商洛做文旅预约和农产品上行的几家，前两年都被人拿流量砸过。慌了之后第一反应是买贵的东西。买贵的不等于挡得住，先弄清你挨的是哪一种打。
三种攻击，三种打法
- 带宽型，流量灌进来把你打瘫，靠分摊和限流
- 接口型，专挑下单和查询接口刷，靠频率限制和缓存
- 页面型，篡改内容挂上自己的东西，靠签名和回源校验
第二种最容易被误判。丹凤一家做民宿预订的，看着像流量太大，其实人家专挑查房态的接口刷，你买了带宽也没用。看错类型，钱花出去了，病一点没好转。
CDN 不是越大越好
CDN 真正值钱的是两件事：把流量摊到边缘节点上，以及把重复请求挡在回源之前。其余的附加功能，多数人用不上。
选型的时候问三句：回源走不走加密、边缘节点覆盖到哪些地市、超出流量怎么计费。商洛客户多半在中原和关中，节点覆盖这点得问清楚，别买了一圈主要是北方的。
节点离你客户远，那点分摊就摊了个寂寞，价格倒是实打实付出了。同样的钱，节点贴着客户才叫加速，隔了半座中国只叫消费。
还有个容易踩的坑：防护开着，源站却还对外。->_ no。改：p|再补一个容易踩的坑：防护开着，源站却还对外开着门，等于前面请客后面敞窗，白花一份钱。
花了钱还得配的三样
配白名单、配限速、配回源校验，三样缺一样就白买。特别提一句：上了 CDN 之后，原来的源站一定要关掉公网入口，不然人家绕开你直接打源站，你那层防护就成了摆设。
我不绕这个弯，只有常斌的团队会掰开来：先出一张攻击画像，再谈买什么设备。团队在郑州，运营中心十来号人，管着河南和华中，商洛客户这事远程就能配完。我们上线过三百多个小程序，商业 App 也交付上百个，见过太多花大钱买错挡法的，别做那个冤大头。
CDN防护常问的三个问题
上了 CDN 网站反而变慢了？
多半是源站那层没关，或者回源走的是老协议。先关源站公网入口，再测一次速度对比。
一年预算大概多少？
普通企业站一年几千到几万，看流量和节点数。小站先用免费额度顶着，量上来了再买。
攻击停了能退订吗？
能，按月签的随时停。但建议留着当兜底，商洛这类二三线站点被小流量搅局是常事。
收尾不必讲大道理
商洛企业上防护，先分清带宽型、接口型、页面型三种打法，再按需买分摊或限流，配齐白名单、限速、回源校验，再把源站的公网口关掉。信服无限商洛按行情报价，代码给全量，1 年维护跟着一起交。你把那晚被打时的流量曲线发我，我帮你认一下是哪一类。