高防 CDN：IT盾亚太与中国大陆双集群，加速同时抗打

单机高防是在源站前面加清洗设备；CDN 高防是把流量分散到多个边缘节点，再在每个节点做本地清洗。 后者在抗大流量攻击时更有优势，因为攻击流量被分散了，单点压力小。

接入 CDN 后源站 IP 会不会暴露

这是最常被忽视的问题。如果源站 IP 曾经在 DNS 历史记录里出现过，攻击者可以直接绕过 CDN 打源站， 加了 CDN 也白搭。正确做法是：接入 CDN 后更换源站 IP，并且不再用原 IP 直接对外提供服务， 同时关闭源站的非必要端口与 ICMP 响应。

中国大陆高防集群的两个特点

• 不限制连接数：很多高防产品会限制并发连接来降本，结果是正常用户也被拦。 不限制连接数意味着防护不会把真实用户挡在门外。
• 无视 CC：针对 HTTP 层 CC 攻击做识别，不影响正常请求处理。

公益 SCDN 说明

面向合规的公益站点与个人站长提供基础的加速与防护额度，属于赞助性质，不收取费用。 申请需提交站点信息并审核，商业站点与违法违规内容不适用。资源有限，通过率与额度以当期活动规则为准。