防止DDoS 隱藏Server IP的好處

前言

DDoS是一種常見的網絡攻擊方式,利用網絡發送大量封包癱瘓網絡服務,因為封包的量非常多,一般在5Gbps 起跳,假如你伺服器的網絡只有1Gbps 就已經承受不到這龐大的流量,最後就會因為這些封包在佔用頻寬而導致無法接收或者發送其他資料,因此服務將會癱瘓。

隱藏IP可以如何防止DDoS

利用CloudFlare 等CDN服務來隱藏自身IP,最大的好處是可以防止攻擊者直接連線至IP地址,先要經過一層CDN DDoS 防護。而自己的伺服器很難承受這龐大的流量,除非你有兩台或以上的伺服器,才建議不用隱藏IP。

隱藏IP的方式

把網站域名加入CloudFlare,輸入A紀錄,啟動橙雲。

使用其他公司提供的電郵服務,請勿自架。

要使用真實IP的服務清自行輸入IP

壞處

IP會變成CloudFlare 的IP (有關解決方式請參閱這裡)