DDoS 防护
高性能 DDoS 防护
来自 Netscout 的 3.2 Tbps Arbor 持续防护，自动化、实时，并在所有服务器中免费内置。即使在攻击下，您的基础设施也保持在线。
实时过滤
攻击在毫秒内被检测和过滤。无 null-routing，您的服务器持续可访问。
自动检测
持续防护在后台永久运行，无需配置。所有攻击模式都被自动识别并 24/7 过滤。
第 3 层至第 7 层
BotNet、flood (ICMP、DNS Amplification、TCP/UDP)、SYN、fragmentation 和 HTTP/S flood 攻击：每种攻击模式都被识别并立即过滤。
专为游戏服务器优化
为 Minecraft、FiveM、CS:GO、Rust、Arma、Valheim、Teamspeak 等精确调整，延迟最小，让您的玩家保持持续连接。
免费内置
所有 KernelHost 服务器套餐都已激活，无需额外付费。没有单独的防护层级，没有隐藏费用，简单内置。
紧急支持
当前供应商正在遭受 DDoS 攻击？直接联系我们快速迁移，我们把您从火中救出来。
Arbor 始终在线 DDoS 防护
无论发送多少或哪些攻击模式：Arbor DDoS 防护都将其全部过滤。
防护每天进行开发和适应，以识别新的攻击模式。它持续、自动地运行，并在所有根服务器、游戏服务器和 Web 服务器上可用。
紧急情况：您的项目目前是否遭受 DDoS 攻击？
通过工单或 WhatsApp 紧急聊天联系我们： +43 650 8209883。我们立即提供帮助。
DDoS 防护常见问题
什么是 DDoS，它如何危害我的服务器？
DDoS（分布式拒绝服务）是一种网络攻击，数百或数千个来源同时向服务器发送大量请求，使其过载并下线。这会导致停机、收入损失和声誉受损。对游戏服务器、网店和企业服务尤其致命。
DDoS 防护中的"持久防护"是什么意思？
持久防护意味着 DDoS 过滤器永久激活：每天 24 小时，每周 7 天，无需先检测攻击。与反应式防护（仅在几分钟后才激活）不同，KernelHost 在攻击开始时没有短暂的离线阶段。
什么是 null-routing，KernelHost 是否使用？
null-routing 意味着供应商完全屏蔽被攻击服务器的 IP 地址以保护其网络。在此过程中，合法流量也会丢失，服务器离线。KernelHost 不使用基于 null-routing 的防护。相反，Arbor 过滤攻击流量，同时让合法连接通过。
DDoS 过滤器会减慢我的连接吗？
不会。KernelHost 的 Arbor DDoS 过滤器不会给正常流量增加任何延迟。过滤直接在网络基础设施的硬件级别进行，对 ping 时间没有可测量的影响。非常适合每毫秒都至关重要的游戏应用。
什么是第 7 层攻击，KernelHost 是否防护？
第 7 层攻击（应用层）不针对网络容量，而是针对应用逻辑：HTTP flood、DNS 查询、SIP invite flood 或耗尽服务器资源的复杂 API 请求。KernelHost 的 Arbor 防护实时识别和过滤所有第 3 层到第 7 层的攻击模式，包括所有常见的应用攻击。
是否有专门的游戏服务器 mitigation？
是的。KernelHost 的 Arbor 持久 DDoS 防护专为游戏服务器流量优化：基于 UDP 的游戏协议（例如 Minecraft、FiveM、CS:GO、Ark、Rust、Valheim）使用特殊的 mitigation 逻辑处理，过滤攻击数据包而不影响合法的玩家流量。TeamSpeak 等语音服务器也得到完全保护。
DDoS 攻击的检测和过滤速度有多快？
由于 KernelHost 运营持久防护，攻击不是在造成损害之后才被检测到。流量永久通过 Arbor scrubbing 基础设施。攻击数据包在毫秒内被识别和过滤，您的服务器甚至不会短暂离线。
