前言
传统的 DDOS 防御通常应用“抵抗”的方法，造成花销非常大，并且有时候实际效果并不太好。例如应用 DNS 转换常见故障 IP 的计划方案，因为网站域名会遭受缓存文件等要素的危害通常有分鐘级延迟，前面无法迅速起效。例如应用 CDN 服务项目，虽可抵御大多数链路层进攻，但对网络层进攻却经常出现疏忽，网络攻击可根据故意要求耗费总流量、日志储存等花费，造成扣费终止服务项目。例如选购流量清洗等服务项目，尽管功效非常好但花费十分价格昂贵。
今日共享一种极低成本费的网址 DDOS 防御计划方案 —— 不采用一切后面防御服务项目，纯前面完成!自然实际效果也十分极端化：假如客户以前未浏览过该网址，这类防御不容易起效，网址被击溃仍无法打开;但假如客户以前浏览过该网址，以后就可以忽视进攻，乃至网络服务器待机网址也可以浏览，而且还能升级!
前面代理商
说到成本低、防进攻、无网浏览等特点，大伙儿也许会想起 Cloudflare 服务项目。但是前边提及，我们不应用后面防御，反而是纯前面完成。
实际上，我们可以把 Cloudflare 搬到电脑浏览器前面!这儿必须提 HTML5 中的一个 API ——Service Worker，它能阻拦现阶段网站造成的全部要求，并能操纵回到結果，等同于一个端口转发服务项目。拥有这一高科技，就可以在前面完成 CDN 作用。
大家能为静态数据資源提前准备好几个网站做服务器集群，当 Service Worker 载入資源出差错时，并不回到不正确给顶层网页页面，反而是再次从预留网站载入，直到得到恰当結果才回到。那样，只需有一个预留网站可以用，資源就不容易加载失败。
对比传统应用 DNS 转换常见故障 IP 的计划方案通常有分鐘级的延迟时间，这类 JS 操纵的方法可精准到ms级，而且还能有多次尝试错误的机遇，进而大幅度提升可靠性。
无网浏览
Service Worker 的设计方案初心也是为了更好地提高网页页面的无网化感受，因而一旦安裝就可以在后台管理长期性运作，即使网络服务器待机、电脑浏览器重新启动，它也不会无效。
实际上，除开网页页面中的資源可被 Service Worker 阻拦，网页页面自身还可以。Service Worker 安裝后，客户在搜索框输入网址进行的那一个要求实际上也会被阻拦，进而可从预留网站载入网页源代码。
留意，这不是跳转，搜索框不容易有转变。
因而即使网址被击溃，以前浏览过的客户仍可根据 Service Worker 从预留网站载入网页页面，进而一切正常浏览。
免费节点
应用沉余网站虽能提高可靠性，但网络攻击者仍可对预留网站进行进攻，尤其是故意耗费流量费用的进攻，造成成本费大幅度升高。
因此，大家还可应用一种更偏激的计划方案 —— 应用完全免费 CDN 做为预留网站，例如 jsdelivr.net、unpkg.com、IPFS Gateway 这些，照片则可上传入各大论坛的相册图片。
针对非图片类型的文档，乃至还能够封装形式成上传图片，应用时再从这当中获取!例如 此文档恰好是从 该照片中获取。
尽管单独完全免费 CDN 的可靠性很有可能不高，但多筹备好多个，可靠性就呈指数级升高了。
对于故意进攻，几乎不太可能击溃。DDOS(Distributed DOS)的核心思想取决于分布式系统，将分散在全国各地的总流量聚集到一起，进而提升损害;而大家恰好反过来，将集中化的总流量分担到全国各地，变为一个中心化的分布式系统网站，进而解决进攻。
演试
这一计划方案基本原理虽不繁杂，但完成起來或是有很多关键点，例如连接点的选取对策、資源明细文件格式等设计方案，还特别注意三方网站內容一致性、无网資源被 XSS 伪造等安全隐患。
为便捷开发人员应用，近期干了一个命令行工具
https://github.com/EtherDream/freecdn，可完成以上提及的全部作用。
演试实例：
https://freecdn.etherdream.com/time.html
该网页页面根据 HTML 輸出现在时间，更新可转变。
关闭页面，撤出电脑浏览器。在 hosts 中添加0.0.0.0 freecdn.etherdream.com屏蔽掉该网站域名，仿真模拟网站被击溃。
浏览器打开，再度浏览该网页页面。页面不但能一切正常浏览，乃至还能更新升级內容!
根据控制面板由此可见，尽管现阶段网站无法连接，但根据 Service Worker 仍能从预留网站载入网页页面!
插口防御
针对纯静态数据网络资源的网站，大家可将所有的資源乃至包括 HTML 文档都根据完全免费 CDN 加快，进而大幅度控制成本、提升可靠性。
但针对动态性插口，又该怎样完成防御?动态性插口的防御要繁杂一些，但仍有一些恰当的计划方案。例如根据云服务器防火墙和 Service Worker 应用承诺的优化算法转化成端口，进而持续拆换端口号阻拦进攻总流量;例如代理商到好几个云服务器生产商“薅”完全免费信用额度的防御总流量;例如根据最划算的占领式服务器选购很多外网地址 IP。。。关键点下次解读。
自然即使不考虑到动态性插口，网址被击溃后仍能浏览静态数据內容，仅仅没法互动，对比彻底无法打开要好很多。