今年暑假发表一篇中国免费不限流量CDN介绍
分别讲述网站卫士、百度云加速、牛盾云安全,
每家厂商不断的改进产品的功能并提升节点的性能与安全,
在此将测试比较三家服务彼此间的差异性,
给予站长选择最适合的CDN服务优化网站。
1.百度云加速
百度云加速与海外CloudFlare合作,
全球提供百组节点构成完整的CDN加速系统。
免费版套餐提供6~12组国内中国电信/联通节点与10组海外加速节点,
部分免费版站点开始测试免费中国移动节点,将能有效提升中国移动访客的浏览体验。
百度云加速免费版目前最欠缺的功能是HTTPS加速功能。
专业版套餐提供20组国内中国电信/联通/移动与40组海外加速节点,
HTTPS加速功能使用高性能与高相容性的ECC/RSA双证书,
ECC证书与CHACHA20 POLY1305加密方式有效提升移动端https访问性能,
RSA证书有效解决WindowsXP端Chrome浏览器不支持ECC凭证的问题,
搭配HTTP/2与TLS 1.3功能完整优化站点HTTPS浏览体验。
百度云加速在安全防御的部分提供
免费版5Gbps的DDos防御、标准CC防御与WAF应用防火墙,
专业版10Gbps的DDos防御、增强型CC防御与WAF应用防火墙,
使用CloudFlare的WAF防御规则,大幅降低CMS站点操作误判的问题,
常见的WordPressCMS后台的主题与外挂编辑工具均能正常操作,
若触发WAF安全规则百度云加速将会显示画面如下。
百度云加速的加速节点数量将会依照站点访客浏览状态加以调整,
遇到站点攻击将会调整到高防节点,有效清洗拦截攻击。
如果站长使用百度云加速遇到问题,
欢迎联系QQ客服人员、QQ官方讨论群(321814702)或前往百度安全论坛发问。
2.网站卫士
网站卫士由长期致力于数位安全的奇虎360所开发,
产品主要诉求在站点的安全防御,
提供高达600Gbps的高防丛集节点,分布于中国电信/联通,
使用风云加速动态调整不同区域合适的防御节点,
有效降低网站开启的响应时间。
以安全为诉求的网站卫士提供完全免费的HTTPS加密功能,
稳健开发升级的网站卫士暂时不提供
HTTP/2与CHACHA20 POLY1305加密等优化HTTPS性能的功能,
先前与中国最大的凭证商沃通公司合作一键签发部属凭证到网站卫士的所有节点,
但考量到沃通凭证当前遇到的浏览器相容问题,
因此暂停一键签发部属功能,保留站长自行提交凭证给予网站卫士部属HTTPS加密的项目,
期待未来网站卫士的一键签发部属功能能再度开放使用。
近期网站卫士改版升级,除了优化控制面板的UI之外,
也增加HTTPS加密的http/https回源选项与自动跳转功能,
让站长更加简单地透过网站卫士HTTPS加密站点。
这次改版升级网站卫士加强安全配置,
降低网站的缓存命中率(http header的cache选项会显示MISS/HIT),
部分地区暂时出现较长的响应时间是正常情形,
建议站长检查源站点的负载与网路带宽的流畅性以利网站卫士节点的接入。
网站卫士在安全的选项提供WAF网站防火墙与防泄密、拦截非法访问规则、DDos/CC防御功能,
当站点遇到高负载的CC攻击时可以启动验证码防御拦截恶意访客,
须留意源站点的真实IP如果泄漏将会造成防御无效的情形,
建议站长谨慎使用网站卫士解析回源功能防止IP外泄;
WAF应用防火墙给予低误判的标准防御与更安全的高级防御选项,
若触发WAF安全规则网站卫士将会显示画面如下。
网站卫士的高防节点数量将会依照站点的防御状态加以调整,
遇到站点攻击将会调整到高防节点进行防御。
如果站长使用网站卫士遇到问题,
欢迎联系QQ客服人员(800034239)、
服务Email(webguard@360.cn)或前往360社区网站卫士版块提交问题。
网站卫士在安全防御功能上缺少了防盗链的项目,
站点静态内容的盗链问题往往会造成服务器或CDN节点负载提高的困扰,
防盗链功能将列入网站卫士未来产品的开发项目。
根据网站卫士的技术人员提供的消息,
HTTP/2将会在近期网站卫士改版升级一并提供,
届时能降低访客浏览https站点出现的连接延迟问题,提高浏览的效能体验。
比较HTTP/2加速性能 https://www.httpvshttps.com
https://www.cloudflare.com/website-optimization/http2/
测试站点是否完整支援HTTP/2
https://tools.keycdn.com/http2-test
3.牛盾云安全
牛盾云安全是北京快网推出给站长使用的自助式CDN服务,
均为中国世纪互联旗下的产品,
近期产品暂无更新动态,请参考先前发表的产品介绍。
同样提供基本1Gbps的DDos防御、CC防御与WAF应用防火墙,
若触发WAF安全规则牛盾云安全将会显示画面如下。
如果站长使用牛盾云安全遇到问题,
欢迎联系QQ客服人员、电话027-87001618 转 8017或8018洽询。
牛盾云安全同时提供节点测试工具
http://jk.anquan.io/check_cdn_health.html
遇到节点故障可以透过测试工具提交数据给客服人员进行处理。
4.CDN评测比较
检测工具使用17ce 官网 http://www.17ce.com
首先针对http header显示缓存命中HIT的加载总时间,测试静态档案的加速效果。
百度云加速
17ce各地区检测节点载入总时间平均2.027秒,6个测试结果出现加载时间长达6~12秒的情形,
包括湖北省、湖南省、贵州省电信与四川省中国移动检测节点。
网站卫士
17ce各地区检测节点载入总时间平均6.069秒,15个测试结果出现加载时间长达6~75秒的情形,
主要集中在华中与华南地区的中国电信检测节点。
牛盾云安全
17ce各地区检测节点载入总时间平均3.056秒,8个测试结果出现加载时间长达6~20秒的情形,
包括福建省中国电信与广东、湖南省中国联通检测节点。
接着测试http header显示未缓存MISS的加载总时间,测试动态页面的加载效果。
百度云加速
5个检测地区加载时间超过两秒。
网站卫士
10个检测地区加载时间超过两秒。
牛盾云安全
6个检测地区加载时间超过两秒。
总评
以上安全功能介绍与性能测试结果进行比较。
百度云加速在站点性能优化十分出色,在缓存静态档案与动态页面加载的总时间较为理想,
加上海外多个加速节点也能优化海外浏览性能,对于访客体验提升十分显著。
可惜百度云加速免费版尚未提供HTTPS加速服务,
在国内外搜索引擎逐渐重视https页面的情形下站点未能支持HTTPS加速势必严重影响SEO效果,
明年Chrome浏览器强制标示http站点为不安全页面将会影响到访客的浏览意愿,
百度云加速必须重视。
网站卫士在站点安全防御能力是有目共睹的,
部分政府单位与银行官网亦使用网站卫士进行站点防御,
并免费提供HTTPS加密服务,可以提升海内外搜索引擎的SEO效果,
但根据性能测试结果来看,
使用网站卫士后站点优化效果并不如官网号称提升5倍加速,
针对网页静态素材CSS、JS压缩优化效果也有限制,
故网站卫士是最佳的网站安全防护产品,
站长如果要有效抵制攻击与入侵防御,网站卫士是理想的服务之一。
另外其他CDN厂商(如,牛盾云安全、性能魔方)因为出现产品开发停滞的情形,
无法与持续改进优化的百度云加速、网站卫士一同评价,
但牛盾云安全的服务稳定性与防御一直不错,
也提供部分海外加速节点优化欧美的浏览体验,
可惜依旧未能提供免费的HTTPS加密服务,与百度云加速免费版同样有SEO的问题。