長期防護方案：把「救火」變成「防火」

六度數位科技｜DDoS 實務指南

針對 WEB / API 與 TCP 遊戲伺服器 的不同型態，我們以分層、可擴充、可控成本的方式規劃長期防護。

查看費用與方案 正在被攻擊？交給 IR 顧問 回到 5 分鐘自我檢測
WEB / API 分層方案

三層防護

  1. 邊緣 WAF / CDN：Bot 管控、L7 規則、Geo/ASN/UA 限制、挑戰/限速。
  2. 雲端清洗層：惡意流量在雲邊界清掉，避免原站帶寬吃滿。
  3. 原站加固：僅允許代理節點 IP；資料庫連線池、快取、熔斷/排隊優化。

參考架構

Client → WAF/CDN(Bot & L7) → 清洗層 → 原站(只收代理IP)
                      ↘ 攻擊特徵回灌規則庫（持續調優）

關鍵控制點

  • 取得原始 IP（CDN Header），與真實客戶端行為指標。
  • 白名單優先策略：商務夥伴、Webhook、後台管理。
  • 自動化黑名單：依規則命中、速率、行為特徵回寫。
TCP 遊戲分層方案

三層防護

  1. 多區遊戲盾 Proxy：邊緣分流、健康檢查，支援 Proxy Protocol v2。
  2. L3/L4 清洗：SYN/ACK flood、UDP 混和、握手耗竭過濾。
  3. 後端 ACL：白名單 / 速率 / 連線上限，降低服務耗盡風險。

參考架構

Player → Edge Proxy(多區) → L3/L4 過濾 → Proxy Protocol v2 → Game Server
        │ 分流/健康檢查        │ 速率/黑洞保護           │ ACL/白名單同步

成本控管

  • 95th 峰值或出/入站 GB 計價模型，挑選對你更省的供應組合。
  • 高費地區分流、黑洞門檻規劃，避免出站爆量。
  • 日誌/指標集中監控，預警高峰與流量異常。
代管式顧問（Managed Service）

服務內容

  • 「規劃 → 導入 → 監測 → 調優」一條龍，含 Runbook/演練。
  • 月報：峰值/失敗率、Top ASN/國家、規則命中、成本趨勢。
  • 事件復盤（Postmortem）+ 規則庫調整與版本留痕（Git/變更單）。
查看費用與方案 聯絡我們
推薦技術與控管項（速查清單）

WEB / API

WAF/CDN（L7）
Bot 管控 / 請求挑戰
URI/UA/ASN/Geo 規則
原站只收代理IP
限速：limit_req / limit_conn
慢查詢/快取/熔斷/排隊

遊戲盾 / L4

Edge Proxy 多區
Proxy Protocol v2
SYN/UDP 清洗策略
速率/連線上限/ACL
健康檢查與分流
黑洞門檻規劃

可觀測性 / 成本

集中指標與日誌
告警門檻與抑制
Top ASN/Geo 報表
95th / 出入站 GB 監看
費用衛哨與分流策略
Postmortem 與留痕
需要我們幫你落地規劃？

提供 7～14 天快篩與 PoC，兩週內給你可落地的方案與成本評估。

查看費用 正在被攻擊，先救火