ancent 发表于 2018-12-17 09:49:23

现代防御UDP的方法不是靠封,而是靠防得住

好的高防机房可以防UDP而且带宽足够,不需要禁UDP,而且整条线路禁了UDP很多需要走UDP协议的应用都会无法应用,所以好的高防机房不会在线路上禁止UDP,在现今很少使用这种方式了。只以在以前,整体出口带宽较小的时候才需要。
好的高防机房Anti_ddos海外清洗高防就是:有攻击的时候in走海外vox,out直连回来。

问:但是我这边看绕路了?是什么情况?
答:它是好的高防机房自己的清洗中心以及VOX等清洗中心混合,现在有攻击的情况下,联通的路由会到VOX。
电信等路由不会到VOX ,会到我们自己的清洗中心

正常情况下路路由走向(无攻击)
IN 方向:中国>香港
OUT方向:香港>中国

清洗情况下路由走向(ANTI-DDOS)
IN 方向:1、中国>美国>香港, 2、中国>欧洲>香港 ;3、中国>日本>香港
OUT方向:香港>中国

ANTI-DDOS Global 技术说明:
海外清洗的高防,有攻击的情况下会整个IP段到高防线路上清洗,大部份流量会到VOX和日本清洗中心。

ANTI-DDOS HK 技术说明:
好的高防机房自有清洗中心+合作清洗中心,按流量方向清洗。
ANTI-DDOS HK是多点结合的方式。针对中国方向做了优化。

不念 发表于 2018-12-17 21:34:15

厉害啊。不过太高深了。不懂
页: [1]
查看完整版本: 现代防御UDP的方法不是靠封,而是靠防得住