高防cdn防御ddos攻击的大致流程：。

　　1，确保有良好的安全机制：在采用高防CDN防御DDos攻击之前，首先要确保系统采用良好的安全机制，包括安全域名配置，加固网站安全等措施，以避免未经授权访问，数据泄露等安全事件的发生。

　　2，监控主机状态：建立专门的网络监测系统，实时监控主机的状态，在异常现象出现后立即发现和处理，以防止DDos攻击的发生。

　　3，采用DNS劫持/抗DDos攻击服务：高防CDN拥有专业的DNS劫持/抗DDos攻击服务，通过IP管理软件的应用，让普通的网站服务器在遇到巨量的DDos攻击时建立起虚拟的抵御壁垒，把所有流量发送到高防CDN服务器上。

　　4，使用多层防御机制：高防CDN使用多层防御机制可以有效地抵御DDos攻击，其中主要有采用网关层流量审计，网站层拦截，DNS层解析等技术实现批量拦截DDoS攻击流量，从而抵御DDos攻击。

　　CDN即内容分发网络，其基本思路是尽可能避开互联网上有可能影响数据传输速度和稳定性的瓶颈和环节，使内容传输的更快，更稳定。

　　通过在网络各处放置节点服务器所构成的在现有的互联网基础之上的一层智能虚拟主网络，CDN系统能够实时地根据网络流量和各节点的链接，负载状况以及到用户的距离和响应时间等综合信息将用户的请求重新导向离用户较近的服务节点上。

　　其目的是使用户可就近取得所需内容，解决Internet网络拥挤的状况，提高用户访问网站的响应速度。

　　大家普遍认为动态网站不适合CDN加速，其实不是，动态网站一般是与用户互动，数据要求实时性，比如论坛，搜索引擎，电子商务，股票行情，动态网站加速的基本原理：比如现在3个CDN节点：电信，联通，移动，用户网站放在电信，联通用户访问的时候，会通过昆明电信节点>>中转节点电信>>中转节点联通由于中转电信和中转联通节点都是一个机房，这样就解决了电信和联通之间的瓶颈问题。