接入CDN能有效防止ip暴露和攻击吗

CDN的全称是Content Delivery Network（内容分发网络），通过在网络各处的加速节点服务器来为网站抵挡恶意流量，把正常流量进行转发。用简单点的话来说，CDN一般有三个作用

1 跨运营商加速：我们自己的网站常常只属于一个运营商(比如：电信)，而加速节点遍布每家运营商，于是和网站不同运营商（比如：联通）的用户访问起来就不会那么慢了。

2 缓存加速：很多的静态资源以及一部分页面更新都是比较慢的（比如首页），这个时候CDN就会根据浏览器的max-age和last-modified值以及管理员的预设值来进行缓存，于是很多流量CDN节点就不会每次都来向网站请求，CDN节点可以直接自作主张地将命中的缓存内容返回。

3 恶意流量过滤：这是CDN非常重要的一个作用，也是很多网站会用CDN的原因，因为CDN能为我们抵挡攻击大流量攻击、普通的攻击（比如注入等），只有正常流量才会转发给网站。

　　添加中国大陆、全球服务范围内的加速域名，必须要在工信部备案才能接入CDN。中国大陆境外服务范围的加速域名不要求备案。

　　源站域名不要求备案，但需在公网能正常解析(建议在工信部做好备案)。

接入CDN之后，客户端访问的IP地址不是源站的，而是由CDN分配的。

如下图所示，LocalDNS去请求CDN调度DNS，然后CDN调度DNS根据LocalDNS来分配最佳节点IP地址的。

LocalDNS一般是宽带拨号上网后，运营商自动分配的，电信运营商分配的LocalDNS是电信的，联通运营商分配的是联通的。

查看方法： 阿里昆仑用户诊断工具 (alicdncom)

LocalDNS不能随意修改，不然CDN可能会分配一个不是最佳的节点IP地址，如果要修改也可以，建议使用以下几个公共DNS。