搜索

[603] 2018-01-19_内容分发网络（ContentDeliveryDistributeNetwork,CDN）

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2018-01-19_内容分发网络（ContentDeliveryDistributeNetwork,CDN） 内 容 分 发 网 络 （ C o n t e n t   D e l i v e r y / D i s t r i b u t e   N e t w o r k ,   C D N ） A r k T e a m   2 0 1 8 - 0 1 - 1 9 作 者 ： { X J } @ A r k T e a m 一 、 概 述 C D N ( C o n t e n t   D e l i v e r y   N e t w o r k 或 C o n t e n t   D i s t r i b u t e   N e t w o r k ， 内 容 分 发 网 络 ) 主 要 功 能 是 将 源 站 内 容 分 发 至 接 近 用 户 的 最 优 缓 存 服 务 器 上 ， 使 用 户 就 近 获 取 所 需 内 容 ， 提 高 用 户 访 问 速 度 ， 减 轻 源 站 负 载 压 力 。 C D N 解 决 了 因 地 理 分 布 、 网 络 带 宽 、 服 务 器 性 能 带 来 的 访 问 延 迟 问 题 ， 被 广 泛 用 于 站 点 加 速 、 视 频 点 播 、 网 络 直 播 等 场 景 。 二 、 原 理 在 传 统 访 问 模 式 中 ， 用 户 通 过 浏 览 器 访 问 网 站 域 名 ， 浏 览 器 向 D N S 服 务 器 请 求 域 名 解 析 ， 得 到 所 查 域 名 对 应 的 I P 地 址 ， 并 向 该 地 址 发 送 访 问 请 求 ， 最 终 获 取 站 点 内 容 。 图 1   传 统 用 户 访 问 流 程 与 传 统 访 问 模 式 不 同 ， C D N 服 务 是 在 客 户 端 与 服 务 端 之 间 增 加 大 量 缓 存 服 务 器 ， 并 通 过 全 局 负 载 均 衡 （ G S L B ） 系 统 选 择 出 接 近 用 户 的 最 优 缓 存 服 务 器 ， 以 此 最 快 地 响 应 用 户 访 问 请 求 。 G S L B 最 通 用 的 是 基 于 D N S 解 析 方 式 ， 此 外 还 有 H T T P 重 定 向 、 I P 路 由 等 方 法 。 下 面 以 访 问 c o d e . a b c . c o m 为 例 ， 说 明 基 于 D N S 解 析 的 C D N 用 户 访 问 流 程 ， 其 中 ， G S L B 和 缓 存 服 务 器 集 群 由 C D N 服 务 商 提 供 ， c o d e . a b c . c o m 站 点 使 用 了 其 C D N 服 务 ：
图 2   基 于 D N S 解 析 的 C D N 用 户 访 问 流 程 1 .   用 户 通 过 浏 览 器 访 问 域 名 c o d e . a b c . c o m ， 浏 览 器 向 D N S 服 务 器 请 求 域 名 解 析 ； 2 .   D N S 服 务 器 在 c o d e 主 机 记 录 下 设 置 了 别 名 C N A M E ， 指 向 G S L B 的 域 名 g s l b . a b c . x x c d n . c o m ， D N S 服 务 器 将 该 域 名 返 回 给 浏 览 器 。 3 .   浏 览 器 发 起 对 g s l b . a b c . x x c d n . c o m 的 解 析 请 求 ； 4 .   g s l b 主 机 名 下 添 加 了 多 条 A 记 录 ， 对 应 多 个 缓 存 服 务 器 I P 。 G S L B 根 据 客 户 端 源 I P 地 址 ， 如 地 理 位 置 、 接 入 网 类 型 等 信 息 通 过 一 定 的 优 先 原 则 ， 如 路 由 最 短 、 位 置 最 近 、 负 载 最 轻 ， 选 择 接 近 用 户 的 最 优 缓 存 服 务 器 ( I P : 1 . 1 . 1 . 1 ) ， 并 返 回 其 I P 地 址 ； 5 .   浏 览 器 向 该 缓 存 服 务 器 地 址 发 送 访 问 请 求 ； 6 .   若 该 缓 存 服 务 器 已 存 储 用 户 请 求 内 容 ， 则 直 接 响 应 ； 若 没 有 ， 则 向 源 站 点 转 发 请 求 ， 将 源 站 点 响 应 内 容 返 回 给 用 户 ， 并 保 存 在 本 地 。 三 、 C D N 带 来 的 安 全 问 题 C D N 服 务 在 被 广 泛 使 用 的 同 时 ， 也 带 来 了 一 些 安 全 问 题 。 2 0 1 7 年 ， 安 全 人 员 发 现 R i c k y d i v a 组 织 利 用 C D N 厂 商 域 名 备 案 漏 洞 自 动 化 进 行 大 面 积 恶 意 软 件 投 放 的 活 动 ， 攻 击 者 通 过 抢 注 备 案 过 期 域 名 ， 在 短 时 间 使 用 这 些 备 案 过 期 域 名 来 绕 过 监 管 ， 大 范 围 地 传 播 恶 意 软 件 。 在 其 他 攻 击 案 例 中 ， C D N 配 合 域 名 前 置 技 术 可 用 以 隐 藏 恶 意 通 信 流 量 。 此 外 ， C D N 中 各 节 点 本 身 的 安 全 性 也 面 临 着 挑 战 ， 一 旦 被 攻 击 者 利 用 （ 例 如 缓 存 投 毒 、 循 环 转 发 攻 击 等 ） ， 将 产 生 严 重 的 安 全 问 题 。 四 、 参 考 1 . h t t p s : / / w w w . c n b l o g s . c o m / l o s b y d a y / p / 5 8 4 3 9 6 0 . h t m l 2 . h t t p : / / b l o g . c s d n . n e t / a o s i c a 3 2 1 / a r t i c l e / d e t a i l s / 5 1 4 6 3 2 5 8 3 . h t t p : / / w w w . f r e e b u f . c o m / n e w s / 1 3 9 3 5 8 . h t m l 4 . h t t p s : / / w w w . f i r e e y e . c o m / b l o g / t h r e a t - r e s e a r c h / 2 0 1 7 / 0 3 / a p t 2 9 _ d o m a i n _ f r o n t i n . h t m l 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理