阿里云
阿里云大学认证0元起
发表主题 回复主题
  • 6292阅读
  • 5回复

[分享]利用轮询解析防100G攻击的方法比阿里云的高防IP便宜多了

级别: 码农
发帖
166
云币
256
一,利用像DNSPod这样的DNS服务商,同一个www.解析多条记录分别到 百度加速,阿里云,加速乐,360加速等(因为这些记录是轮询的,所以相当于分摊了攻击的流量) u8"s#%>N y  
r,eH7&P9{  
v=^^Mr"Z^  
二,买多个最低配置阿里主机,利用像DNSPod这样的DNS服务商做负载均衡,同一个www.解析多条记录分别到每个阿里云主机上(因为这些记录是轮询的,每个阿里云主机可以扛5G,所以相当于分摊了攻击的流量) rbf5~sw&8+  
i7H([b<_m  
cJSNV*<  
有一点要注意阿里云的主机必须A记录解析到IP上才可以防DDOS.百度云加速等CNAME方式就可以.另外网上谣传这样同一个www.同时解析多条记录会造成解析混乱,而DNSPod却提供这样的服务,谣传不攻破. R655@|RT  
[ 此帖被mai在2015-01-20 20:02重新编辑 ]
级别: 新人
发帖
14
云币
15
只看该作者 沙发  发表于: 2015-01-20
Re利用轮询解析防100G攻击的方法比阿里云的高防IP便宜多了
阿里云只要有A 记录解析就行了吗?有没有必须是顶级域名限制什么的
级别: 码农
发帖
149
云币
110
只看该作者 板凳  发表于: 2015-01-21
一个服务器+10slb,10个slb全部开启免费的cdn ,费用比楼主说的要便宜很多,并且可以随时释放更换被打死的IP。 Sn97DCdk  
6hcs )X7m  
别问我是谁,请叫我雷锋
级别: 技术砖家
发帖
1130
云币
939
只看该作者 地板  发表于: 2015-01-21
首先呢,楼主太天真了,攻击者不是个SB,你10个20个做轮回,当然理论上是没错的,但人家会PING IP呀,一个个IP攻击过来,直接让你一台台ECS进黑洞,所以这招根本不可行。只有三楼说的办法是可行的,因为免费的360CDN可以单机防20G,如果攻击量大找他们沟通,他们可以用100G或200G给你防,时间不会太长便是了,但肯定不会进黑洞,最多就是访问慢,甚至部分地区直接不能访问
级别: 新人
发帖
3
云币
3
只看该作者 4楼 发表于: 2015-06-21
Re利用轮询解析防100G攻击的方法比阿里云的高防IP便宜多了
楼主涉世未深啊,一查就知道你的域名帮了几个IP了,再说了,攻击一Ping域名,出的IP直接打,就死了,会轮询?
级别: 新人
发帖
1
云币
1
只看该作者 5楼 发表于: 09-13
回 3楼dns2008的帖子
你不就是3楼么, 你说的方案呢 ,没明白
发表主题 回复主题
« 返回列表上一主题下一主题

限100 字节
批量上传需要先选择文件,再选择上传
 
验证问题: 36 - 28 = ?
上一个 下一个