DDOS 攻击是最常见的服务器攻击之一，也是一个难以攻击的目标。 好用、难防、有害、难追踪是DDOS的突出特点，也是

很多站长害怕的最大原因。 但是，在防御 DDOS 攻击方面存在一些常见的误解。 

误区一：防火墙可以防御任何 DDOS 攻击。

防火墙是一种将内部网络与可公开访问的网络隔离开来的方法。 它实际上是一种基于现代通信网络技术和信息安全技术的应

用安全技术和隔离技术。 越来越复杂的 DDOS 攻击不太可能完全有效。 此外，它们甚至可以成为恶意流量的入口点或攻击

的实际目标。 而且存储防火墙处理所有信息所需的计算能力非常有限，很容易成为黑客的目标。

误区二：CDN 可以提供 DDOS 攻击防护。

一般来说，CDN 无法区分正常流量和攻击流量。 CDN 的主要目的不是提供安全性，而是缓解网络拥塞，在某种程度上是一

些攻击，但不是所有攻击。 如果你想使用 CDN 来防御 DDOS 攻击，除非你的 CDN 服务包含 DDOS 攻击清理工具。 无论

如何，CDN 本身并不能针对当前的 DDOS 攻击提供全面的保护。