ウェブサイトの高速化における CDN、SCDN、DCDN の違いは何ですか?どうやって選ぶ？

1. CDN

これは、Web サイト上で最もよく使用される加速機能です。分散サーバー レイアウトにより、Web サイトのビジネス コンテンツはさまざまな場所にあるクラウド サーバーにキャッシュされ、訪問者は近くでアクセスできるようになります。したがって、CDN を使用する Web サイトは非常に高速に開くことができます。

制限は、通常の CDN アクセラレーションでは、画像やドキュメントなどの静的コンテンツのみがアクセラレーションされることです。

2. SCDN

SCDN（Secure Content Delivery Network）は、セキュリティ保護機能を備えたCDNサービスです。安定した高速化を提供すると同時に、攻撃行動をインテリジェントに予測し、インテリジェントなスケジューリングシステムを通じてDDoS攻撃リクエストを防御力の高いIPに切り替えてクリーンアップすることもできます。実際のユーザーからのリクエストは、高速化ノードから正常にリソースを取得できます。アクセラレーション ノードの分散アーキテクチャには CC 攻撃を防御する機能もあり、アクセラレーションとセキュリティの真のバランスを実現します。

従来の CDN アクセラレーション サービスでは、大規模な DDoS 攻撃や CC 攻撃に耐えることができません。高防御 IP のみを使用してソース ステーションを保護する場合、加速を考慮することはできません。しかし、攻撃に対して脆弱でありながら高速化も考慮する必要があるゲーム、金融、政府および企業のセキュリティ、電子商取引、医療分野などのビジネス シナリオでは、高い防御機能と安定した効率的なフルリンク高速化の両方を備えた安全な CDN サービスが必要です。 Alibaba Cloud SCDN は、Alibaba Cloud CDN の高品質なエッジ アクセラレーション リソースをベースとし、Alibaba Cloud Shield の専門的な攻撃および防御戦略を深く統合し、セキュリティとアクセラレーションのためのワンストップ総合ソリューションを提供します。クイック スタート ガイドを使用すると、Alibaba Cloud SCDN にすぐにアクセスできます。

アーキテクチャ図

攻撃行動をインテリジェントに予測し、手動操作なしで悪意のあるリクエストを防御力の高い IP アドレスに自動的に切り替えることで、データのクリーンアップとソース ステーションの保護を実現します。実際のユーザーからのリクエストは通常​​、アクセラレーション ノードからリソースを取得します。インテリジェントな加速とセキュリティのバランスを実現:

関数

DDoS対策、CC対策、詐欺対策
DDoS クリーニング: SYN フラッド、ACK フラッド、ICMP フラッド、UDP フラッド、NTP フラッド、SSDP フラッド、DNS フラッド、HTTP フラッドを完全に防御できる大規模な DDoS クリーニング機能
CC 攻撃対策: アクセラレーション ノードの分散アーキテクチャには、自然な CC 対策機能が備わっています。ブラッシング対策: CDN ユーザーは悪意を持ってトラフィックを盗まれることが多く、その結果、経済的損失が発生します。 SCDNノードは、馴染みのないIPSへの異常で頻繁にアクセスし、アクセスを制限することにより、アンチスパムの目的を達成します。そして、深い統合されたセキュリティ関数を備えたセキュリティアクセラレーションノードは、100gの高防衛機能を備えています。数百万のQPSのDNS洪水保護​​があります。アリババクラウドSCDNは、中国に2,000を超えるノード、40gbps+の単一のノード帯域幅、および120tppsの合計ネットワーク帯域幅の出力容量に依存しています。
: : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : :
フルリンクセキュリティ: フルリンクHTTPSセキュリティアクセラレーションソリューションを提供し、証明書のアップロードと管理をサポートします。
HTTP2: HTTP/2 の完全サポート
監視とログ 多次元監視: アクセス トラフィック統計、アクセス分析、ヒット率、ISP、DDoS および CC 攻撃情報、pv/uv、QPS、トップ アクセス情報監視など、包括的な情報監視を提供します。 ログ ダウンロード: 完全なログ ダウンロードへのアクセスをサポートします。 セルフサービス管理コンソール: スムーズなセルフサービス コンソール エクスペリエンスを提供し、アクセラレーション サービスへのアクセスやさまざまな機能構成を単独で完了できます。
API: さまざまな機能をより効率的かつ柔軟に構成するための標準 API インターフェイスを提供します。

CDN と SCDN の違いは何ですか?

Alibaba Cloud CDN と SCDN の違いは何ですか?違いはSにあります。SCDNはクラウドシールド保護機能を備えたCDNです。 SCDN はより安全で、より多くの利点があります。

SCDN機能のクラウドシールドセキュリティ保護は、エッジノードに注入され、加速化を考慮しています。同時に、ユーザーは専用のIPを使用してリスクを効果的に隔離し、DNS保護、大規模なDDoSクリーニング、CC攻撃対策保護機能、および7×24の自動化された正確なセキュリティ保護を提供します。

専用IP: 各ユーザーと各ノードは独立したIPを利用でき、リスクは互いに分離され、ビジネスの安全性が高まります。
DNS 保護: SDNS はドメインを独立してスケジュールするため、ユーザー間の DNS 攻撃は互いに影響しません。100 万 QPS の DNS フラッド保護。大規模な DDoS クリーニング機能: 大規模な DDoS クリーニング機能により、SYN フラッド、ACK フラッド、ICMP フラッド、UDP フラッド、NTP フラッド、SSDP フラッド、DNS フラッド、HTTP フラッド、CC 攻撃から完全に防御できます。
CC 攻撃保護: ルールベースの防御戦略と互換性のあるディープラーニング防御戦略を提供し、カスタム ルールをサポートし、複数のビジネス タイプをサポートし、小さな画像、動的および静的 Web サイト リソース、大きなファイルのダウンロードなどの複数のコンテンツ アクセラレーション シナリオをサポートします。オブジェクト ヒート アルゴリズム、階層化されたキャッシュ ホット リソースを通じて、リソース コンテンツを迅速かつ安定して、効率的に、そして完全に世界中に配信できます。

インテリジェントなスケジューリング: 毎日の加速/大規模攻撃シナリオ、およびエッジノードでの攻撃トラフィックのクリーニングのための高速で自動的なスケジューリング機能。高性能キャッシュ: CPU マルチコア処理機能をバランスよく使用し、メモリを効率的かつ合理的に使用および制御し、SSD IOPS とスループットを最大化します。超高速の読み取りおよび書き込み機能: 各ノードには高速読み取りおよび書き込みソリッドステートドライブ SSD ストレージがあり、SSD 加速機能と組み合わせることで、ユーザーアクセスの待機時間を大幅に短縮し、可用性を向上させます。柔軟なカスタム キャッシュ有効期限: 指定されたリソース コンテンツのカスタム キャッシュ有効期限ルール、指定されたパス/テスト/... または *.html などのファイル名サフィックスのサポート。フルリンクの安全なデータ転送。エンタープライズ レベルの信頼性の高い HTTPS 加速サービスを提供し、カスタム盗難防止機能をサポートし、安定したオンライン ビジネスを確保し、ハイジャック、改ざん、データ漏洩によるビジネス リスクを効果的に防止します。

エンタープライズ レベルの信頼性の高い HTTPS アクセラレーション: クライアント アクセス、ノード相互接続、ソースへのバック ツー ソース要求はすべて、HTTPS 暗号化テクノロジをサポートしています。セキュア アクセラレーション モードを有効にし、アクセラレーション ドメイン名証明書/秘密キーをアップロードするだけで済みます。証明書を表示、無効化、有効化、編集できます。
リファラー ホットリンク保護: リファラー ブラックリストとホワイトリストを設定してリソース アクセスを制限することにより、訪問者の ID を識別およびフィルタリングします。認証構成: 高度なホットリンク保護機能。認証キーを設定して URL を暗号化し、ユーザーのソース サイトのリソースを保護します。
IP ブラックリスト: ブラックリストに登録されている IP は、現在のアクセラレーション ドメイン名にアクセスできません。

3. DCDN

DCDN は、CDN アクセラレーションに基づくアップグレードされたテクノロジーを備えたクラウド製品です。アクセスされるコンテンツが動的か静的かをインテリジェントに区別します。静的コンテンツの場合は、Alibaba Cloud CDN を使用して直接高速化できます。動的コンテンツの場合は、ルーティング決定の最適化、プロトコルの最適化などを使用して、ソースにすばやく戻り、コンテンツ データをプルできます。

画像やドキュメントなどの静的コンテンツのみを高速化する通常の CDN アクセラレーションと比較して、Alibaba Cloud Full-Site Acceleration (DCDN) は動的コンテンツと静的コンテンツの両方をインテリジェントに高速化できます。機能の比較については表をご覧ください。

以上を踏まえると、Alibaba Cloud SLB、CDN、SCDN、DCDNの4つのクラウド製品のうち、CDNアクセラレーションはウェブサイトにとって必須であり、他の3つの製品はオンデマンドで選択されます。 SLB は中規模および大規模の企業に適しており、複数の ECS クラウド サーバーとクラウド データベースを併用するように構成されています。DCDN は、動的コンテンツと静的コンテンツをインテリジェントに高速化できるフルサイト アクセラレーションです。SCDN は CDN アクセラレーションに基づいており、大規模な悪意のある DDoS 攻撃や CC 攻撃から防御できます。以上が4つの製品の違いと選び方になりますので、ご留意ください。