网络与 DDoS 防护
DDoS 防护独立服务器，无需额外付费。
全部 8 个机房均采用多上游接入网络和冗余路由。容量型攻击会被自动检测，并在到达您的端口之前就在上游被过滤，不额外收费。
- 始终开启的 L3/L4 清洗
- 1 与 10 Gbps 不限流量
- IPv4 + /64 IPv6
- 免费私有 VLAN
清洗原理
攻击流量进，干净流量出
清洗全天候运行，而不是等攻击被报告后才启动。大多数攻击在您察觉之前就已被过滤。
- 01
检测
持续监控发往每个 IP 的流量，自动标记洪水攻击和放大攻击特征。
- 02
牵引
受攻击 IP 的流量会被牵引至您端口上游的清洗设施。
- 03
清洗
根据特征和行为丢弃攻击数据包，正常数据包照常放行。
- 04
回注
干净的流量送达您的服务器。攻击停止后，路由会自动恢复正常。
边界清晰
哪些由我们过滤，哪些由您负责
坦诚说明边界，方便您做好规划：网络层攻击由我们负责；应用层流量则需要应用层工具来应对。
我们为您过滤，全天候开启
同样覆盖游戏服务器和其他 UDP 服务：按行为过滤流量，而非按端口一刀切地封锁。
由您负责
- HTTP 洪水攻击（CC 攻击）与恶意机器人（第 7 层）：请使用反向代理、CDN 或 WAF
- 在 Web 服务器和 API 中设置速率限制
- 关闭您自己服务器上开放的解析器和放大器服务
- 配置防火墙，仅开放您实际使用的端口
网络架构
为稳定、可预期的流量而建
每个机房采用同样的设计，服务器在东京和在法兰克福的表现别无二致。
不限流量，用数字说话
一个端口到底能跑多少流量
不限流量，意味着端口全天候归您使用。以下是在一个 30 天的月份里，端口满速运行可传输的最大流量。
| 端口 | 每秒 | 每天 | 每月 |
|---|---|---|---|
| 1 Gbps | 125 MB | 10.8 TB | 324 TB |
| 10 Gbps | 1.25 GB | 108 TB | 3.24 PB |
机房分布
一张网络，8 个机房
选择一座城市，查看当地的服务器和预估延迟；也可以从您所在的城市出发，为所有机房排序。
常见问题
网络常见问题
全部问题服务器遭受攻击时会被黑洞路由吗？
我们的原则是清洗，而不是黑洞：攻击流量在上游被清洗，正常流量则持续流向您的服务器。黑洞路由（null-route）只是最后手段，仅在攻击危及其他客户的网络时才会使用，一旦发生，我们会告知您。
真的每台服务器都包含 DDoS 防护吗？
是的。始终开启的网络层清洗覆盖所有机房的每一台服务器，从 $59 的 Xeon 到 96 核的 EPYC 无一例外，无需加购，也不按流量额外收费。
清洗能否保护网站免受 HTTP 洪水攻击（CC 攻击）？
网络层过滤可拦截第 3 层和第 4 层的容量型攻击。应用层（HTTP）洪水攻击看起来与真实请求无异，因此对于公开网站，我们建议使用带 Web 应用防火墙（WAF）的反向代理或 CDN，并在 Web 服务器中设置速率限制。
带宽真的不限流量吗？
是的。您的端口不按 GB 计费，您可以全天候跑满所购配置的 1 Gbps 或 10 Gbps 带宽。唯一的限制写在可接受使用政策中：不得以 IP 转接（IP transit）形式转售带宽。
提供 IPv6 吗？
除 IPv4 地址外，每台服务器还配有一个路由 /64 IPv6 子网。如有需要（例如运行大量虚拟机或容器），可免费申请 /56。
