工作原理
检测、牵引、过滤、回注。
清洗在我们的网络边缘、您服务器的上游进行，因此攻击流量永远不会在您的端口上与正常流量争抢带宽。
- 1
检测持续监控流量大小和包速率；一旦出现异常，数秒内即触发清洗。
- 2
牵引只有发往受攻击 IP 地址的流量会被引入过滤系统。您的其他 IP 不受影响。
- 3
过滤根据特征和速率丢弃攻击数据包；合法数据包正常通过。
- 4
回注干净流量送达您的服务器。攻击结束后，路由会自动恢复正常。
防护范围
我们过滤什么，不过滤什么。
网络层防护负责应对打满链路的攻击。伪装成合法请求的攻击，必须由您的应用自行处理。
| 攻击类型 | 示例 | 我们是否过滤 |
|---|---|---|
| 流量型洪水攻击 | UDP 洪水、ICMP 洪水、分片数据包 | 是 |
| 反射与放大攻击 | DNS, NTP, SSDP, CLDAP, memcached, SNMP, Chargen | 是 |
| TCP 状态攻击 | SYN、ACK 和 RST 洪水攻击 | 是 |
| 协议仿冒型洪水攻击 | 伪装成合法游戏或 VoIP 流量的数据包 | 仅限流量型部分 |
| 应用层（L7） | HTTP 洪水、慢速请求、登录与 API 滥用 | 否：请使用反向代理、限速或 WAF |
您需要做的
第 7 层：我们的建议。
应用层攻击使用的是合法请求，只有您的应用才能加以分辨。以下措施可以挡住其中的大部分。
限速在您的 Web 服务器或反向代理中配置，例如 nginx 的
limit_req。CDN 或反向代理部署在公开网站前端，吸收并过滤 HTTP 洪水攻击。
fail2ban 或 sshguard防御暴力破解登录，并以 SSH 密钥代替密码。
识别游戏协议的代理适用于游戏服务器：能理解游戏协议并丢弃伪造的数据包。
严格的防火墙只开放您用到的端口。加固指南
监控针对请求速率和错误激增设置告警，而不只是监控服务器负载。
常见问题
DDoS 防护详解。
还有疑问？拥有在用服务器的客户可通过工单获得工程师的解答。
工单支持真的每台服务器都包含 DDoS 防护吗？
是的。所有机房的每台服务器都受同样始终在线的网络层清洗保护，无额外费用，也不按攻击次数收费。
我需要做任何配置吗？
不需要。检测和过滤会在我们的网络边缘自动进行。您只需针对第 7 层攻击自行做好应用层防护。
攻击流量会计费吗？
不会。无论是否为攻击流量，流量都从不计费：您的端口不限流量。
清洗多久能启动？
通常在检测到攻击后数秒内启动。极短的突发流量可能在过滤生效前到达您的服务器，任何始终在线的防护系统都是如此。
你们会对我的 IP 进行黑洞路由吗？
只会作为最后手段：当攻击超出可过滤的范围或威胁到其他客户时才会这样做。发生这种情况时我们会通知您，攻击停止后路由即恢复。
能保护游戏服务器吗？
它可以过滤流量型洪水攻击，这是游戏服务器最常遭遇的攻击。模仿合法游戏数据包的攻击，需要您在自己这一侧部署能识别游戏协议的过滤，例如代理插件或限速。
指南
相关指南
- 游戏服务器选 Ryzen 9 9950X 还是 9950X3D：2026 年该租哪一款Ryzen 9 9950X 与 9950X3D 同样拥有 16 个 Zen 5 核心和 5.7 GHz 加速频率；X3D 在其中一个芯粒上额外增加了 64 MB L3 缓存。本文介绍已发布的 Linux 基准测试结果、如何让游戏服务器运行在缓存芯粒上、如何测量 TPS 与 MSPT，以及该租哪一款。
- 在第一小时内保护您的服务器第一小时检查清单：自动更新、仅限密钥的 SSH 登录、防火墙、防暴力破解、备份和 2FA。
- 不限流量、95 计费还是按 TB 计费：服务器带宽如何计费不限流量端口、95 计费、按 TB 计费的流量配额与云出站流量费：每种模式如何计量您的流量，每月 50 TB、200 TB 和 1 PB 时分别要花多少钱，以及签约前应该问清楚的问题。
