VPSCrypto
分布式拒绝服务（DDoS）攻击并不入侵任何系统。它只是同时从数千台被攻陷的设备发送大量流量——使管道、网络栈或应用程序溢出，导致合法用户无法访问。按小时租用攻击服务的成本极低，这就是为什么游戏服务器因积怨遭受攻击，企业因勒索遭受攻击，合法但具争议的网站因意见分歧遭受攻击。DDoS防护是应对基础设施：在数秒内识别洪泛攻击的检测系统，以及足以吸收攻击同时转发真实流量的清洗容量。在VPS上，您无法自行追加这一保护——当数据包到达您的虚拟网卡时，战斗已在上游进行并已失败。它必须是宿主机网络的属性，这就是为什么它与CPU和磁盘并列出现在规格说明书上。
三层攻击类型
- 容量型（L3/L4洪泛）。原始带宽饱和：UDP洪泛、DNS/NTP放大攻击、Mirai式僵尸网络经典攻击。以Gbps计量——现代攻击通常超过100 Gbps，远超任何单台服务器的上行带宽。只有上游清洗容量能应对这类攻击。
- 协议攻击。耗尽连接状态而非带宽：SYN洪泛、碎片数据包攻击、连接表耗尽。流量较小，但每个数据包的破坏力更强；通过边缘的状态检测过滤。
- 应用层（L7）。针对高消耗端点的看似合法HTTP请求洪泛——搜索页面、登录表单、API调用。最难通用过滤，因为每个请求都像真实用户；通过应用边缘的限速、验证质询和缓存来缓解。
真正的防护栈应对所有三层；"DDoS防护"仅指路由器ACL的，三层都无法应对。
缓解的实际工作原理
流程是：检测→转向→清洗→回注。流量遥测（NetFlow/sFlow）监控每个客户IP的异常——流量基线突然倍增、协议组合匹配已知攻击特征。在数秒内，目标前缀被转向清洗容量：过滤硬件丢弃伪造来源、限速流量、验证协议行为并转发剩余流量。干净流量重新进入网络流向您的服务器，服务器通常毫无察觉。两个真正重要的数字是缓解时间（秒级还是分钟级决定玩家/用户是否会察觉到中断）和清洗余量（面对400 Gbps洪泛的10 Gbps清洗设施形同摆设）。"始终在线"意味着流量持续在线分析，而非仅在受到破坏后才转向；对于容易受攻击的工作负载，这一差异就是产品价值所在。
"免费DDoS防护"涵盖什么——以及不能做什么
内置防护（包括我们的）涵盖网络层：数百Gbps规模的容量吸收和协议过滤，始终在线，所有位置免费提供。任何网络级过滤器都无法完全涵盖的是您应用自身的效率：如果一个廉价的HTTP请求会让您的应用执行一个五秒钟的数据库查询，攻击者只需每秒几百个请求——与真实用户无法区分——就能伤害您。L7弹性是共担的工作：主机过滤洪泛；您积极缓存、限速高消耗端点，并（如果需要验证质询页面）在前面放置CDN。诚实的主机会这样说；对任何承诺"不可入侵"的主机保持警惕。
为何容易受攻击的项目选择离岸主机
常见问题
VPSCrypto的每个方案都真的免费提供DDoS防护吗？
是的——始终在线的容量型和协议缓解在每个方案的每个位置均包含，从Pup到Fenrir。没有"DDoS附加"层级；我们认为可达性是基础产品的组成部分。
如果我的服务器遭受攻击，我会被暂停吗？
不会。遭受攻击不构成这里的可接受使用政策违规。缓解自动启动，您的服务在防护容量范围内保持正常运行。廉价主机的"封禁受害者"反射动作正是容易受攻击的项目应当逃离的原因。
防护会减慢我的正常流量吗？
不会有明显影响。在非攻击条件下，流量通过在线分析正常流动；在缓解期间，干净流量在过滤后以低毫秒级的延迟开销转发——与替代方案（即完全离线）相比完全可以忽略。
可以保护游戏服务器免受L7类型的洪泛攻击吗？
游戏协议受益于容量型和协议层防护，这也是大多数游戏攻击的所在（UDP洪泛）。对于游戏协议内部的应用层滥用，将主机级防护与游戏服务器自身的频率和会话限制结合使用——参见我们的游戏服务器VPS页面。
网站前面还需要Cloudflare或CDN吗？
对于纯网络洪泛，不需要。对于针对高消耗端点的HTTP层滥用，CDN的缓存和验证质询页面增加了有用的L7防护，将源站IP隐藏在其后完全消除了直接攻击面。两者可以很好地配合：下层清洗，上层CDN。
