国外免费的DDoS攻击防御的方法

经常有站长咨询主机吧：没有备案的域名可以用百度云加速吗？ 回答是：不可以的。

那么没有备案的网站要如何防护DDoS/CC攻击呢？如果你的要求不高的话，可以用海外的高防CDN：cloudflare

cloudflare 是一家国外的 CDN 加速服务商，比较有名气的，提供免费和付费的加速和网站保护服务，国外很多知名网站都是用cloudflare的防御服务。百度云加速的国外节点就是和 cloudflare 合作使用的 cloudflare 的节点。

cloudflare 提供了不同类型的套餐，即使是免费用户，cloudflare 提供的功能也是很全面的。

对于访客来自于国外的网站很不错；对于访客来自于国内的网站加速效果有限，有些甚至会变慢，不过其安全防护功能也很不错。

添加网站

官网： www.cloudflare.com

使用邮箱注册，注册完后自动进入添加网站界面。添加网站分为四步：添加网站域名、添加DNS记录、选择方案、更新域名服务器。

1.添加网站

填入自己的主域名（不带 www 的），“Scan DNS Records”。

2.添加DNS记录

添加完成后会自动扫描 DNS 记录，等待完成，“Continue”。

下面会列出所有扫描到的 DNS 记录。黄色云朵表示该解析通过 CDN 访问，灰色云朵表示不通过 CDN 访问，点击云朵可以切换状态。这里如果选择不走 CDN 的话，相当于只使用 cloudflare 的 DNS 功能。

这里建议全部调为黄色云朵走 CDN 访问，隐藏网站真实 IP 地址。全站通过 CDN 访问可以有效防止网站真实IP泄漏，保护原站安全。

记录简单的话可以直接按默认条目；如果没有扫描出来原记录或要手动添加，建议至少添加 @ 和 www 两条指向原网站 IP 的 A 记录，TTL 默认。

3.选择方案

选择适合自己的方案，一般小网站免费方案就够了。当然，有更高需求的可按需选择付费方案，付费的功能比较多，大家自己下了，如果不懂英文的可以用谷歌浏览器访问然后进行翻译。

4.更新域名服务器

右侧是新的域名服务器。进入域名管理面板，更改域名服务器为新的。

域名服务器更改成功后会收到邮件提示。“Continue”，完成。

Tips

DNS 刷新生效需要时间，可耐心等待。

• 刷新本地 DNS
  • cmd 运行 ipconfig /flushdns
• 查看域名服务器
  • cmd 运行 nslookup —> 回车 —> set type=ns —> 回车 —> 域名
• 等生效后，再 ping 自己的域名，显示出来的就应该是 cloudflare 节点的 IP 地址了。

cloudflare 主要是用来防御DDOS攻击的，对于国外访问也有加速作用，不过对国内的话可能会变成减速，毕竟节点都是海外的，不像百度云加速既有国内节点也有海外节点。

对于CC攻击的话默认情况下cloudflare的防御效果并不理想，需要调整为被攻击模式才会有效果，不过会出现一个类似于百度云加速5秒安全检测的页面，而且还是英文的比较影响用户体验，不过据说收费版的是可以自己修改5秒检测页面的，主机吧没试过，毕竟每月几百美元还是挺贵的。