CDN（内容分发网络）是防御DDoS攻击的一种方法之一。CDN技术将网站的静态内容分发到多个服务器上，使用户能够就近访问，提高访问速度、效率和降低网络延迟。因此，CDN技术也可以作为一种扩容带宽的有效方式，同样适用于防御DDoS攻击。

CDN如何防御DDoS攻击呢？

实际上，CDN上存放的是内容缓存，而网站的内容则保存在源服务器上。这样，只允许用户访问CDN，如果用户要访问的内容不在CDN上，CDN会自动向源服务器发出请求。只要CDN足够大，就可以抵御大流量攻击。然而，这种操作方式的前提是网站的大部分内容必须能够进行静态缓存。对于以动态内容为主的网站，如论坛等，CDN无法有效防御DDoS攻击，需要采用其他方法，例如使用高防云服务器来维持用户对动态数据的请求并防御DDoS攻击。

目前，各大云服务提供商都提供高防云服务器、高防IP和CDN技术。高防IP的作用是将网站域名指向高防IP，高防IP提供一个缓冲层来清洗流量，并同时对源服务器上的内容进行缓存。

在购买并部署CDN技术后，用户必须牢记一点：绝不能泄露源服务器的IP地址。如果泄露了IP地址，攻击者可以绕过CDN直接攻击源服务器，这样CDN就无法有效防御攻击。

综上所述，CDN技术在防御DDoS攻击中发挥重要作用，但其适用范围受限于网站内容的静态缓存。对于动态内容较多的网站，可以考虑采用高防云服务器等其他防御措施来应对DDoS攻击。保护源服务器的IP地址的机密性也是确保CDN防御有效性的关键。