因为我网站一直在受DDOS骚扰,记录过的攻击曾达到160G左右,所以对这个问题非常重视。可能加的站长群太多,也不知得罪了啥人,隔天半个月的就给我打一波,市面上那些个所谓抗D服务(10G/20G/50G/100G)对我而言根本没用。
研究DDOS问题前简单解释一下抗D原理,实际上就是通过路由把攻击来源导向清洗机房。想要流量导向首先得确保所在国际宽带能够支撑那么大流量,像香港那种根本不具备DDOS防御方案的根本就不可能在本地防御,所谓香港高防(比如恒创)都是在有攻击到来时把流量引流到美国清洗。
目前全球有能力清洗大规模攻击的地区:
中国(实名+备案,不考虑)
日本(极贵!动漫版权不考虑)
韩国(极贵!动漫版权不考虑)
欧洲(欧盟网络发达,宽带富裕)
美洲(美国/加拿大各类清洗中心)
其中国际宽带最充裕的当属欧洲和美洲,其相对成本也低廉。但因为美国有DMCA限制,加拿大的版权和动漫内容限制极严,做影视动漫类网站不能考虑。注意CN2这种小水管加抗D是不可能的,除非DNS随时切换路由线路,如果网站一直被D走的还是普通线路。下面以几家知名低成本抗D服务为代表,讲讲抗D服务的选择。
[Cloudflare]
机房:https://www.cloudflare.com/network/
这家基本谁都知道,免费抗D+CDN,隐藏源IP。中国访问走的线路是美国西海岸,ping值很可观。缺点上,有DMCA投诉的话把你赶出去,大陆流量大或特殊时期基本没法访问。
别看他家机房地图那么好看,很多都是合作方的(比如中国大陆的百度),普通用户根本用不了。很多共享IP在国内部分地区还被墙了,想解决这问题只有付费使用更优质IP。因为版权问题和他家付费用不起,而且太大众,暂不考虑了。
[Voxility]
机房:https://www.voxility.com/colocation/prices/ashburn-reston
近年来成立于罗马尼亚的DDOS清洗公司,近年来发展势头迅猛。他家优势是所有流量都在就近清洗中心解决,对中国大陆基本不绕路,当然要看IDC的路由设置。缺点是都是直接服务IDC服务器托管,站长只有去买接入他家服务的主机商。
看他家机房线路,美国、英国、德国、奥地利管制也是比较严,不会考虑的。然后只剩下荷兰和大本营罗马尼亚。荷兰成本太高负担不起,罗马尼亚是个不错的选择。
VOX: 185.100.84.14 flokinet.is
中国电信-德国NTT-罗马尼亚Voxility
中国联通-英国Telia-罗马尼亚Voxility
中国移动-德国DECIX-罗马尼亚Voxility
大陆三网都是直链的,虽然线路不如美国机房,但在成本和版权方面有优势。
为此我把博客主站放到了这里。
[OVH]
机房:https://www.ovh.co.uk/aboutus/datacentres.xml
源自法国,世界上第一家抗DDOS服务供应商,现在发展到全球,名气很大。优点是抗D成本最为低廉,缺点是中国访问很慢,并不友好。美国、加拿大、英国、德国因为各种限制,所以不考虑,可选的只有法国和波兰,下面给出一些线路Tracert。
虽然OVH机房很多,但实际的清洗中心只有法国和加拿大两个。像他家的新加坡、悉尼、波兰节点,流量一大都绕路到法国清洗。所以有站长之前买了个新加坡机房,5刀免费环球旅行,中国-新加坡-美国-加拿大-法国-中国,还不如直接买法国机房。
RBX: 188.165.12.106 rbx.proof.ovh.net
中国电信-英国Telia-英国OVH-法国OVH
中国联通-美国Telia-美国OVH-英国OVH-法国OVH
北方移动-德国移动-法国OVH
南方移动-美国移动-美国OVH-英国OVH-法国OVH
SBG: 5.135.128.81 sbg.proof.ovh.net
北方电信-德国Orange-德国OVH-法国OVH
南方电信-英国Telia-英国OVH-德国OVH-法国OVH
中国联通-美国Telia-美国OVH-英国OVH-法国OVH
中国移动-美国移动-美国OVH-法国OVH
GRA: 5.196.90.200 gra.proof.ovh.net
北方电信-德国Orange-德国OVH-法国OVH
南方电信-英国Telia-英国OVH-德国OVH-法国OVH
中国联通-美国Telia-美国OVH-英国OVH-法国OVH
中国移动-美国移动-美国OVH-英国OVH-法国OVH
总体来说,法国OVH,电信基本都是走欧洲不绕路,联通全部走美国绕路。移动除了RBX偶尔不绕路外,都走美国。所以法国OVH选择哪个,线路和速度差距都不大。RBX规模最大,相对便宜,所以我用它当作图片存储。
加拿大BHS因为版权原因我完全不推荐使用,特别是很多人用它大盘鸡来存电影下载,不定哪天就给你删号了。而且线路也不咋地,电信绕英国,虽然可以套Cloudflare解决,我还是不喜欢……