网络DDoS清洗 vs CDN/反向代理
网络DDoS防护与CDN代理
简短回答
网络层清洗在服务器上游过滤第3层和第4层的攻击流量，适用于任何协议——游戏服务器、DNS、邮件以及任何UDP。CDN代理终止HTTP并保护第7层，但仅限HTTP，且仅当你的源IP从未泄露。它们是互补的：清洗保护线路，CDN保护应用。
| 维度 | 网络DDoS清洗 | CDN/反向代理 |
|---|---|---|
| 覆盖层 | L3/L4，任何协议 | L7，仅HTTP/HTTPS |
| 适用于游戏服务器 | 是 | 否 |
| 适用于邮件或DNS | 是 | 否 |
| 隐藏源IP | 否 | 是的，如果从未泄露 |
| 增加的延迟 | 不到一毫秒 | 不同情况而异；对于缓存内容通常为负 |
| 这里包含 | 是的，每个套餐 | 自带 |
你应该选择哪个？
网络DDoS清洗
网络清洗对于任何非HTTP流量都是必须的，并且包含在每个OnionVPS套餐中。
CDN/反向代理
为HTTP工作负载添加CDN：它能缓存、隐藏源并过滤应用层洪水攻击。
常见问题
我需要同时使用DDoS保护和CDN吗？
对于HTTP服务，是的——它们覆盖不同层面。对于游戏服务器或DNS解析器，CDN没有任何帮助；网络清洗是唯一答案。
CDN能隐藏我的服务器IP吗？
只有从未泄露时。历史DNS记录、邮件头、TLS证书透明度日志和错误页面经常泄露源IP。