腾讯 cdn 有三个产品，要如何选择？

[herozzm]

我有几个动态数据网站（全是文字，无图片等多媒体），源站都在一台服务器，只是想借用腾讯 cdn 的 ip 来隐藏源服务器 ip 而已，我应该选哪一个？

• 内容分发网络
• 全站加速网络
• 全球应用加速

[Lax]

网页内容可缓存吗？是的话就用 1，不是就用 2 。国外用户访问为主就考虑 3

[herozzm]

@Lax 缓存与否不重要，就是要借用 cdn 的 ip

[herozzm]

@Lax 内容即时更新的，不需要缓存啦

[eason1874]

内容分发网络 CDN：常规 CDN，支持缓存也支持动态网页，只按流量计费
全站加速网络 ECDN：比前者的优势是链路优化，前者 CDN 和源服务器跨区域跨运营商可能会回源慢，这个就能解决，适合对延时有要求的服务，但是流量计费，请求也计费
全球应用加速 GAAP：全球节点加速，有专用加速通道，贵得很

总的来说，包括动态网页在内的普通网页用 CDN 就可以，对延时有要求的数据 API 用 ECDN，需要服务全球的用 GAAP （简单，不划算，不如域名分区域，一个国内 CDN，一个海外用 CF ）

[herozzm]

@eason1874 谢谢

[jifengg]

只是隐藏服务器 IP 的话，用腾讯云的负载均衡不可以吗？

[opengps]

内容分发网络，只改善静态内容，实现类似于动静分离的效果
全站加速网络，把动态资源也走 cdn 转发能实现国内范围的隐藏 ip
全球应用加速，可以避免有些恶人用国外节点识别你真实 ip 然后攻击你源站

[opengps]

@jifengg 负载均衡扛不住 ddos，一样会被打

[poppersd]

mark，腾讯云 cdn 选择

[herozzm]

@opengps 源服务器能只允许 cdn 的服务器访问吗？

[qiayue]

我们静态资源用 CDN，API 接口走全站加速

[herozzm]

@qiayue 应该是这样做，你们是怎么配置源服务器只允许腾讯的 cdn 回溯的？如果得到所有的 cdn 服务器 ip ？

[opengps]

@herozzm 如果 cdn 厂商对你开放了所有 ip 的话，你完全可以做这个设置。
总的来讲，藏起来源站 IP 就已经少了很多恶意打击了

[keyword233]

直接上内容分发网络，便宜够用，动态页面也可以用规则来支持
其他几个太贵，对你没啥用
不过腾讯 cdn 一些偏远地区的节点表现实在不太行

[keyword233]

@herozzm 腾讯云的回源 ip 可以开工单要到

[herozzm]

@keyword233 问了官方，他们说可以给到 cdn 的所有 ip，但是这个 ip 段随时在变化，他们建议增加 header 自行判断

[qiayue]

@herozzm 我们的做法是用一个随机字符串二级域名，这个域名几乎不可能被猜到，解析到源站。在把正式对外使用的域名 cname 解析到全站加速，全站加速指定回源二级域名。
这样就把源站给隐藏起来了。

[herozzm]

@qiayue 到源站的时候会被检测到吧，他们还会坚持这个域名是否备案，不然阻断，感觉还是不安全，但好像又和 header 差不多

[qiayue]

@herozzm 我#17 的目的是保护源站 IP，不是为了逃备案