服務(wù)器前端加CDN中轉(zhuǎn)，比如阿里云、百度云加速、360網(wǎng)站衛(wèi)士、加速樂、安全寶等，如果資金充裕的話，可以購買高防的盾機(jī)，用于隱藏服務(wù)器真實(shí)IP，域名解析使用CDN的IP，所有解析的子域名都使用CDN的IP地址。此外，服務(wù)器上部署的其他域名也不能使用真實(shí)IP解析，全部都使用CDN來解析。

另外防止服務(wù)器對外傳送信息泄漏IP，最常見的是，服務(wù)器不使用發(fā)送郵件功能，如果非要發(fā)送郵件，可以通過第三方代理(例如sendcloud)發(fā)送，這樣對外顯示的IP是代理的IP。

只要服務(wù)器的真實(shí)IP不泄露，10G以下小流量DDoS的預(yù)防花不了多少錢，免費(fèi)的CDN就可以應(yīng)付得了。如果攻擊流量超過20G，那么免費(fèi)的CDN可能就頂不住了，需要購買一個(gè)高防的盾機(jī)來應(yīng)付了，而服務(wù)器的真實(shí)IP同樣需要隱藏。

總結(jié)：

1、無論什么時(shí)候都要隱藏真實(shí)IP 好處是混淆IP 要打就得全部IP都打

2、購買CDN來抗DDoS不一定全程抗住，有的運(yùn)營商會(huì)果斷的屏蔽你的域名保護(hù)自己服務(wù)器

3、DDoS是一個(gè)長久對抗的話題，尤其是應(yīng)對大流量的攻擊更是需要時(shí)間來磨，防守同樣需要大量的資金注入，比如流量需要錢，盾機(jī)需要錢等等，主要看業(yè)務(wù)的損失來衡量需不需要投入大量的金錢去維護(hù)了。

4、以上觀點(diǎn)只是從個(gè)人角度出發(fā)，不太準(zhǔn)確。

cdn解析隱藏真實(shí)服務(wù)器IP效果不錯(cuò)