Cloudflare是全球知名的免費CDN服務商，許多知名網站都是採用此供應商所提供的CDN服務，因此當2019年Cloudflare表示因軟體配置錯誤問題而出現全球大當機時，多數香港和台灣網站無法顯示，災情嚴重。但根據媒體監測網站Digital Attack Map的實時資訊指出，Cloudflare當機是因為遭受大量DDoS攻擊，使得伺服器癱瘓。Cloudflare擁有高穩定性和安全性，為什麼會出現如此重大的失誤？本篇將介紹兩種CDN服務，並告訴您該怎麼挑選品質穩定的CDN廠商。
國外CDN服務Cloudflare當機，企業該注意什麼？
CDN是透過其他節點存取快取內容，使用戶可以從地理位置最近的節點取得所需資料，避免延遲和網絡壅塞的狀況。一般來說，CDN供應商採用集中式架構的CDN服務，也就是在某地建立大型的數據中心作為CDN的節點，而Cloudflare大當機事件，就是源於所建立的資料中心韌體更新錯誤，使得所包含的地理範圍皆無法使用，造成大規模的網路癱瘓30分鐘，Cloudflare即火速排除問題。
雖然此事件未導致其他嚴重的損失，但對於電子商務網站來說，任何的延遲都會造成麻煩。透過這次事件，相信都給受影響的企業一些警惕，我們該怎麼預防呢？以下將先比較Cloudflare所採取的中心化CDN，和其他CDN服務商提供的分散式CDN之差異，再提供解決之道以供參考。
中心化CDN服務
指CDN廠商在某地區建置大型資料中心做為CDN節點，提供此地區的用戶能夠快速存取其他區域的網站內容，以集中管理並方便維護。但缺點是需要大量資金和成本於當地建置機房，並向當地電信與網路業者購買線路使用權，才能在當地提供CDN服務。Cloudflare就是最佳的中心化CDN服務供應商，每個資料中心皆配有大量伺服器以穩定網站正常運行，加快用戶訪問網頁的速度。過去Cloudflare的高穩定性和低單價令許多企業選擇向其購買服務，但經過這次大當機事件後，對其穩定性或許需要多加思考，並慎重考慮是否有其他更好的選擇。
分散式CDN服務
此作法是在各地建置許多小型的資料節點，在有問題的封包攻擊主節點時，能夠及時發現並將其過濾，重新切換路由導向其他節點，再傳回終端的用戶端，因此能夠大幅降低用戶因某地區節點故障而造成的損失。近幾年DDoS攻擊猖獗，分散式CDN服務能有效避免攻擊流量過大而使主節點癱瘓，產生網路延遲問題，穩定遞送資料的效能。但此做法會面臨大量的技術問題，像是如何判定何為有問題的封包？傳輸過程如何保證資料安全性等，都是採用分散式CDN服務的供應商需要克服的挑戰。
優良CDN服務需要具備哪些條件？
1. 節點分布廣泛
若想要提供全世界用戶優良的網站體驗，多節點能夠節省網站載入時間，並提供高穩定性的網路連線品質，且每個節點的設備必須為電信級產品，才能提供高品質的傳輸服務，並能落實每個節點的負載平衡，減少主網站的流量負擔以增加各節點的可用性。
2. 有效防禦DDoS攻擊
不只網路遊戲或博弈網站容易遭受DDoS攻擊，許多金流服務網站也會遭受DDoS勒索，例如2017年時發生的證券業集體遭勒索事件，便是因為網路安全防護意識薄弱，且未設置雙重防護網而導致。因此在選擇CDN服務商，需考慮是否有全天候監測服務，且是否有提供足夠的頻寬和多重防護以防止惡意攻擊。
3. 網路運輸服務不中斷
除了採用分散式CDN服務外，需考慮供應商對於節點故障是否有提出有效的處理措施，是否具有自動備份功能，並能夠自主切換線路過濾被破壞的節點，使網路連線品質不受影響。
若想要讓網站不受CDN節點故障影響，除了選擇具有以上三點的服務商外，網路安全專家建議，應至少使用兩間服務供應商的服務，設置雙重防禦抵擋外來攻擊，才能全面防護網路安全。
台灣CDN推薦廠商戰國策｜您的網站守門人
台灣CDN服務戰國策擁有四大優勢：先進系統架構、專業技術支援、全面監控系統和廣泛的資源分布，170個CDN節點分布在43個國家和113個城市，讓想要進軍全球或國際型企業能夠維持海外網路傳輸品質，並降低頻寬費用，將省下的金錢和時間用來優化其他服務。目前只要輸入折扣碼就能在年底前享有不同優惠，無論是想加強網路安全，還是轉換CDN服務商皆能把握時機，取得高品質的服務。
- 折扣碼”mkt-c7707″，年底前就享有”戰國策全系列商品服務85折”的優惠
- 折扣碼”mkt-c7708″，年底前就享有”wordpress全系列折價1000元”的優惠。