以云加速多年给客户做dDoS防御的经验，DDOS防御目前有三种方法：
1.高防云服务器
优点是可以随时升降级DDOS防御以及服务器配置。缺点是你需要把数据搬到高防服务器上，而且高防服务器一般是没有自定义防火墙的，被cc攻击后，需要找服务商给你调防御规则，比较麻烦，一些高防服务器防御CC攻击效果并不好。
2.高防IP
优点，不需要更换服务器，只需要把业务解析迁移至高防IP即可，高防IP通过转发源服务器IP，从而隐藏源服务器IP，起到隐藏保护的作用，高防IP拥有详细的请求日志，查看每一个请求，也可以看到详细的DDOS记录、CC攻击记录，还支持自定义访问策略、自定义CC防护等，功能强大。支持弹性升级DDOS防护，缺点是需要业务对源进行绝对隐藏，一但源的IP暴露就无法防护，同时一般高防IP价格会贵些。
共享高防CDN是指CDN的节点是共享的，只要大家买这个套餐，都会共同使用这些IP节点。优点是价格便宜，而且有不错的DDOS防御能力，如果是网站业务还支持加速，WEB安全防护，缺点是由于共享的，节点会经常被攻击，稳定性不是很好，而且一般限制很大，比如限制加速流量、限制QPS、限制DDOS防御上限、限制某些功能等。如果超过这些上限，共享CDN服务商可能会限制你的使用，百度云防护这就类的CDN，不过价格算是非常便宜的。
百度云防护 百度云防御 Web应用防火墙 防黑客入侵 CC攻击拦截
4.独享高防CDN
顾名思义，就是高防CDN用的每个节点都是独享的。优点是每个节点都是独享的，稳定性会比共享的好，而且由于节点带宽是独享的，整体速度会比共享的好些，独享高防CDN一般只限制节点带宽峰值、单节点DDOS防护能力，所以相比共享CDN，独享高防CDN是不限流量的，单节点被DDOS攻击超量也不会因为超量问题而被限制使用。缺点是价格贵，一般独享高防CDN的节点都会很少，一般只有几个，如果想要多个独享高防节点的话，价格会很贵。
好了，以上就是一些关于DDOS防御的几种方法的优势与缺点，大家可以根据自己的需要求选择相应的防御方式，不同的业务选择不同的方法，如果有不懂的，可以联系云加速咨询。
