[发明专利]保护内容递送网络和内容原始服务器之间的通信链路

摘要

提供了原始服务器和内容递送网络之间的私有化链路。私有化链路可以是不通过互联网进行路由的直接连接。另一私有化链路是轮换IP地址的链路。可以指派原始服务器使用一组多IP地址用于与内容递送网络通信。然而，在任何给定时间，原始服务器只使用少量的IP地址。当正用于与内容递送网络通信的IP地址中的一个受到攻击时，原始服务器切换到该组中的另一IP地址，以便经由未受到攻击的IP地址继续向内容递送网络提供内容。

主权项

1.一种保护网站免受攻击的方法，包括：提供具有一组内容服务器(CS)的内容递送网络(CDN)以代表一组参与内容提供者提供内容递送，所述一组参与内容提供者中的至少一个从原始服务器获得用于由所述CDN递送的内容；提供一组专用网际协议(IP)地址，所述一组专用网际协议(IP)地址被分配给所述原始服务器用于所述CDN与所述原始服务器之间的通信，其中所述一组专用IP地址在分配给所述CDN的范围内；使用选自所述一组专用IP地址的第一IP地址从所述CDN发送对内容的请求至所述原始服务器；响应于所述对内容的请求，在所述CDN处从所述原始服务器接收所述内容；识别对所述第一IP地址的恶意攻击；响应于识别所述恶意攻击，从所述一组专用IP地址选择第二IP地址；在选择所述第二IP地址之后，使用所述第二IP地址从所述CDN发送对附加内容的请求至所述原始服务器；和响应于所述对附加内容的请求，在所述CDN处从所述原始服务器接收所述附加内容。