DDos是目前较强大，较难防御的攻击之一，目前防御DDOS攻击主流的方式有两种：一种是使用高防IP，还有一种是使用高防CDN，两种防御方式哪种更好呢。

　　高防IP是高防中使用较方便的产品，够买了立刻就可以使用，高防IP没有服务器那样的桌面操作也不能远程登陆，只有一个控制面板当作设置界面，当源服务器被攻击的时候，企业不想转移数据或者更换服务器的时候，高防IP就是好的选择，它DDOS防护效果较好，但是网站加速能力稍微弱一些，支持隐藏源站。

　　多个高防IP通过负载均衡模式进行轮询，将DDoS攻击流量均摊到多个IP地址上，将大攻击变多个小攻击，防御更轻松自如，开放多套清洗策略，用户可根据攻击情况灵活调整清洗策略，对不同类型DDoS攻击进行快速响应，显著降低DDoS攻击危害。

　　高防CDN呢网站加速能力好，防护能力较好，无法针对性的DDOS攻击，支持隐藏源站。

　　CDN节点一般会按照线路进行分布，业务流量一般是通过DNS智能解析来进行调度，用户可以通过较优CDN节点访问网站，CDN节点呢又可以对网站进行加速，可以有效的降低用户的访问延迟。

　　高防cdn是如何进行网站防护的。

　　1.保护源站IP。

　　通过修改网站域名解析，把网站域名解析到高防CDN自动生成的CNAME记录值上，因为网站域名没有解析到网站服务器IP上，所以网站服务器IP地址隐藏于公网上，黑客也无法知道网站服务器的IP地址，就不容易发动攻击。

　　2.自动清洗过滤。

　　网站服务器隐藏保护在后端，高防CDN节点部署在前端，不管是访客访问还是攻击都是连接到高防CDN节点，高防CDN的防御机制会自动识别是否是攻击，如果检测到了攻击，就会自动进行清洗过滤。

　　3.针对性防护。

　　高防CDN的防御机制并不是单一固定的防护策略，为了应对各种不同的攻击类型，更加很好的拦住清洗攻击，可以针对网站的攻击类型进行针对性的部署针对性的防护策略。