常见的放大攻击都是 udp 协议的，攻击目标是 ip 。 大部分 cdn 都是共享 cdn 节点的，基本不会给客户提供独立 ip 。 那么如果 cdn 某个 ip 被打了， cdn 怎么确定是哪个客户引起的攻击？
只想到了可以慢慢切换 ip 上面绑定的域名来猜测是哪个域名引起的，但是感觉效率和可靠性都不行。
当然应该很少有人直接用 udp 来搞 cdn ，那其实是在直接怼 cdn ，消耗大效果次。
cc 等方式使得 cdn 强制回源才是好玩法？
这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。
V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。
V2EX is a community of developers, designers and creative people.