CDN高防帮助网站防御攻击就需要网站服务器ip地址不被被黑客知道，如果黑客攻击过网站服务器那么就说明ip已经被黑客记录了，CDN高防通过修改网站域名解析，把网站域名解析到CDN高防自动生成的CNAME记录值上，因为网站域名没有解析到网站服务器IP上，所以网站服务器IP地址隐藏于公网上，黑客也无法知道网站服务器的IP地址，就不容易发动攻击。

　　CDN高防的防御机制并不是单一固定的防护策略，是可以根据不同的攻击类型进行调整部署针对性的高防防护策略，以此更有效的拦截清洗攻击，把攻击对网站的影响降到较低。

　　CDN高防的节点部署在各个地区，能够让用户迅速连接上与其更近的CDN节点，让用户可以更快速的访问到网站内容，CDN缓存更是进一步的提高网站访问速度和减轻网站服务器压力提高网站服务器稳定性，而且CDN高防相对比其他的高防服务来说性价比极高，防御成本低，收费透明，真正为企业实现降本增效。

　　拒绝服务攻击的特点。

　　分布式：DDoS攻击是通过联合或控制分布在不同地点的若干台攻击机向受害主机发起的协同攻击，分布式的特点不仅增加了攻击强度，更加大了抵御攻击的难度。

　　易实施：在现实网络中，充斥着大量的DDoS攻击工具，它们大多方便快捷，易于利用，即使是手段不甚高明的攻击者，也可以直接从网络上下载工具组织攻击。

　　欺骗性：伪造源IP地址可以达到隐蔽攻击源的目的，而普通的攻击源定位技术难以对这种攻击实现追踪，准确定位攻击源，是识别伪造源IP的重点，当前的大部分IP定位技术大多都只能定位到攻击网络边界路由器或代理主机。

　　隐蔽性：对于一些特殊的攻击包，它们的源地址和目标地址都是合法的，例如在HTTPFlood攻击中，就可以利用真实的IP地址发动DDoS攻击，这种貌似合法的攻击包没有明显的特征，因而难以被预防系统识别，使得攻击更隐蔽，更难追踪，所以怎样识别恶意IP，甚至是动态恶意IP至关重要。