共享防御在高强度攻击下会互相影响。游戏业务建议用泉州机房的 100G 独立防御,或叠加高防 CDN 分摊。
玩家在华北华东选北京/绍兴/宁波,华南选广州,海外选香港/日本/新加坡,减少延迟带来的体验差。
游戏对上行带宽敏感,日本 2 区 500M、美国 10G 口物理机可承载较高并发与资源下发。
不限制正常连接数的 CC 防护,避免防住了攻击也防住了玩家。
防御按历史峰值 × 1.5 配置,超出部分交给 CDN;不要一次性买满,长期成本差异很大。
合规运营的游戏业务可以承接;棋牌、博彩及其他违法违规业务一律不接。这条没有例外。
因为攻击成本极低、收益直接。UDP 反射攻击只需要伪造源 IP 向公开的 NTP、DNS、SSDP 服务器发请求, 就能把放大几十倍的流量打到目标上,攻击者几乎零成本。竞争对手、外挂作者、单纯搞破坏的人都会做这件事。
| 玩家分布 | 推荐节点 | 防御建议 |
|---|---|---|
| 大陆全国(可备案) | 泉州机房 / 厦门机房 | 100G 独立防御 / 上层封 UDP |
| 大陆华南 | 广州机房 BGP 多线 | 叠加高防 CDN |
| 大陆 + 港澳台 | 香港高防云服务器 | 去程清洗 + 回程优化 |
| 东亚与东南亚 | 日本 2 区(500M) / 新加坡 | 高防 CDN 分摊 |
| 北美玩家 | 美国大带宽物理机 | 10G 口 + CDN 清洗 |
合规运营的游戏业务(含独立游戏、联机服务、游戏加速等)都可以承接。 但棋牌、博彩、私服、外挂、赌博类业务一律不接——这类业务无论技术方案做得多好,我们都不做,也不会因为出价高而例外。
把业务规模、用户分布、预算区间告诉我们,出架构建议与对应配置。