电工基础

电工基础知识_电工技术-电工最常见电路

选择CDN这三个关键很重要(4)

时间:2024-03-26 14:34来源:[db:来源] 作者:admin 点击:
直播加速 直播加速如何解决播放延时、连麦时多路音视频的合并、以及突发热点对带宽的冲击等这些技术挑战,对 CDN 服务商的技术、 硬件 和网络条件都

直播加速

直播加速如何解决播放延时、连麦时多路音视频的合并、以及突发热点对带宽的冲击等这些技术挑战,对 CDN 服务商的技术、硬件和网络条件都有很高的要求。也用是否支持直播加速来比较。

监控统计

实时监控

CDN 服务商提供图形化工具,对 CDN 的使用情况,例如点击量,命中率,公网下行流量等进行统计和监控。方便客户对于 CDN 使用效率和结果进行评估,及时发现问题和调整网络带宽预算。

原始日志

提供所有客户终端访问 CDN 服务的原始日志 (access log),这些日志看似没用,其实很有价值。例如,可以通过分析原始日志的数据包总量估算出 CDN 实际的下行流量,作为支付 CDN 服务费的参考。也可以通过分析这些日志的响应时间,结合客户端 IP,评估各地区终端用户实际访问 CDN 的情况。

安全

防盗链

CDN 服务商防盗链的手段很多,例如常用的 http Referer 防盗链,其原理是利用 http header 中的 referer 属性,判断用户提交信息的网站 IP 地址,然后和真正的源站端的地址相比较,如果一致则表明是站内提交,或者为自己信任的站点提交,否则视为盗链。

IP 黑白名单

黑白名单是我们可以根据业务需要对用户请求的源 IP 访问进行管理,为我们提供了主动防御的能力。使用 IP 黑名单的功能,可以有效的帮助我们阻止盗链,和恶意攻击。

SNI ( 服务器名称指示 Server Name Indication )

网站使用 SSL/TSL 协议校验是目前防止盗链,和解决 “DNS 劫持”最好的方式。目前国内外大型网站都已经换成了基于该协议的 HTTPS 通信方式。早期的 SSL 协议默认每个 IP 地址上只能用一个证书。TLSv1z 增加了服务器名称指示(SNI)功能,通过发送虚拟主机名作为 TLS 协商的一部分这使得服务器可以在握手阶段选择正确虚拟域,并发送对应证书。这样每个 IP 上可以部署多张证书,对于运行很多虚机和域名的用户会非常节省资源。如果 CDN 服务商支持该项功能,说明 CDN 服务支持 HTTPS 和 TSL v1 以上版本。

OCSP 装订(OCSP STAPLING)

使用 SSL 认证时,客户端会在 TLS 握手阶段,去发证机构对实时查询 OCSP (Online Certificate Status Protocol,在线证书状态协议) (责任编辑:admin)

织梦二维码生成器
相关文章
------分隔线----------------------------
栏目列表
推荐内容