DDoS攻击是一种分布式拒绝服务攻击，目的是使服务中断，难以防御。要了解为何DDoS攻击难以防范，我们必须先理清它的攻击特征。DDoS攻击方式在进行攻击的时候，可以对攻击源的IP地址进行伪造，这样可以提升攻击源的隐蔽性，使得被攻击者无法定向屏蔽IP，要对攻击进行检测也非常困难。因此，一旦被攻击，就只能束手无策。

如何应对DDoS攻击是目前业界的难题。个人认为最好的解决办法就是靠大带宽来硬抗。例如，快快网络提供的高防IP服务就很靠谱，拥有高达1.5T的清洗能力，可抵御不同类网络攻击。而且能把访问流量经由高防IP转发到真实IP地址，源站IP将不再暴露，降低受攻击机率，保障用户业务稳定。

除此之外，我们还可以采取多重防护措施来应对DDoS攻击。例如，利用扩展和冗余可以防患于未然，保证系统具有一定的弹性和可扩展性，确保在DDoS攻击期间可以按需使用，尤其是在系统在多个地理区域同时运行的情况下。此外，分布式数据中心也有利于任务在整个计算机系统上进行分配与优化，克服了传统集中式系统会导致中心主机资源紧张与响应瓶颈的缺陷，分布式数据中心规模越大，越有可能分散DDoS攻击的流量，防御攻击也更加容易。

总之，DDoS攻击难以防范的原因在于其攻击特征难以检测和屏蔽，但我们可以采取多重防护措施来应对，例如利用扩展和冗余、采用分布式数据中心以及使用高防IP服务等。