@leavic 有反代形式的全站cdn，例如安全宝加速乐百毒云加速cloudflare酱紫的，不过这些东西的免费版抗攻击能力不强，一打会回源。自建的不会回源。

@bobopu 你又不可能全站都被CDN加速,抓个包就能发现真实IP了.

@leavic 如果采用的是cdn+dns轮询呢？

DDOS第一步就是抓真实IP

@leehon 这就需要在前面加一层cdn或者反代。然后cdn和反代被打垮的时候把域名解析到电信官网。。
@geeklian 会不会把gfw激怒了，把域名给屏蔽了。

我的经验是，被D的时候，网页里面放一大堆敏感词，尝试让GFW把你的IP屏蔽掉。

99.9%都是直接D ip

就怕ddos过去之后，电信把你的域名直接封了

直接cname到www.baidu.com，让他d去

解析到竞争对手的网站呢？

解析到电信的dns？

@zjgood 解析到米国政府没用啊，米国又不会来抓人。我想要的效果的是要么电信从骨干网把攻击的人阻断，要么报案抓人。

@bobopu 解析到米国政府就没事了撒？

@Lone 真奇葩。弓氨弱爆了。

@shiny
@1314258
@a2z
@thinkxen 解析到本地就没意思鸟。。gfw还不错。总觉得解析到中国电信官网不错，不知道电信发怒后会如何。。或者解析到360官网上。。

安全点解析到127.0.0.1吧，要不然就用用高防机房或者cdn

解析到127.0.0.1不就行了

解析到gfw

为什么不解析到 facebook/twitter 去呢。

有个案例，好像是广东的，某人被DDOS后指向公安局网站的服务器，然后DDOS的人没被抓，被DDOS的人被抓了。

@websmallc 如果用了CDN或者反代隐藏了ip呢。如果假设他就攻击的域名呢？

人家直接D的IP