💡 快速答案:Cloudflare 當機,網站跟著掛怎麼辦?
這是「單點依賴」的代價。對策三層:關鍵業務用多 CDN 備援(主 Cloudflare+備援台灣 CDN,DNS 層自動切換)、確保源站可直連(CDN 掛了能緊急繞過)、選有台灣節點與中文支援的 CDN 服務商。戰國策提供台灣 CDN 與多 CDN 架構規劃。
Cloudflare是全球知名的免費CDN服務商，許多知名網站都是採用此供應商所提供的CDN服務，因此當2019年Cloudflare表示因軟體配置錯誤問題而出現全球大當機時，多數香港和台灣網站無法顯示，災情嚴重。但根據媒體監測網站Digital Attack Map的實時資訊指出，Cloudflare當機是因為遭受大量DDoS攻擊，使得伺服器癱瘓。Cloudflare擁有高穩定性和安全性，為什麼會出現如此重大的失誤？本篇將介紹兩種CDN服務，並告訴您該怎麼挑選品質穩定的CDN廠商。
國外CDN服務Cloudflare當機，企業該注意什麼？
CDN是透過其他節點存取快取內容，使用戶可以從地理位置最近的節點取得所需資料，避免延遲和網絡壅塞的狀況。一般來說，CDN供應商採用集中式架構的CDN服務，也就是在某地建立大型的數據中心作為CDN的節點，而Cloudflare大當機事件，就是源於所建立的資料中心韌體更新錯誤，使得所包含的地理範圍皆無法使用，造成大規模的網路癱瘓30分鐘，Cloudflare即火速排除問題。
雖然此事件未導致其他嚴重的損失，但對於電子商務網站來說，任何的延遲都會造成麻煩。透過這次事件，相信都給受影響的企業一些警惕，我們該怎麼預防呢？以下將先比較Cloudflare所採取的中心化CDN，和其他CDN服務商提供的分散式CDN之差異，再提供解決之道以供參考。
中心化CDN服務
指CDN廠商在某地區建置大型資料中心做為CDN節點，提供此地區的用戶能夠快速存取其他區域的網站內容，以集中管理並方便維護。但缺點是需要大量資金和成本於當地建置機房，並向當地電信與網路業者購買線路使用權，才能在當地提供CDN服務。Cloudflare就是最佳的中心化CDN服務供應商，每個資料中心皆配有大量伺服器以穩定網站正常運行，加快用戶訪問網頁的速度。過去Cloudflare的高穩定性和低單價令許多企業選擇向其購買服務，但經過這次大當機事件後，對其穩定性或許需要多加思考，並慎重考慮是否有其他更好的選擇。
分散式CDN服務
此作法是在各地建置許多小型的資料節點，在有問題的封包攻擊主節點時，能夠及時發現並將其過濾，重新切換路由導向其他節點，再傳回終端的用戶端，因此能夠大幅降低用戶因某地區節點故障而造成的損失。近幾年DDoS攻擊猖獗，分散式CDN服務能有效避免攻擊流量過大而使主節點癱瘓，產生網路延遲問題，穩定遞送資料的效能。但此做法會面臨大量的技術問題，像是如何判定何為有問題的封包？傳輸過程如何保證資料安全性等，都是採用分散式CDN服務的供應商需要克服的挑戰。
優良CDN服務需要具備哪些條件？
1. 節點分布廣泛
若想要提供全世界用戶優良的網站體驗，多節點能夠節省網站載入時間，並提供高穩定性的網路連線品質，且每個節點的設備必須為電信級產品，才能提供高品質的傳輸服務，並能落實每個節點的負載平衡，減少主網站的流量負擔以增加各節點的可用性。
2. 有效防禦DDoS攻擊
不只網路遊戲或博弈網站容易遭受DDoS攻擊，許多金流服務網站也會遭受DDoS勒索，例如2017年時發生的證券業集體遭勒索事件，便是因為網路安全防護意識薄弱，且未設置雙重防護網而導致。因此在選擇CDN服務商，需考慮是否有全天候監測服務，且是否有提供足夠的頻寬和多重防護以防止惡意攻擊。
3. 網路運輸服務不中斷
除了採用分散式CDN服務外，需考慮供應商對於節點故障是否有提出有效的處理措施，是否具有自動備份功能，並能夠自主切換線路過濾被破壞的節點，使網路連線品質不受影響。
若想要讓網站不受CDN節點故障影響，除了選擇具有以上三點的服務商外，網路安全專家建議，應至少使用兩間服務供應商的服務，設置雙重防禦抵擋外來攻擊，才能全面防護網路安全。
台灣CDN推薦廠商戰國策｜您的網站守門人
台灣CDN服務戰國策擁有四大優勢：先進系統架構、專業技術支援、全面監控系統和廣泛的資源分布，170個CDN節點分布在43個國家和113個城市，讓想要進軍全球或國際型企業能夠維持海外網路傳輸品質，並降低頻寬費用，將省下的金錢和時間用來優化其他服務。目前只要輸入折扣碼就能在年底前享有不同優惠，無論是想加強網路安全，還是轉換CDN服務商皆能把握時機，取得高品質的服務。
- 折扣碼”mkt-c7707″，年底前就享有”戰國策全系列商品服務85折”的優惠
- 折扣碼”mkt-c7708″，年底前就享有”wordpress全系列折價1000元”的優惠。
如果您有任何問題
歡迎諮詢戰國策365天全年無休的客服中心
加入官方LINE:@119m
免付費客服專線 0800-003-191
常見問題 FAQ
Cloudflare免費版CDN真的夠一般網站使用嗎？
一般形象官網或部落格用免費版通常夠用，流量不大時不會感受到差異。但電商、金流或關鍵業務系統建議升級付費版或搭配多CDN，因為免費版沒有WAF進階規則、沒有負載平衡設定彈性，出事時也沒有SLA保證和專屬客服，只能等官方自行排除，2019年那次全球當機就是所有免費用戶只能乾等30分鐘的例子。
企業做多CDN備援架構成本會很高嗎？
備援CDN多半採流量計費，平常幾乎零成本，只有真正切換使用時才會產生費用，不是雙倍固定支出。企業常見迷思是覺得多一套等於多一倍月租，其實只要架構設計得當，備援層平時是閒置的保險。換算下來，一次大當機造成的訂單流失或商譽損失，通常遠超過十年份的備援費用，這筆帳算清楚就知道值得投資。
網站當機時如何判斷是CDN還是主機出問題？
先查CDN廠商的狀態頁，例如cloudflarestatus.com，確認是否官方也顯示異常。接著直接用源站IP繞過CDN測試網站能否正常回應，如果直連正常但走CDN不行，問題在CDN端，該做的是切換備援線路；如果直連也打不開，問題出在主機本身，該找的是主機商而不是CDN廠商，分清楚才不會浪費排錯時間。
中心化CDN和分散式CDN架構差在哪裡？
中心化CDN是在某地建置大型資料中心集中管理，維護方便、單價通常較低，但風險是一旦該中心出錯，影響範圍就是整個地區甚至全球，像Cloudflare那次韌體更新錯誤就是典型案例。分散式CDN則在各地佈建多個小型節點，某節點異常時能自動切換其他節點，抗攻擊與容錯能力較強，但技術門檻與建置成本相對較高。
挑選台灣CDN服務商要看哪些條件？
優先看三個重點，第一是節點分布是否廣泛且採用電信級設備，能做到負載平衡。第二是有沒有全天候監測與足夠頻寬應付DDoS攻擊，尤其金流網站是勒索常見目標。第三是節點故障時是否具備自動備援與線路切換能力。具備這三項才算穩定可靠的服務商，缺一項都可能在關鍵時刻讓網站掛在那裡。
為什麼企業網站容易遭受DDoS攻擊？
DDoS攻擊成本低、工具取得容易，博弈、遊戲、金流網站因為利益明顯，常是首要目標，過去證券業就曾發生集體遭勒索事件。攻擊者發送大量惡意流量癱瘓伺服器，若企業沒有雙重防護網或全天候監測，往往要等到網站掛掉才發現異常。建議至少導入具備DDoS防禦能力的CDN服務，並搭配防火牆規則降低被攻擊風險。
只用單一CDN廠商風險有多大？
風險在於單點依賴，一旦這家廠商任何節點或核心系統出錯，你的網站就跟著全面癱瘓，完全沒有備援可切換，2019年Cloudflare大當機就是活生生的例子，連知名網站都無法倖免。網路安全專家普遍建議至少使用兩家CDN服務商建立雙重防禦，平常主要用一家，另一家作為緊急備援，才能把單一故障點的衝擊降到最低。
CDN服務除了防當機還能帶來什麼效益？
CDN的核心價值是就近取得快取內容，讓用戶從地理位置最近的節點載入網站，減少延遲與壅塞，提升載入速度和使用體驗。對想拓展海外市場的企業來說，節點越多分布越廣，海外用戶的連線品質越穩定，同時能降低跨境頻寬費用。所以CDN不只是備援機制，也是提升網站效能與國際競爭力的基礎建設。
轉換CDN服務商時需要注意哪些細節？
轉換前要先確認DNS設定與切換時間，避免中間出現空窗導致網站短暫無法存取，建議選在流量較低的時段進行。也要確認新廠商的節點覆蓋範圍是否符合主要客群所在地區，並測試源站是否能被正確辨識。戰國策提供台灣CDN與多CDN架構規劃服務，能協助企業評估現況並規劃平順的轉換流程，降低切換過程中的風險。
適合導入多CDN架構的企業有哪些特徵？
電商平台、金流服務、線上遊戲或任何營運中斷就會直接造成營收損失的網站，都適合導入多CDN備援架構。判斷標準很簡單，如果網站下線一小時會造成明顯的訂單流失、客訴或商譽損害，就代表這筆備援投資划算。反之單純的形象官網或內容較新聞不即時的站台，用單一CDN搭配基本監控通常已經足夠，不需要過度投資。
成立於 2000 年、總部位於台北的一站式網路服務公司,提供網頁設計、虛擬主機、雲端代管、GPU 主機(NVIDIA H100)、SEO / AI SEO、口碑行銷與 AI 導入服務。26 年來服務超過 30,000 家企業客戶、1,200+ 家經銷商,機房遍及 40 國。免費專線 0800-003-191|LINE @119m|www.nss.com.tw