我们先了解一下是什么是高防。“高防”，顾名思义，就犹如网络上加了类似像盾牌一样很高的防御，主要是指IDC领域的IDC机房或者线路有防御ddos能力。那么今天我就给大家分析一下高防cdn和高防IP防护的区别是什么。
高防IP是高防产品中使用最方便的，买了就可以用，WEB和游戏等一些业务都可以使用。高防IP 没有服务器那样的桌面操作也不能远程登陆，只有一个控制面板当作设置界面。当源服务器被攻击的时候，企业不想转移数据或者更换服务器的时候，高防IP就是好的选择。
高防IP的ddos防护效果较好，但是网站加速能力稍微弱一些，支持隐藏源站。高防cdn呢网站加速能力好，防护能力较好，无法针对性的ddos攻击，支持隐藏源站。
高防CDN和高防IP防护的区别
一、IP数量
CDN是一组ip的防护，是共享的ip。高防ip独享的ip防护。
二、隐藏源站
高防CDN对外暴露的是各节点的共享IP地址段,通过CDN节点IP实现对源站的业务转发,攻击者无法通过业务交互获取真实的用户源站,从而保障了源站的安全。
三、误杀率
高防IP的误杀率远比高防CDN的高，一但高防IP启用严格模式后，会把一些公用IP、WIFI等连接屏蔽掉，而高防CDN误杀率要小很多。
四、防御类型
高防CDN在针对URL的DDoS攻击时，流量会被DNS调度，分散到各个CDN节点，充分利用全网带宽实现有效的防护。另外高防CDN一般都带有WAF防火墙，可以拦截一些扫描漏洞，还有PHP漏洞等。
高防IP服务针对不同客户的需求,一般提供一个或者多个高防节点来对客户业务进行防护,客户所有的流量都会收敛到高防节点,只要攻击流量小于节点的最大防护能力,节点都能轻松应对。高防IP只能防御DDoS和cc攻击，而对于一些扫描漏洞之类的是没办法防御的。
五、业务方向
高防CDN主要是针对网站业务，主要是通过域名访问的防御，所以限定开放端口是80、443，这两个端口主要是HTTP和HTTPS的端口，因此使用其他端口的业务是不能使用高防CDN的。
高防IP针对的是服务器的IP防护，而不是域名，所以支持的业务比较多，像APP、网站业务、游戏、软件等都是可以的。而且高防IP是支持全端口转发的，可以自义端口转发防护。
六、网站加速能力
高防CDN节点业务流量一般会通过DNS智能解析来进行调度,用户可以通过最优的CDN节点来访问业务网站,CDN节点可以对业务网站中的静态资源进行加速,因此用户的访问时延会大大降低,体验会比较好。
高防IP的节点一般在10个以内,无法像高防CDN一样,通过各省提供的CDN节点为网站加速,但是高防IP也可以提供多个大区节点,对业务的静态资源进行缓存加速及按照大区或线路进行DNS调度,可有效减少对源站带宽资源的使用,及实现按大区或线路近源访问的能力，但是加速效果比高防CDN稍差。
原文链接：https://blog.csdn.net/kkwlxx/article/details/125339269?ops_request_misc=%257B%2522request%255Fid%2522%253A%2522165934458816781647579220%2522%252C%2522scm%2522%253A%252220140713.130102334.pc%255Fblog.%2522%257D&request_id=165934458816781647579220&biz_id=0&utm_medium=distribute.pc_search_result.none-task-blog-2~blog~first_rank_ecpm_v1~times_rank-22-125339269-null-null.nonecase&utm_term=%E8%87%AA%E5%BB%BAcdn
原创文章，作者：优速盾-小U，如若转载，请注明出处：https://www.cdnb.net/bbs/archives/6128
