如何利用百度云加速CC防火墙防御大规模CC攻击

百度云加速是防御CC攻击是老手了，市面上90%的CC攻击百度云加速都是可以防得住的，今天刚好遇到一位被大规模CC攻击的网站，我们来教大家如何防御攻击超亿的CC攻击。

首先得买个百度云加速商务版，条件好的买企业版，大规模攻击不适用专业版。

然后接入使用cname接入百度云加速，进入安全功能-ADS- CC防护 ，开启强力防护模式，这个非常重要，因为量大的CC攻击只有这个模式管用。

安全功能-ADS- 停用海外节点：开启   海外IP防护 ：开启  不建议开启超级清洗，测试对付大量CC攻击防御能力并没有普通节点防御好。

 进入安全功能-WAF，  Web应用防火墙 ：开启    安全验证有效期：5分钟（大规模攻击需要） 浏览器检查：开启    尽可能让防火墙拦截更多IP 减少服务器压力

进入CDN功能，缓存粒度设：简单  智能压缩：勾选JS、CSS、HTML  最大上传文件大小 ：选最大      图片自动压缩 ：有损压缩     这样操作是为了尽量减少回源的请求，减少流量

做完以上操作后，我们再想办法把海外请求屏蔽掉。

在百度云加速添加子域名，线路选海外，指向IP乱写一个，反正不是你的源服务器IP就行，这样一但百度识别访问者IP是海外的，那么就会回源请求你乱写的IP服务器上，达到访问不了的目的，同时也减少服务器压力。

最后，利用域名DNS解析屏蔽掉海外IP访问，尽可能减少海外访问的可能性。完成这一切，效果基本都是不错的，比如主机吧今天这位客户，目前已经拦截了8亿次的CC攻击了。