CFMT(CloudFlare Magic Transit)是CloudFlare提供给企业的网络防火墙,CFMT防御能力相当于网站接入CF,包含L3/L4以及基本的L7防御,但与正常接入CDN不同,这样接入回程还是走的正常网络,仅仅作用于去程,好处是网络比CF好,而且不用受制于CF的共用IP,坏处是无法享受CF的AnyCast服务,同时也不包含CF提供的特色服务。
对于CF的防御而言(包含CFMT),标注的防御均为国际方向,国内运营商针对国内发起的DDOS存在独特的黑洞机制,即量到一定程度会在国内方向,黑洞这个被攻击的IP一段时间,网上的说法电信大约几十G,联通一百G,如果是做国内方向业务的网站可能这并不是一个最完美的选择,可以选择Cera家的杜甫,Cera家国内直连宽带接的多,防御也要大得多。