持久DDoS防护：3.2 Tbps免费内置，可升级至17 Tbps
DDoS防护分为三级：免费内置、Advanced 和 Remote
我们的 DDoS 持久防护分三级实时过滤攻击。免费内置 3.2 Tbps 基础防护，可抵御常见 Flood 攻击，自动化运行、永久激活；在我们位于法兰克福的自有网络中，这项防护由本地部署的 Arbor 过滤承担。对于我们法兰克福网络中重度受攻击的项目，Advanced DDoS Protection 还会将流量引导至拥有 17 Tbps 缓解容量的全球 scrubbing 网络，在攻击源附近吸收容量型攻击。Edge VPS、不限流量VPS 以及其他服务商的服务器可选用 Remote DDoS Protection，通过受保护的 Anycast IP 提供最高 17 Tbps 的缓解容量，无需迁移。即使在攻击下，您的基础设施也保持在线。
17 Tbps通过 Advanced 或 Remote 实现，3.2 Tbps 始终内置
24/7持久防护，永久激活，零反应延迟
40+Advanced DDoS Protection 提供的游戏与服务防护配置文件
0 €附加费用：所有服务器均已内置
实时过滤
攻击在毫秒内被检测和过滤。无 null-routing，您的服务器持续可访问。
自动检测
持续防护在后台永久运行，无需配置。常见攻击模式会被自动识别并 24/7 过滤。
针对常见 Flood 攻击的基础防护
免费内置防护会自动过滤 UDP、SYN 和 ICMP Flood 以及放大攻击。第 7 层防护与自定义过滤规则由 Advanced DDoS Protection 提供。
游戏服务器DDoS防护
免费内置防护同样能为游戏服务器抵御常见 Flood 攻击。针对 Minecraft、FiveM、CS2 或 Rust 的定向攻击，可借助 Advanced DDoS Protection 的游戏防护配置文件应对。
免费内置
所有 KernelHost 服务器套餐都已激活，无需额外付费。没有单独的防护层级，没有隐藏费用，简单内置。
紧急支持
当前供应商正在遭受 DDoS 攻击？直接联系我们快速迁移，我们把您从火中救出来。
Arbor 始终在线 DDoS 防护
直接位于您服务器前的第二层防护：Arbor DDoS 防护会自动识别并过滤常见 Flood 攻击，即使多种攻击模式同时出现也不例外。
防护每天进行开发和适应，以识别新的攻击模式。它在我们位于美因河畔法兰克福的自有网络中持续、自动地运行，覆盖所有根服务器、游戏服务器和 Web 服务器。
Advanced DDoS Protection：将我们法兰克福网络中的服务器升级为高防服务器
采用 17 Tbps 技术的进阶 DDoS 防护，为重度受攻击的游戏服务器和高要求项目而设：来自我们法兰克福核心网络的专属受保护 IP，配合可在客户中心自行管理的防护和防火墙规则。
下单
订购 Advanced DDoS Protection，立即获得来自我们低延迟法兰克福核心网络的专属受保护 IP 地址。
连接
我们直接在自己的网络内将您的服务器切换到专属受保护 IP。您这边无需任何改动，防护立即生效。
受保护
在客户中心选择防护配置文件，规则实时生效。攻击在全球 scrubbing 网络中于攻击源附近被吸收。
- Layer 3、4 和 7：任何 TCP 或 UDP 端口上的任何游戏和任何应用
- 自己的防护规则，在客户中心自助管理
- 同样保护 TeamSpeak、Mumble、OpenVPN、WireGuard、网站、SSH 和 RDP
- 完全支持自定义和模组游戏
为 40 多款游戏、服务和协议优化的防护配置文件
游戏
Minecraft Java EditionMinecraft Bedrock EditionFiveMRedMRustCounter-Strike 2Counter-Strike 1.6Counter-Strike: SourceARK: Survival EvolvedArma 3PalworldDayZGarry's ModTeam Fortress 2Half-Life 2: DeathmatchLeft 4 Dead 2Sven Co-opCall of DutyRageMPalt:VSA-MPopen.mpMulti Theft AutoUnturnedProject ZomboidTerrariaMordhauConan ExilesLineage 2Hytale
服务与协议
HTTPHTTPSSSL/TLSTCPUDPICMPSSHRDPOpenVPNWireGuardTeamSpeakMumblecPanelWordPressStratum Mining 自定义 TCP 应用
自定义 UDP 应用
更多游戏可按需提供
订购 Advanced DDoS Protection
每月 50.00 € 起，预付费，无最低合同期
Remote DDoS Protection：任意服务商服务器的高防IP
您的服务器留在原处：Remote DDoS Protection 会在您位于任意服务商的服务器前部署一个受保护的 Anycast IP，以最高 17 Tbps 的缓解容量过滤攻击，无需迁移，也无需隧道。
选择端口
下单时，填写您服务器的固定公网 IPv4 地址，选择需要保护的端口和协议，并选定防护配置文件，例如 Minecraft 或 FiveM。
获取受保护的 IP
您将获得专属的受保护 IP 地址。随后请至少更换一次服务器的 IP 地址（我们的 Edge VPS 和不限流量VPS 需在同一套餐中开通一台新服务器），并将新地址填写到客户中心，这样服务器的真实地址就不会暴露。借助客户中心的设置指南，您可以让服务器只接受来自过滤网络的流量。
连接您的用户
您的玩家和用户连接到受保护的 IP。只要在该端口和服务器本身同时启用 PROXY 协议（v1 或 v2），您仍可看到他们的真实 IP 地址。
- 最高 17 Tbps 的 Anycast 过滤网络，不到 1 秒即可完成缓解
- 全天候第 4 层 TCP 和 UDP 防护，受保护的 IP 不会被 null-routing
- 按受保护端口计费，可随时通过升级增加端口
- 包含干净流量（合理使用），攻击流量从不计费
Anycast 网络的过滤机房：
- 欧洲：法兰克福、阿姆斯特丹、伦敦、巴黎、华沙、慕尼黑、马赛、曼彻斯特、赫尔辛基
- 北美：阿什本、洛杉矶、芝加哥、达拉斯、迈阿密、多伦多
- 亚洲：香港、新加坡、大阪、雅加达
- 大洋洲：悉尼
- 非洲：约翰内斯堡、开罗
- 土耳其和中东：伊斯坦布尔、迪拜、利雅得
- 来自其他地区的流量会自动路由至最近的过滤机房
针对以下游戏和应用优化的过滤配置：
- Minecraft（Java 版和 Bedrock 版）
- Counter-Strike 2、CS:GO 和 1.6
- FiveM (GTA V)
- Rust
- Garry's Mod
- San Andreas Multiplayer (SA-MP)
- TeamSpeak 3
- Battlefield 2
- 基于 Unity 开发的游戏（UNet 和 UTP）
- 借助通用配置，支持任何其他 TCP 或 UDP 应用程序
订购 Remote DDoS Protection
单个受保护端口每月 25.99 € 起，预付费，无最低合同期
DDoS防御方案对比：免费DDoS防护、Advanced 还是 Remote
| 免费内置防护 | Advanced DDoS Protection | Remote DDoS Protection | |
|---|---|---|---|
| 防护容量 | 3.2 Tbps | 最高 17 Tbps | 最高 17 Tbps |
| 适用服务器 | KernelHost 的服务器 | 我们法兰克福网络中的服务器 | 任意服务商的服务器 |
| 过滤 | 针对常见 Flood 攻击的基础防护 | 40 多款游戏和服务的防护配置文件，可自定义规则 | Minecraft、CS2、FiveM、Rust、SA-MP、TeamSpeak 等防护配置文件 |
| IP 地址 | 您服务器自身的 IP | 专属受保护 IP | 您专属的受保护 Anycast IP |
| 设置 | 自动生效 | 在我们的网络内切换 | 在客户中心设置端口，支持 PROXY 协议 |
| 价格 | 免费内置 | 每月 50.00 € 起 | 每月 25.99 € 起 |
紧急情况：您的项目目前是否遭受 DDoS 攻击？
通过工单或 WhatsApp 紧急聊天联系我们： +43 650 8209883。我们立即提供帮助。
针对特殊情况和重度受攻击的项目：我们的 Advanced DDoS Protection 采用 17 Tbps 技术，配合可在客户中心自行管理的防护规则，几分钟内即可就绪。
您的服务器托管在其他供应商处？轻量替代方案：Remote DDoS Protection 无需迁移即可为其提供防护，按端口计费。
DDoS 防护常见问题
什么是 DDoS，它如何危害我的服务器？
DDoS（分布式拒绝服务）是一种网络攻击，数百或数千个来源同时向服务器发送大量请求，使其过载并下线。这会导致停机、收入损失和声誉受损。对游戏服务器、网店和企业服务尤其致命。
DDoS 防护中的"持久防护"是什么意思？
持久防护意味着 DDoS 过滤器永久激活：每天 24 小时，每周 7 天，无需先检测攻击。与反应式防护（仅在几分钟后才激活）不同，KernelHost 在攻击开始时没有短暂的离线阶段。
什么是 null-routing，KernelHost 是否使用？
null-routing 意味着供应商完全屏蔽被攻击服务器的 IP 地址以保护其网络。在此过程中，合法流量也会丢失，服务器离线。KernelHost 不使用基于 null-routing 的防护。相反，攻击流量会被过滤掉，合法连接则可正常通过；在我们位于美因河畔法兰克福的自有网络中，这项工作由 Arbor 实时过滤完成。
DDoS 过滤器会减慢我的连接吗？
不会。在我们位于美因河畔法兰克福的自有网络中，Arbor DDoS 过滤器不会给正常流量增加任何延迟。过滤直接在网络基础设施的硬件级别进行，对 ping 时间没有可测量的影响。非常适合每毫秒都至关重要的游戏应用。
什么是第 7 层攻击，KernelHost 是否防护？
第 7 层攻击（应用层）不针对网络容量，而是针对应用逻辑：HTTP flood、DNS 查询、SIP invite flood 或耗尽服务器资源的复杂 API 请求。免费内置的 3.2 Tbps 防护是针对网络层常见 Flood 攻击的基础防护。针对第 7 层攻击，我们法兰克福网络中的服务器可选用 Advanced DDoS Protection：它在第 3、4 和 7 层进行过滤，可按端口和协议为您的游戏或应用选择防护配置文件，并可在客户中心设置自定义规则。
是否有专门的游戏服务器DDoS防护？
是的，使用 Advanced DDoS Protection 即可。免费内置防护同样会为游戏服务器过滤常见 Flood 攻击。我们法兰克福网络中的服务器可通过 Advanced DDoS Protection 获得针对 Minecraft、FiveM、CS2、ARK、Rust 和 Palworld 等游戏协议的专门 mitigation：它会过滤攻击数据包，同时不影响合法的玩家流量，TeamSpeak 等语音服务器也同样受到保护。部署在 Edge VPS、不限流量VPS 或其他服务商处的游戏服务器可选用 Remote DDoS Protection，其过滤配置文件涵盖 Minecraft、FiveM、Rust 和 TeamSpeak 等。
DDoS 攻击的检测和过滤速度有多快？
由于 KernelHost 运营持久防护，攻击不是在造成损害之后才被检测到。在我们位于美因河畔法兰克福的自有网络中，流量永久通过 Arbor scrubbing 基础设施。攻击数据包在毫秒内被识别和过滤，您的服务器甚至不会短暂离线。
我可以自行管理我的防护和防火墙规则吗？
可以。通过 Advanced DDoS Protection，您可以在客户中心自行管理防护规则：按端口和协议为您的游戏或应用选择防护配置文件，更改实时生效。这样您无需提交工单即可根据项目调整缓解策略，而攻击流量在到达您的服务器之前，就已在 17 Tbps scrubbing 网络中被拦截。
Advanced DDoS Protection 多快可以投入使用？
下单后，您的受保护 IP 地址会立即自动分配。服务器连接完成后，您在客户中心为您的游戏或应用选择防护配置文件，提供为 40 多款游戏和服务优化的配置文件，其中包括 Minecraft、FiveM、Rust 和 Counter-Strike 等游戏。规则更改实时生效。
KernelHost 已经抵御过多大规模的 DDoS 攻击？
在实战中，KernelHost 的 DDoS 防护曾实时过滤过多种攻击，其中包括针对一台 TeamSpeak 服务器（端口 9987 UDP）、流量超过 473.4 Gbps 且每秒超过 4150 万个数据包的复杂多向量攻击，以及针对一台 ARK 游戏服务器、流量超过 112.2 Gbps 的 UDP flood，全程零宕机、零丢包。覆盖全部端口（0 到 65535）的全端口攻击同样被可靠抵御。
在 KernelHost，受 DDoS 防护的托管服务需要多少费用？
3.2 Tbps 的全天候 DDoS 防护免费包含，从 KVM VPS、游戏服务器、虚拟主机到独立服务器均适用。没有单独的防护套餐，也没有隐藏费用。对于我们法兰克福网络中遭受严重攻击的项目，Advanced DDoS Protection 另提供专属受保护 IP、最高 17 Tbps 的全球流量清洗和可自行管理的规则，每月 50.00 € 起。Edge VPS、不限流量VPS 以及其他服务商的服务器可选用 Remote DDoS Protection，每月 25.99 € 起。两者均为预付费，无最低合同期。
KernelHost 是否为 Minecraft 和 FiveM 提供专门的 DDoS 防护？
是的，我们法兰克福网络中的服务器可选用 Advanced DDoS Protection。它提供针对 40 多款游戏和协议的现成 mitigation 配置文件，包括 Minecraft（Java 端口 25565、Bedrock 19132）、FiveM、alt:V、RageMP、Rust、ARK、CS2 和 DayZ，以及 TeamSpeak、Mumble 等语音服务器。Nullping 或 fake-handshake flood 等游戏专属攻击会被实时过滤，同时不影响合法的玩家流量。针对常见 Flood 攻击，KernelHost 的每台 Minecraft 和 FiveM 服务器都已由免费内置防护守护。Edge VPS、不限流量VPS 以及其他服务商的服务器可选用 Remote DDoS Protection，其过滤配置文件支持 Minecraft 和 FiveM。
我的游戏服务器托管在其他服务商，也能使用 DDoS高防吗？
可以。如果您可以将服务器迁移到我们这里，我们推荐使用法兰克福网络中的 Advanced DDoS Protection：这是我们最全面的游戏服务器DDoS防护，支持自定义过滤规则，在整个欧洲都能保持低 ping。如果无法迁移，Remote DDoS Protection 也能保护第三方服务器：您会获得一个部署在服务器前的受保护 Anycast IP，无需迁移，也无需隧道，攻击会以最高 17 Tbps 的缓解容量被过滤。启用 PROXY 协议后，您的服务器仍可看到玩家的真实 IP 地址。服务器需要有固定的公网 IPv4 地址。设置 Remote DDoS Protection 后，请至少更换一次服务器的 IP 地址，并将新地址填写到客户中心，以免攻击者继续直接攻击旧地址。
Remote DDoS Protection 在哪里过滤攻击？
在五大洲的 25 个城市，包括法兰克福、阿姆斯特丹、伦敦、巴黎、华沙、阿什本、洛杉矶、多伦多、香港、新加坡、悉尼、约翰内斯堡、伊斯坦布尔和迪拜。来自其他地区的流量会被自动引导至最近的过滤机房。
Remote DDoS Protection 的费用是多少？
单个受保护端口每月 25.99 € 起。您可随时通过升级增加更多端口。该服务为预付费，无最低合同期，攻击流量从不计费。
更多 DDoS 防护指南
