Dragon
  • 注册、登陆后即可全站无广告畅快浏览本博客了!
  • 本博客已开启支持百度AI智能内容自动审核机制!
明月登楼明月登楼  2021-08-31 16:17 明月登楼的博客 隐藏边栏 |   6 条评论  223 
文章评分 16 次,平均分 4.9
导语: 欧美国家网站普遍使用 Cloudflare,你要去攻击这些网站将会是非常吃力的,实际上对绝大多数人来说是根本不可能的,所有攻击都是考虑怎样绕过 Cloudflare 直接攻击源服务器,但是如果配置正确源站也很少会暴露。

美国有一家叫 Cloudflare 的 IT 企业,做防火墙、DDoS 保护、CDN 等业务。它占有全球 16%以上的 CDN 市场。Cloudflare 有多厉害呢?

在正确配置的情况下,它可以让你的网站成为永远打不死的小强。不但可以让你的网站更快,还能抵御绝大部分的网络攻击,智能过滤可疑流量,隐藏你的真实网站 IP 地址。当攻击者看到下面的画面时他只能望洋兴叹。在国内让许多中小网站十分头疼的 DDoS 攻击在CF面前都是战五渣。

Cloudflare:5 秒盾面前人人平等

更了不得的是,这玩意儿还特别的便宜。人人都能用得起,免费计划就可以无限防御 DDoS 攻击,根本不和你算什么流量清洗费用。几个 T 打过来那都是小场面,家常便饭,不值一提。花 20 个美金购买专业版还可以有更多功能,并提升防火墙的能力。

便宜是一方面,配置还极其地简单。只需要修改域名的 DNS 服务器,在 CF 后台就可以一键开启防护。即使是一个人的小破博客,挂了 CF 也是铁墙铁壁。CF能够承受比有史以来最庞大 DDos 攻击还要强 11 倍的攻击

欧美国家网站普遍使用 Cloudflare,你要去攻击这些网站将会是非常吃力的,实际上对绝大多数人来说是根本不可能的,所有攻击都是考虑怎样绕过 Cloudflare 直接攻击源服务器,但是如果配置正确源站也很少会暴露。

即使暴露了不是很严重的问题,还记得AWS 和 GCP 吗,他们的服务器重启一次就可以更换一次 IP,对于站长们来说根本不缺 IP。

如果你用的是 OVH 这样的高防服务器,就更加有恃无恐了,无限流量,500M~1GB 带宽了解一下,OVH 高防本身可以顶半边天,套上 CF 再想攻击它?想想就可以了,要真去干就是自取其辱。

Cloudflare 还支持 IPv6 解析,要扫描 IPv6 是不可能完成的任务。懂点技术的话,在服务器上配置好防火墙,只允许 Cloudflare 的 IP 列表使用 80 和 443 端口,这样就完全解决了暴露源站 IP 的问题。cloudflare有专门用于源服务器与 CDN 网络之间双向 TLS 加密的方法。即只能由 CF 的 CDN 与源服务器之间进行通信。

反观中国,有这样意识的站长就非常少,都是一个 IP 裸奔,网站前面根本就没有什么防御能力,属于一打就死的那种。当然没多少人敢用国内服务器进行境内大规模网络攻击,一般屏蔽了国外流量相对来说还是安全的。

退一步讲,如果源服务器挂掉了会怎么样?只要你将页面缓存入 Cloudflare,你的网页一样可以继续呈现,即使在缓存过期之后,还可以通过 Cloudflare Always Online 在你的服务器不可用时为用户提供有限的网页副本,而不是显示错误。CF 告诉你,你的网站可以永远在线!事实上很多静态网页发布系统就是直接存储进 Cloudflare workers KV 从而展示内容的。这样的网站根本没有源服务器,内容就在 CDN 网络中,Cloudflare 不死,这个网站就可以永远存在。

这么好的东西能不能为我所用呢?很遗憾,由于我国网站实行的备案制度要求网站 IP 列表要归属于你网站所备案的主机服务商所有。一旦接入了 CF 你的网站所接入的 IP 就会变化,那样就会掉备案。

这里就要说到互联网精髓了,那就是开放与包容,固步自封不会让我们更加安全,跟进潮流会让我们变得更为强大。

当然了,如果网站主要是面向国外访客的,我强烈推荐你使用 Cloudflare,它一定不会让你失望。

补充说几个 CF 的“缺点”

1、中国大陆访问较慢

中国到国际骨干网的通道十分拥堵,这是老生常谈了。法律要求使用国内服务器必须备案,所以 CF 在国内的节点是不能直接提供给任何网站使用的。

2、高级版本昂贵

CF 当然有十分棒的免费版和 20 美元每月的 Pro 版。可是再向上升级的话费用跨度非常大,Business 版直接到 200 美元月付,Enterprise 需要联系经销商购买,价格不等,我所了解到的一个报价是 5000 美元一个月。

低端版本不包含一些重要的功能,比如正则表达式匹配功能,这在防御 CC 攻击时显得很被动。

付费版本中不包含其它一些增值服务,比如要使用中国的 CDN 网络要另外付费,不用说肯定是狮子大开口。

目前,Cloudflare 还处于亏损状态,它的主要目标客户群是企业用户。

不过总的来说,CloudFlare 是一个很不错的工具,在免费服务已经做到了很多付费工具都难望其项背的地步了。

「点点赞赏,手留余香」

还没有人赞赏,快来当第一个赞赏的人吧!

明月登楼给明月登楼打赏
×
予人玫瑰,手有余香
  • 2
  • 5
  • 10
  • 20
  • 50
2
支付

本文来自投稿,不代表明月登楼的博客立场,版权归原作者所有,欢迎分享本文,转载请保留出处!

明月登楼
明月登楼 关注:1    粉丝:0
玉满斋(www.ymanz.com)网站创始人,☑玉器爱好者 ☑微博控 ☑手机控 ☑历史控 ☑宅 ☑网络控 ☑Wordpress控

发表评论

表情 链接 私密 格式 签到
最赞评论
  1. 懿古今
    懿古今 评论达人 LV.6 来自天朝的朋友 谷歌浏览器 92.0.4515.159 Windows 7

    如果使用香港服务器和或其他免备案服务器建站的话,使用这个 cloudflare 还是非常不错的,免费版就足够使用了。

    1 0
  1. 玉满斋
    玉满斋 评论达人 LV.3 来自天朝的朋友 火狐浏览器 91.0 Windows 10

    唉,也不知道国内 CDN 啥是后才能达到这个水平!

    板凳 24天前
    0 0 回复
  2. 懿古今
    懿古今 评论达人 LV.6 来自天朝的朋友 谷歌浏览器 92.0.4515.159 Windows 7

    如果使用香港服务器和或其他免备案服务器建站的话,使用这个 cloudflare 还是非常不错的,免费版就足够使用了。

    沙发 24天前
    1 0 回复
扫一扫二维码分享