17 Tbps 持久 DDoS 防护

DDoS（分布式拒绝服务）是一种网络攻击，数百或数千个来源同时向服务器发送大量请求，使其过载并下线。这会导致停机、收入损失和声誉受损。对游戏服务器、网店和企业服务尤其致命。

持久防护意味着 DDoS 过滤器永久激活：每天 24 小时，每周 7 天，无需先检测攻击。与反应式防护（仅在几分钟后才激活）不同，KernelHost 在攻击开始时没有短暂的离线阶段。

null-routing 意味着供应商完全屏蔽被攻击服务器的 IP 地址以保护其网络。在此过程中，合法流量也会丢失，服务器离线。KernelHost 不使用基于 null-routing 的防护。相反，Arbor 过滤攻击流量，同时让合法连接通过。

不会。KernelHost 的 Arbor DDoS 过滤器不会给正常流量增加任何延迟。过滤直接在网络基础设施的硬件级别进行，对 ping 时间没有可测量的影响。非常适合每毫秒都至关重要的游戏应用。

第 7 层攻击（应用层）不针对网络容量，而是针对应用逻辑：HTTP flood、DNS 查询、SIP invite flood 或耗尽服务器资源的复杂 API 请求。KernelHost 的 Arbor 防护实时识别和过滤所有第 3 层到第 7 层的攻击模式，包括所有常见的应用攻击。

是的。KernelHost 的 Arbor 持久 DDoS 防护专为游戏服务器流量优化：基于 UDP 的游戏协议（例如 Minecraft、FiveM、CS:GO、Ark、Rust、Valheim）使用特殊的 mitigation 逻辑处理，过滤攻击数据包而不影响合法的玩家流量。TeamSpeak 等语音服务器也得到完全保护。

由于 KernelHost 运营持久防护，攻击不是在造成损害之后才被检测到。流量永久通过 Arbor scrubbing 基础设施。攻击数据包在毫秒内被识别和过滤，您的服务器甚至不会短暂离线。

可以。通过 Advanced DDoS Protection，您可以在客户中心自行管理防护规则：按端口和协议为您的游戏或应用选择防护配置文件，更改实时生效。这样您无需提交工单即可根据项目调整缓解策略，而攻击流量在到达您的服务器之前，就已在 17 Tbps scrubbing 网络中被拦截。

下单后，您的受保护 IP 地址会立即自动分配。服务器连接完成后，您在客户中心为您的游戏或应用选择防护配置文件，提供为 Minecraft、FiveM、Rust 或 Counter-Strike 等 40 多款游戏优化的配置文件。规则更改实时生效。

在实战中，KernelHost 的 17 Tbps DDoS 防护曾实时过滤过多种攻击，其中包括针对一台 TeamSpeak 服务器（端口 9987 UDP）、流量超过 473.4 Gbps 且每秒超过 41.5 million 个数据包的复杂多向量攻击，以及针对一台 ARK 游戏服务器、流量超过 112.2 Gbps 的 UDP flood，全程零宕机、零丢包。覆盖全部端口（0 到 65535）的全端口攻击同样被可靠抵御。

17 Tbps 全天候 DDoS 防护在每一台 KernelHost 服务器上都免费包含，无需额外付费，从 KVM VPS，到游戏服务器，再到 Dedicated Server。没有单独的防护套餐，也没有隐藏费用。对于受到特别严重攻击的项目，另可选用 Advanced DDoS Protection，配备专属受保护 IP 和可自行管理的规则，每月 50 欧元起，PrePaid 且无最短合约期。

是的。该 DDoS 防护专为游戏服务器优化，内置针对 40 多款游戏和协议的现成 mitigation 配置文件，包括 Minecraft（Java 端口 25565、Bedrock 19132）、FiveM、alt:V、RageMP、Rust、ARK、CS2 和 Valheim，以及 TeamSpeak、Mumble 等语音服务器。Nullping 或 fake-handshake flood 等游戏专属攻击会被实时过滤，同时不影响合法的玩家流量。