选择 CND 还是选择双线？这是个问题。

CND太贵了，节点租用要钱，流量要钱，加速效果还不好说，这些都可以在网上查得到用户的反馈信息。双线的话，也只能做到南北网互访，碰上峰值访问一样对网站有压力。

试试 Fikker 加速吧，价格只有不到 CND加速 一个月的费用，用CDN 一年的费用够买 Fikker十几套了。Fikker的动态缓存从根本上解决了网站的访问压力和有限的带宽瓶颈问题。 现在都是免费用，其它的功能包括 源站负载均衡，防CC攻击，防盗链等功能都很实用的。

是指以代理服务器来接受internet上的连接请求，然后将请求转发给内部网络上的服务器，并将从服务器上得到的结果返回给internet上请求连接的客户端，此时代理服务器对外就表现为一个反向代理服务器。

比如你现在想找人聊天，这时候你拨通了联通客服，联通的总机随机给你分配一个客服给你。这时候你客服聊了起来，问了问她很多；

此时联通总机充当的角色就是反向代理，你只知道和客服接通并聊了起来，具体为什么会接通这个客服，怎么接通的，你并不知道。

扩展资料:

反向代理方式和包过滤方式或普通代理方式并无冲突，因此可以在防火墙设备中同时使用这两种方式。

其中反向代理用于外部网络访问内部网络时使用，正向代理或包过滤方式用于拒绝其他外部访问方式并提供内部网络对外部网络的访问能力。因此可以结合这些方式提供最佳的安全访问方式。

参考资料：

分析出现这种情况是由于管理端的登录密码设置太简单，并且代码没有对恶意猜测请求和行为做限制和校验。黑客测试出登录请求URL链接格式和参数，自行拼装客户端请求URL，不间断登录测试暴力破解密码。

解决方式有很多，这里我推荐使用Fikker web服务端支持系统来做整体解决方案。这样做的好处有：

1、Fikker 部署在源站的前端作为反向代理服务器，将源站的地址和端口隐藏，源站对于外部网络不可见。安全性得到极大的提高。

2、Fikker 利用转向管理能力，对于 客户端URL格式可以进行格式校验，非法格式直接跳转到其它页面。非法用户始终获取不了URL参数格式。

3、Fikker对于伪造的客户端http请求，可以进行访问地址校验，如果不是本站的地址提交，也被视为非法的外部访问。这样一来非法用户基本不可能使用伪造的http请求进行测试提交。具体是采用Fikker的防盗链功能，防盗链功能其实是对某个页面进行了访问地址校验，比如对login点jsp页面进行防盗链，只能允许本站调用，防止站外的非法引用。

4、Fikker 具备 抵御Cc攻击能力，首先可以设置每个用户的最大链接数（单Ip的并发数），限制非法用户的DoS行为，其次对访问页面进行精确的最大请求数设置，过高的请求数判定为非法访问而被禁止。并且，Fikker对于网络层做了优化，可以防止4层的代理攻击行为，这样一来比较全面的解决了非法用户的暴力破解行为。

5、Fikker软件作为一款绿色软件，配置之后无需重启系统，还是图形化配置界面比较好用。其它防盗链、网站动态缓存加速、集群解决方案等思路非常新颖合理，确实可以给用户解决一些实际的问题。

希望这要的回答能帮到你。

他们的白皮书上写的很详细。很长~~ 我给你截一段说明。

21 缓存说明

在 Fikker 系统中，缓存分为智能缓存，强制缓存，拒绝缓存。加速缓存的页面(html，

asp，aspx，php，jsp，js，css 等)被 gzip 压缩后以平衡二叉树的索引结构存放在内

存中，不对硬盘进行任何读写(日志除外)。当加速缓存中的页面被访问命中以后，

立即通过压缩传输方式返回给浏览器。以上处理方式有如下好处：(1)、不读写硬

盘，通过内存进行数据交换会极大的提高页面相应速度；(2)、将页面数据经过 gzip

压缩后存储，即减少了对内存空间的需求，也会极大的减少数据传输量，从整体上

提高响应速度和传输效率。