为了更好地提高访问品质，很多网址会应用CDN服务项目。在高达就餐者的感觉中，CDN不但可以减少互联网时延、提升客户访问响应时间和准确率，并且由于许多客户的访问网站内容时，不会再通过源站，因此CDN还具备掩藏源站IP的功效。
即然能掩藏源站IP，网络黑客要想启动黑客攻击，最先需要寻找源站IP，进攻难度系数升高许多，是否代表着应用CDN可以提高网站安全呢?
回答是毫无疑问的，但伴随着CDN的发展趋势，应用CDN的的确确也会产生一些安全隐患。
CDN科谱
由于一些人很有可能不了解什么叫CDN，大家简便的回望一下。
CDN也叫内容分发互联网。CDN服务提供商会在全球各大都市构建CDN缓存网络服务器，当网址应用CDN服务项目时，网址的文本、照片等內容就会缓存到这种网络服务器上，访问者访问网址时，离访问者近期的CDN网络服务器承担相应客户的要求，进而实现减少互联网时延、提升客户访问相对应速率和准确率的功效。
举一个简便的事例，A公司经营单车产品销售，总公司设在北京市，在各城市都设立了连锁店，客户可以挑选线下推广选购，还可以挑选网上提交订单。
坐落于广州市的单车发烧友从网上方式选购某型号规格山地自行车，A企业并不会从北京市安排发货，由于那样货运物流的时间过长，运送中途还有可能出现各种各样出现意外。最合适的选择，是通告坐落于广州市的门店，立即从广州市安排发货，送至用户的手上。
这一事例中，A总公司是源站，广州市子公司是CDN缓存网络服务器。顾客向网址传出访问要求，源站不承担响应当要求，反而是由CDN缓存网络服务器回应用后的要求。CDN工作中全过程大抵如此。
CDN可以分成建造和他建。上边的事例归属于建造，如果是他建的CDN，等同于地区代理方式，消费者从经销商手上买山地自行车，A公司的广州市子公司承担安排发货。此刻，A企业等同于CDN服务提供商，地区代理等同于网址。
大家这儿探讨的是第三方CDN，由于建造CDN成本费真是太高，绝大多数公司采用的全是第三方的CDN，例如蔚可云的CDN便是第三方CDN。
应用CDN存有的安全风险
讲完CDN，进到主题。应用CDN，确实会出现安全风险，并且这一安全隐患还很有可能没法防止。
CND服务项目关键承重着2个层面的每日任务：特性加速和互联网安全防护。
特性加速层面，第三方CDN会缓存网址数据，并在访问者访问时立即而回到缓存，以缓解源站网络服务器的工作压力。
在这个环节中，CDN只有缓存密文数据，不可以缓存密文数据。由于假如能缓存密文数据，就等同于启动一次中间人攻击。
什么叫中间人攻击?
举一个简便的事例：A想向B转帐100万，一般来说假如网络黑客C伪造转帐数据，将100万改为转到自身的户下，银行业务非常容易发觉，认为A能够看见转帐确认单，银行业务也会开展确定。
但假如C事前搜集了别人给B转帐100万留有的密文数据，再用这一份密文数据，更换掉A转至B应当得到的数据，A就会见到假的确认单，蒙骗系统软件。
假如CDN缓存密文数据，就会发生相似的实际效果。
以TLS/SSL现行标准的数据加密体制，是不可能容许中间人攻击产生的，第三方CDN没办法避开这一数据加密体制。
假如你要想CDN缓存密文数据，就一定要承担CDN启动重放攻击的风险性。
互联网安全防护层面，CDN很有可能还具备检验故意总流量的作用，以目前的技术水平而言，一部分黑客入侵可以在没有破译总流量的情形下开展检验，例如SYN Flood。但是还有一部分必须破译后才可以检验，例如与一部分网络层的DoS进攻。
假如规定CDN防御力这类进攻，必定会将一定量的信息内容泄露给CDN，由于曝露的消息越多，检验也会越完全。但此外，CDN产生进攻的隐患也越大。
但是大家换一个角度看，这类安全隐患不大可能产生。
CDN服务提供商实质上便是中介公司，获得客户和网址二者的信赖，是它具有的根基。就仿佛金融机构并不会积极曝露客户数据一样。假如CDN服务提供商启动这类进攻，毫无疑问相当于自尽。