DEXUN CDN NEWS
DDoS与安全
查看DDoS与安全，掌握配置、安全与部署要点。
预算有限时，游戏业务该买低延迟防护还是扩容？
先判断瓶颈是正常玩家增长还是异常流量：扩容增加承载能力，低延迟防护负责识别和削减恶意流量。文章给出排查步骤、架构分层及预算有限时的优先级，并说明何时两者都需要。
阅读全文 →
黑洞路由触发后恢复业务的5步操作与方案对比
说明黑洞路由的常见触发原因，并按确认影响、核验规则、评估缓解、撤销路由、分阶段恢复五步处理业务中断；对比上游 RTBH、本地丢弃、流量清洗和访问控制的适用条件与风险。
阅读全文 →
启用Anycast分流前，需评估路由收敛与节点覆盖风险
Anycast可将同一IP前缀从多个节点发布，但洪泛流量未必平均分配。启用前应验证BGP路由收敛、节点与上游容量、流量清洗能力及故障切换影响，并准备可回退的路由策略。
阅读全文 →
把HTTP超时设得越短越安全吗？慢速请求防护有哪些误区？
超时过短可能误伤正常用户，过长则会让连接占用资源更久。本文拆解请求头、请求体和空闲超时的区别，并给出可执行的配置思路、监控指标与常见误区。
阅读全文 →识别SYN洪水需结合半连接数、重传率和队列占用判断
判断是否遭遇SYN洪水，不能只看连接数或单一告警。应在同一时间窗口内对照未完成握手数量、重传比例和监听队列占用，再排除正常流量突增、丢包与应用处理变慢等因素，最后分层采取限速、扩容或上游清洗措施。
阅读全文 →
选择DDoS防护别只比报价：4项时效指标关系实际成本
比较DDoS防护服务时，应拆分检测、通知、处置启动和效果确认四项时效，并核对计时起点、服务边界与事件记录。只有把时间指标和业务影响、SLA及费用条款放在一起，报价才有可比性。
阅读全文 →
