今年暑假髮表一篇中國免費不限流量CDN介紹
分別講述網站衛士、百度雲加速、牛盾雲安全,
每家廠商不斷的改進產品的功能並提升節點的性能與安全,
在此將測試比較三家服務彼此間的差異性,
給予站長選擇最適合的CDN服務優化網站。
1.百度雲加速
百度雲加速與海外CloudFlare合作,
全球提供百組節點構成完整的CDN加速系統。
免費版套餐提供6~12組國內中國電信/聯通節點與10組海外加速節點,
部分免費版站點開始測試免費中國移動節點,將能有效提升中國移動訪客的瀏覽體驗。
百度雲加速免費版目前最欠缺的功能是HTTPS加速功能。
專業版套餐提供20組國內中國電信/聯通/移動與40組海外加速節點,
HTTPS加速功能使用高性能與高相容性的ECC/RSA雙證書,
ECC證書與CHACHA20 POLY1305加密方式有效提升移動端https訪問性能,
RSA證書有效解決WindowsXP端Chrome瀏覽器不支持ECC憑證的問題,
搭配HTTP/2與TLS 1.3功能完整優化站點HTTPS瀏覽體驗。
百度雲加速在安全防禦的部分提供
免費版5Gbps的DDos防禦、標準CC防禦與WAF應用防火牆,
專業版10Gbps的DDos防禦、增強型CC防禦與WAF應用防火牆,
使用CloudFlare的WAF防禦規則,大幅降低CMS站點操作誤判的問題,
常見的WordPressCMS後台的主題與外掛編輯工具均能正常操作,
若觸發WAF安全規則百度雲加速將會顯示畫面如下。
百度雲加速的加速節點數量將會依照站點訪客瀏覽狀態加以調整,
遇到站點攻擊將會調整到高防節點,有效清洗攔截攻擊。
如果站長使用百度雲加速遇到問題,
歡迎聯繫QQ客服人員、QQ官方討論群(321814702)或前往百度安全論壇發問。
2.網站衛士
網站衛士由長期致力於數位安全的奇虎360所開發,
產品主要訴求在站點的安全防禦,
提供高達600Gbps的高防叢集節點,分布於中國電信/聯通,
使用風雲加速動態調整不同區域合適的防禦節點,
有效降低網站開啟的響應時間。
以安全為訴求的網站衛士提供完全免費的HTTPS加密功能,
穩健開發升級的網站衛士暫時不提供
HTTP/2與CHACHA20 POLY1305加密等優化HTTPS性能的功能,
先前與中國最大的憑證商沃通公司合作一鍵簽發部屬憑證到網站衛士的所有節點,
但考量到沃通憑證當前遇到的瀏覽器相容問題,
因此暫停一鍵簽發部屬功能,保留站長自行提交憑證給予網站衛士部屬HTTPS加密的項目,
期待未來網站衛士的一鍵簽發部屬功能能再度開放使用。
近期網站衛士改版升級,除了優化控制面板的UI之外,
也增加HTTPS加密的http/https回源選項與自動跳轉功能,
讓站長更加簡單地透過網站衛士HTTPS加密站點。
這次改版升級網站衛士加強安全配置,
降低網站的緩存命中率(http header的cache選項會顯示MISS/HIT),
部分地區暫時出現較長的響應時間是正常情形,
建議站長檢查源站點的負載與網路帶寬的流暢性以利網站衛士節點的接入。
網站衛士在安全的選項提供WAF網站防火牆與防泄密、攔截非法訪問規則、DDos/CC防禦功能,
當站點遇到高負載的CC攻擊時可以啟動驗證碼防禦攔截惡意訪客,
須留意源站點的真實IP如果泄漏將會造成防禦無效的情形,
建議站長謹慎使用網站衛士解析回源功能防止IP外泄;
WAF應用防火牆給予低誤判的標準防禦與更安全的高級防禦選項,
若觸發WAF安全規則網站衛士將會顯示畫面如下。
網站衛士的高防節點數量將會依照站點的防禦狀態加以調整,
遇到站點攻擊將會調整到高防節點進行防禦。
如果站長使用網站衛士遇到問題,
歡迎聯繫QQ客服人員(800034239)、
服務Email(webguard@360.cn)或前往360社區網站衛士版塊提交問題。
網站衛士在安全防禦功能上缺少了防盜鏈的項目,
站點靜態內容的盜鏈問題往往會造成伺服器或CDN節點負載提高的困擾,
防盜鏈功能將列入網站衛士未來產品的開發項目。
根據網站衛士的技術人員提供的消息,
HTTP/2將會在近期網站衛士改版升級一併提供,
屆時能降低訪客瀏覽https站點出現的連接延遲問題,提高瀏覽的效能體驗。
比較HTTP/2加速性能 https://www.httpvshttps.com
https://www.cloudflare.com/website-optimization/http2/
測試站點是否完整支援HTTP/2
https://tools.keycdn.com/http2-test
3.牛盾雲安全
牛盾雲安全是北京快網推出給站長使用的自助式CDN服務,
均為中國世紀互聯旗下的產品,
近期產品暫無更新動態,請參考先前發表的產品介紹。
同樣提供基本1Gbps的DDos防禦、CC防禦與WAF應用防火牆,
若觸發WAF安全規則牛盾雲安全將會顯示畫面如下。
如果站長使用牛盾雲安全遇到問題,
歡迎聯繫QQ客服人員、電話027-87001618 轉 8017或8018洽詢。
牛盾雲安全同時提供節點測試工具
http://jk.anquan.io/check_cdn_health.html
遇到節點故障可以透過測試工具提交數據給客服人員進行處理。
4.CDN評測比較
檢測工具使用17ce 官網 http://www.17ce.com
首先針對http header顯示緩存命中HIT的載入總時間,測試靜態檔案的加速效果。
百度雲加速
17ce各地區檢測節點載入總時間平均2.027秒,6個測試結果出現載入時間長達6~12秒的情形,
包括湖北省、湖南省、貴州省電信與四川省中國移動檢測節點。
網站衛士
17ce各地區檢測節點載入總時間平均6.069秒,15個測試結果出現載入時間長達6~75秒的情形,
主要集中在華中與華南地區的中國電信檢測節點。
牛盾雲安全
17ce各地區檢測節點載入總時間平均3.056秒,8個測試結果出現載入時間長達6~20秒的情形,
包括福建省中國電信與廣東、湖南省中國聯通檢測節點。
接著測試http header顯示未緩存MISS的載入總時間,測試動態頁面的載入效果。
百度雲加速
5個檢測地區載入時間超過兩秒。
網站衛士
10個檢測地區載入時間超過兩秒。
牛盾雲安全
6個檢測地區載入時間超過兩秒。
總評
以上安全功能介紹與性能測試結果進行比較。
百度雲加速在站點性能優化十分出色,在緩存靜態檔案與動態頁面載入的總時間較為理想,
加上海外多個加速節點也能優化海外瀏覽性能,對於訪客體驗提升十分顯著。
可惜百度雲加速免費版尚未提供HTTPS加速服務,
在國內外搜索引擎逐漸重視https頁面的情形下站點未能支持HTTPS加速勢必嚴重影響SEO效果,
明年Chrome瀏覽器強制標示http站點為不安全頁面將會影響到訪客的瀏覽意願,
百度雲加速必須重視。
網站衛士在站點安全防禦能力是有目共睹的,
部分政府單位與銀行官網亦使用網站衛士進行站點防禦,
並免費提供HTTPS加密服務,可以提升海內外搜索引擎的SEO效果,
但根據性能測試結果來看,
使用網站衛士後站點優化效果並不如官網號稱提升5倍加速,
針對網頁靜態素材CSS、JS壓縮優化效果也有限制,
故網站衛士是最佳的網站安全防護產品,
站長如果要有效抵制攻擊與入侵防禦,網站衛士是理想的服務之一。
另外其他CDN廠商(如,牛盾雲安全、性能魔方)因為出現產品開發停滯的情形,
無法與持續改進優化的百度雲加速、網站衛士一同評價,
但牛盾雲安全的服務穩定性與防禦一直不錯,
也提供部分海外加速節點優化歐美的瀏覽體驗,
可惜依舊未能提供免費的HTTPS加密服務,與百度雲加速免費版同樣有SEO的問題。