访问CDN服务器为何不受跨域限制-解析其技术原理与实现机制

访问CDN服务器为什么不会跨域

什么是CDN？分发网络（Content Delivery network），是一种通过在全球多个节点上部署服务器，以加速网页、视频、图片等内容的传输速度的技术，CDN的主要作用是将用户请求的内容从源服务器分发到最近的节点服务器,从而减少延迟和带宽消耗。

什么是跨域？

跨域，是指不同源之间的交互，在Web开发中，一个源通常是指一个域名、协议和端口，当尝试从一个源向另一个源发送请求时，如果两个源不符合以下条件,就会发生跨域问题：

为什么访问CDN服务器不会跨域？

CDN节点的统一域名

CDN服务提供商通常会为所有节点提供一个统一的域名， cdn.example.com ，无论用户请求的是哪个节点，都会被解析到这个统一的域名下，无论用户访问的是哪个节点，都是访问同一个源,从而避免了跨域问题。

CDN节点的动态IP地址

CDN节点通常使用动态IP地址，这意味着每次用户请求内容时，都会被分配到不同的节点，但由于节点属于同一个CDN服务提供商，它们仍然共享同一个域名和协议，即使用户被分配到不同的节点,也不会触发跨域问题。

CDN节点的协议和端口一致性

CDN节点通常会使用与源服务器相同的协议（如HTTP或HTTPS）和端口，这意味着无论用户请求的是哪个节点，都会遵循相同的协议和端口,从而避免了跨域问题。

表格说明

以下表格对比了访问CDN服务器和直接访问源服务器在跨域问题上的差异：

问题：为什么使用CDN可以减少跨域问题？

解答：使用CDN可以减少跨域问题，因为CDN节点共享同一个域名和协议，用户请求的内容都会被解析到这个统一的源，这样，无论用户访问的是哪个节点,都不会触发跨域问题。

问题：CDN节点是否会使用不同的端口？

解答：CDN节点通常会使用与源服务器相同的端口，如HTTP的80端口或HTTPS的443端口,这样可以确保用户请求的内容在传输过程中不会因为端口不同而产生跨域问题。

利用ASP获取客户端真实IP地相关的论文？

文章来自代写论文网

摘 要 随着Internet的普及以及网络用户的增多，各个网站急需解决的问题就是如何给用户提供更好的服务，以及防止某些用户的恶意攻击，要达到这一目的首先要获得用户方的真实的IP地址，然后再对该IP地址作相应的处理，本文阐述的就是如何获取客户端的真实IP地址。 关键字 ASP HTML IP地址一. 前言随着Internet的普及以及网络用户的增多，摆在各个网站面前的是网络安全问题以及对客户的管理问题，比如说，有个用户不停的攻击你的网站，那么你可以查出他的IP地址，然后封杀他的IP地址；有个用户启动几十个线程到你网站下载文件，导致别人不好下载，那么你可以允许他的IP地址最多只能启动两个线程；有个用户试图以多个身份登陆到你的游戏室下棋，那你可以设置一个IP只能以一个身份登陆一个游戏室，所有的这些问题都是建立在你要先获取他的IP地址为前提，本文讲的就是如何通过服务器获取客户端的IP地址。 二. ASP简介ASP全称ActiveServerPages它是在服务器端运行的脚本语言，使用它可以创建和运行动态、交互的Web服务器应用程序。 使用ASP可以组合HTML页、脚本命令和ActiveX组件以创建交互的Web页和基于Web的功能强大的应用程序，它是在标准的HTML流中用加入ASP语句，然后以作为扩展名的网页。 由于脚本在服务器上而不是在客户端运行，传送到浏览器上的Web页是在Web服务器上生成的，所以不必担心浏览器能否处理脚本：Web服务器已经完成了所有脚本的处理，并将标准的HTML传输到浏览器，由于只有脚本的结果返回到浏览器，所以服务器端脚本不易复制，用户看不到创建他们正在浏览的页的脚本命令。 ASP3.0有7个内建对象，其中有两个对象一直与客户端联系，一个是Request，另一个是Response，Request对象是获取客户端HTTP信息,而Response对象正好相反，是用来控制发送给用户的信息，包括直接发送信息给浏览器、重定向浏览器到另一个URL或设置cookie的值。 这两个对象都包含了一些属性、方法、变量以及数据集合，两者的语法为：Request或Response[.集合|属性|方法](变量)Request对象里有个ServerVariables的数据集合，也是本文要用到的，叫服务器环境变量，它能够自动获得客户端的很多信息，由于这个集合的变量比较多，本文只列少许常用的：ALL_HTTP 客户端发送的所有HTTP标题文件。 CONTENT_LENGTH 客户端发出内容的长度。 CONTENT_TYPE 内容的数据类型。 如：“text/html”。 同附加信息的查询一起使用，如HTTP查询GET、POST和PUT。 LOCAL_ADDR 返回接受请求的服务器地址。 如果在绑定多个IP地址的多宿主机器上查找请求所使用的地址时，这条变量非常重要。 LOGON_USER 用户登录WindowsNT的账号。 QUERY_STRING 查询HTTP请求中问号（?）后的信息。 REMOTE_ADDR 发出请求的远程主机(client)的IP地址。 REMOTE_HOST 发出请求的主机(client)名称。 如果服务器无此信息，它将设置为空的　MOTE_ADDR变量。 REQUEST_METHOD 该方法用于提出请求。 相当于用于HTTP的GET、HEAD、POST等等。 SERVER_NAME 出现在自引用URL中的服务器主机名、DNS化名或IP地址。 SERVER_PORT 发送请求的端口号。 三. 实现正如前文介绍ASP那样，我们可以利用(REMOTE_ADDR)来取得客户端的IP地址，假如网站的主页是，我们可以在它的HTML里加上这样一段代码：欢迎访问本网站………………………………………………………………………………………………………………………………正常情况这样就能取得客户端的IP地址，但如果客户端是使用代理服务器来访问，那取到的就是代理服务器的IP地址，而不是真正的客户端IP地址，要想透过代理服务器取得客户端的真实 IP地址，就要使用微软公司在一般ASP技术文档中并未公布的(HTTP_X_FORWARDED_FOR)来读取，但是需要注意的是：如果客户端没有通过代理服务器来访问，那么用(HTTP_X_FORWARDED_FOR)取到的值将是空的。 因此，如果要在程序中使用此方法，可以这样处理：欢迎访问本网站

浏览器工作原理？

WWW 的工作基于客户机/服务器计算模型，由Web 浏览器(客户机)和Web服务器(服务器)构成，两者之间采用超文本传送协议（HTTP）进行通信， HTTP协议的作用原理包括四个步骤：连接，请求，应答。 根据上述HTTP协议的作用原理，本文实现了GET请求的Web服务器程序的方法，通过创建 TcpListener类对象，监听端口8080； 等待、接受客户机连接到端口8080； 创建与socket字相关联的输入流和输出流;然后，读取客户机的请求信息，若请求类型是GET，则从请求信息中获取所访问的HTML文件名，如果HTML文件存在，则打开HTML文件，把HTTP头信息和 HTML文件内容通过socket传回给Web浏览器，然后关闭文件。 否则发送错误信息给Web浏览器。 最后，关闭与相应Web浏览器连接的socket 字。 一、HTTP协议的作用原理 WWW是以Internet作为传输媒介的一个应用系统，WWW网上最基本的传输单位是 Web网页。 WWW的工作基于客户机/服务器计算模型，由Web 浏览器(客户机)和Web服务器(服务器)构成，两者之间采用超文本传送协议（HTTP）进行通信。 HTTP协议是基于TCP/IP协议之上的协议，是Web浏览器和Web服务器之间的应用层协议，是通用的、无状态的、面向对象的协议。 HTTP协议的作用原理包括四个步骤： 连接：Web浏览器与Web服务器建立连接，打开一个称为socket（套接字）的虚拟文件，此文件的建立标志着连接建立成功。 请求：Web浏览器通过socket向Web服务器提交请求。 HTTP的请求一般是GET或POST命令（POST用于FORM参数的传递）。 GET命令的格式为： GET 路径/文件名 HTTP/1.0 文件名指出所访问的文件，HTTP/1.0指出Web浏览器使用的HTTP版本。 应答：Web浏览器提交请求后，通过HTTP协议传送给Web服务器。 Web服务器接到后，进行事务处理，处理结果又通过HTTP传回给Web浏览器，从而在Web浏览器上显示出所请求的页面。 例：假设客户机与:8080/mydir/建立了连接，就会发送GET命令： GET /mydir/ HTTP/1.0。 主机名为的Web服务器从它的文档空间中搜索子目录mydir的文件。 如果找到该文件，Web服务器把该文件内容传送给相应的Web浏览器。 为了告知 Web浏览器传送内容的类型，Web服务器首先传送一些HTTP头信息，然后传送具体内容（即HTTP体信息），HTTP头信息和HTTP体信息之间用一个空行分开。 常用的HTTP头信息有： ① HTTP 1.0 200 OK 这是Web服务器应答的第一行，列出服务器正在运行的HTTP版本号和应答代码。 代码“200 OK”表示请求完成。 ② MIME_Version:1.0 它指示MIME类型的版本。 ③ content_type:类型 这个头信息非常重要，它指示HTTP体信息的MIME类型。 如：content_type:text/html指示传送的数据是HTML文档。 ④ content_length:长度值 它指示HTTP体信息的长度（字节）。 关闭连接：当应答结束后，Web浏览器与Web服务器必须断开，以保证其它Web浏览器能够与Web服务器建立连接。

CDN防御与高防服务器有什么区别？

CDN的防御方式：

而CDN采用多节点分布，能解决各地区不同网络用户访问速度，解决并发量减轻网站服务器的压力，并且隐藏源站ip，从而让攻击者找不到源站ip,无法直接攻击到源服务器，使攻击打到CDN的节点上。 CDN则每个节点都是单机防御，每个节点都有套餐防御的对应防御，除非是攻击超过套餐防御，不然网站是不会受到影响，可以为客户的网站得到安全保障。

高防服务器的防御方式：

高防服务器采用单机防御或者集群防御，攻击直接打在源服务器上的。 攻击可能会导致服务器的带宽CPU内存使用率跑到100%，甚至可能直接影响到源站，导致卡死亦或者网站打不开和访问不了等诸多问题。

当我们发现网站或服务器被DDOS攻击时，不要过度惊慌失措，先查看一下网站服务器是不是被黑了，找出网站存在的黑链，然后做好网站的安全防御，开启IP禁PING，可以防止被扫描，关闭不需要的端口，接入墨者安全高防。 不过单独硬防的成本挺高的，企业如果对成本控制有要求的话可以选择墨者安全的集群防护，防御能力是很不错的，成本也比阿里云网易云这些大牌低。