DDoS 防护指南 — 泰国虚拟主机指南
目录
什么是 DDoS 攻击
DDoS（分布式拒绝服务）攻击会淹没目标服务器海量虚假流量，使其无法正常运行。攻击来自多个来源（僵尸网络）同时发起，使其比简单的 DoS 攻击更难以阻止。
DDoS 攻击类型
L3/L4（网络层/传输层）：基于容量的攻击，如 UDP 洪泛、SYN 洪泛，发送大量数据包。L7（应用层）：HTTP 洪泛采用复杂请求，比 L3/L4 更难检测，因为请求看起来像正常流量。
DDoS 的危害
DDoS 会导致网站宕机、收入中断、客户被阻止、声誉受损、异常带宽费用（某些供应商对超出部分收费），并可能被用作掩护，让真正的攻击瞄准另一个层面。
云防护：Cloudflare DDoS 防护
Cloudflare 的 DDoS 防护会自动检测并过滤其 310 多个城市边缘节点网络中的攻击流量。免费计划可以防护无限的 L3/L4 攻击。专业版/商业版计划增加了更全面的 L7 WAF 和高级 DDoS 防护。
托管商 DDoS 防护
质量好的托管商包含 DDoS 防护，但防护级别各不相同。基本防护通常涵盖 L3/L4。要获得更全面的 L7 防护，请配合 Cloudflare 使用。某些 VPS 供应商（如 OVH）包括高级 DDoS 防护。
分层防护 — 纵深防御
有效的 DDoS 防护需要多层防线：1. CDN/代理（Cloudflare）首先过滤流量 2. 托管商 DDoS 防护 3. 服务器防火墙（iptables/nftables）4. Web 服务器速率限制 5. 应用层验证。
速率限制与 L7 DDoS 防护
速率限制可以限制每个 IP 每个时间段内的请求数——例如，100 请求/分钟；如果超过，则阻止或通过 CAPTCHA 质询。防护 L7 HTTP 洪泛。Cloudflare 免费计划中不包括，但在专业版或 Nginx 上可直接配置。
CDN DDoS 防护
CDN 隐藏了真实的原始服务器 IP，使攻击者目标转向 CDN 边缘节点。CDN 边缘节点的容量要大得多，并包含流量清洗系统来过滤攻击。Cloudflare 通过 Orange Cloud Mode（橙色云）隐藏原始 IP。
DDoS 防护成本
Cloudflare 免费版：无限 L3/L4 DDoS——对大多数网站来说足够了。Cloudflare 专业版 $20/月：增加 L7 WAF 和高级规则。企业 DDoS 防护：$1,000+/月，适用于大型企业。