海外cdn高防防御的方法：1、采用替身防御模式，隱藏源站IP，阻斷針對源站的攻擊；2、定期掃描網絡主節點，尋找并清理可能存在的安全隱患；3、在主節點配置防火墻，過濾網絡惡意攻擊；4、機房帶寬冗余充足，能有效防御帶寬消耗型攻擊；5、過濾不必要的IP和端口，在防火墻上做阻止策略。
具體內容如下：
1、隱藏源站IP
CDN采用替身防御模式，接入防護后，解析您的網站返回的是安全防護節點IP，您的源站IP將不再暴露，阻斷針對源站的攻擊，確保源站安全。
2、定期掃描網絡主節點
由于大多數網絡惡意攻擊都是對網絡的主節點進行攻擊，因此，服務商會定期掃描網絡主節點，尋找可能存在的安全隱患并及時清理，不給攻擊者可乘之機。
3、在主節點配置防火墻
在主節點上配置防火墻，可以過濾網絡惡意攻擊，極大提高網絡安全而降低由于網絡惡意攻擊帶來的風險。目前，海外cdn高防在骨干節點上采用了3D立體防御體系，能夠無視CC攻擊、防御DDOS攻擊，基本上能夠實現無視網絡任意攻擊。
4、帶寬冗余充足
網絡惡意攻擊其中一個形式就有帶寬消耗型攻擊，我們常見的服務器帶寬堵塞就是大量的攻擊數據包堵塞導致的，這就需要海外cdn高防所在機房帶寬冗余充足。
5、過濾不必要IP和端口
海外cdn高防可以在路由器上過濾掉假的IP，關閉其余端口只開放服務端口，并將其他端口關閉或在防火墻上做阻止策略。
