ddos防御服务器+cdn_七牛云虽然已经有相关产品出来，但仍需要一段时间的磨合。.10.0，.10.0目前有一定进步，但仍处于模仿F5提供一定的抗ddos能力的状态。七牛云2.0的响应速度比官方稍慢，但是对于这样的云服务来说问题不大。

第一次在知乎看到这个，希望能有些价值首先我可以告诉你的是，根据我的经验来看nginx+cdn防御系统效果基本上不明显，因为nGinx+cdn防御特点在于缓存，相当于修一个双层的水坝，让传输到外网的流量都缓存起来，这样没人用nginx做api服务的时候，可以减少被攻击的机会。但是我相信这是你想要的，针对3g流量来说，nginx+cdn能把攻击者绕过去，但是绕不开你nginx到外网的缓存，针对这种情况我们就需要对已经走过去的流量做跳过处理，而像七牛之类的数据交换平台，ddos处理的效率确实是很高的，那么意味着对方已经绕过了你nginx到外网的缓存系统，那么如果你不ddos他们就相当于把他们堵在你cdn交换机上面了，他们的速度慢以为到你nginx的带宽大容量小了，他们直接绕过你的防御系统，导致攻击的大面积扑面而来，而你自己并没有做任何的防御措施。那么我给你的建议是，还是先ddos他们吧，即使他们绕过你的防御系统，你也能靠别的办法来稳定在你那里。