只是一个默认分类
判断CN2线路是否真实，可以按四步做：用MTR或Traceroute查路由里的ASN和IP段，测去程，再测更容易被做手脚的回程，最后在晚高峰复测，并把电信、联通、移动分开看。文章也说明了CN2 GT和CN2 GIA的路由区别、读结果时容易误判的情况，以及采购前要让服务商配合提供哪些测试条件。
CN2 GT只有出境段走CN2，CN2 GIA从省级节点起全程走CN2。本文说明两者在路由、晚高峰稳定性、三网回程和成本上的区别，介绍如何用traceroute/MTR识别线路，并按业务场景给出选型建议。
大陆访问香港CN2的往返延迟整体多在20–50ms，华南最低、西北最高。本文给出分地区参考区间，以及丢包、抖动、晚高峰三项达标判据。文中还说明如何用ping和MTR确认去程、回程是否真走CN2，常见异常原因怎么对应排查，以及测完不达标时的处理办法。
接入高防CDN后，源站IP仍可能通过历史解析、子域名、邮件、证书扫描和应用外联等途径暴露。本文按泄露途径给出自查方法，说明回源白名单、默认站点拦截等收口顺序，并讲清源站已被直接攻击时为什么要先堵漏、再换IP。
大多数游戏不需要在高防IP和高防CDN之间二选一。本文按协议把游戏业务拆成Web部分和实时连接部分，说明哪些模块接高防CDN、哪些接高防IP或游戏盾，并给出组合部署的收口要点和被攻击时的接入顺序。
0 条留言
RockCloud-基石云安全-官方博客
