17 Tbps 持久 DDoS 防护

DDoS（分布式拒绝服务）是一种网络攻击，数百或数千个来源同时向服务器发送大量请求，使其过载并下线。这会导致停机、收入损失和声誉受损。对游戏服务器、网店和企业服务尤其致命。

持久防护意味着 DDoS 过滤器永久激活：每天 24 小时，每周 7 天，无需先检测攻击。与反应式防护（仅在几分钟后才激活）不同，KernelHost 在攻击开始时没有短暂的离线阶段。

null-routing 意味着供应商完全屏蔽被攻击服务器的 IP 地址以保护其网络。在此过程中，合法流量也会丢失，服务器离线。KernelHost 不使用基于 null-routing 的防护。相反，Arbor 过滤攻击流量，同时让合法连接通过。

不会。KernelHost 的 Arbor DDoS 过滤器不会给正常流量增加任何延迟。过滤直接在网络基础设施的硬件级别进行，对 ping 时间没有可测量的影响。非常适合每毫秒都至关重要的游戏应用。

第 7 层攻击（应用层）不针对网络容量，而是针对应用逻辑：HTTP flood、DNS 查询、SIP invite flood 或耗尽服务器资源的复杂 API 请求。KernelHost 的 Arbor 防护实时识别和过滤所有第 3 层到第 7 层的攻击模式，包括所有常见的应用攻击。

是的。KernelHost 的 Arbor 持久 DDoS 防护专为游戏服务器流量优化：基于 UDP 的游戏协议（例如 Minecraft、FiveM、CS:GO、Ark、Rust、Valheim）使用特殊的 mitigation 逻辑处理，过滤攻击数据包而不影响合法的玩家流量。TeamSpeak 等语音服务器也得到完全保护。

由于 KernelHost 运营持久防护，攻击不是在造成损害之后才被检测到。流量永久通过 Arbor scrubbing 基础设施。攻击数据包在毫秒内被识别和过滤，您的服务器甚至不会短暂离线。

可以。通过 Advanced DDoS Protection，您可以在客户中心自行管理防护规则：按端口和协议为您的游戏或应用选择防护配置文件，更改实时生效。这样您无需提交工单即可根据项目调整缓解策略，而攻击流量在到达您的服务器之前，就已在 17 Tbps scrubbing 网络中被拦截。

下单后，您的受保护 IP 地址会立即自动分配。服务器连接完成后，您在客户中心为您的游戏或应用选择防护配置文件，提供为 Minecraft、FiveM、Rust 或 Counter-Strike 等 40 多款游戏优化的配置文件。规则更改实时生效。

在实战中，KernelHost 的 17 Tbps DDoS 防护曾实时过滤过多种攻击，其中包括针对一台 TeamSpeak 服务器（端口 9987 UDP）、流量超过 473.4 Gbps 且每秒超过 41.5 million 个数据包的复杂多向量攻击，以及针对一台 ARK 游戏服务器、流量超过 112.2 Gbps 的 UDP flood，全程零宕机、零丢包。覆盖全部端口（0 到 65535）的全端口攻击同样被可靠抵御。

17 Tbps 全天候 DDoS 防护在每一台 KernelHost 服务器上都免费包含，无需额外付费，从每月 4.99 欧元起的 KVM VPS，到游戏服务器，再到 Dedicated Server。没有单独的防护套餐，也没有隐藏费用。对于受到特别严重攻击的项目，另可选用 Advanced DDoS Protection，配备专属受保护 IP 和可自行管理的规则，每月 50 欧元起，PrePaid 且无最短合约期。

是的。该 DDoS 防护专为游戏服务器优化，内置针对 40 多款游戏和协议的现成 mitigation 配置文件，包括 Minecraft（Java 端口 25565、Bedrock 19132）、FiveM、alt:V、RageMP、Rust、ARK、CS2 和 Valheim，以及 TeamSpeak、Mumble 等语音服务器。Nullping 或 fake-handshake flood 等游戏专属攻击会被实时过滤，同时不影响合法的玩家流量。