收。文中给出防火墙配置示例和各步骤的注意事项。
香港CN2和香港BGP本来就不是同一层的概念。本文先讲清两者的区别，再说明它们在大陆晚高峰、海外覆盖和带宽成本上的差距，并按业务给出选型判据和采购前要核实的事项。
多数香港服务器不必直接买高防机型。本文先说明普通香港服务器被攻击后的黑洞风险，再按网站/API、游戏与私有协议、老旧系统三种情况，给出更省钱、更不容易被单点打穿的防护架构，以及接入前要确认的条件。
香港CN2服务器在20:00–23:00频繁丢包、延迟变高，常见原因有五类：服务器自身负载或带宽打满、回程没有走CN2 GIA、移动和联通用户跨网绕路、机房上游带宽超卖、遭受小流量攻击。本文给出排查顺序：先查本机负载和网卡，再在晚高峰跑双向MTR，然后核对线路类型和三网差异，最后按原因选择处理方式。
0 条留言
RockCloud-基石云安全-官方博客
