OffshoreVps
L3/L4 防护 每个套餐 10 个机房

DDoS 防护 VPS,以及对其覆盖范围的坦诚说明

每个套餐都包含 L3/L4 DDoS 防护,可在垃圾流量洪水到达服务器之前将其过滤。看起来像真实访客的第 7 层攻击则不同,因此本页也会说明你需要在服务器本身上补充什么。

MoneroBitcoinTether (USDT)LitecoinEthereumSolanaTRON
无需 KYC L3/L4 DDoS 完整 root 数分钟上线 10 个机房

Page by the OffshoreVps teamUpdated 价格读取自实时目录

规格与价格

两种带防护的规格,方便起步

这是一个月的价格。12 个月期限享 5 折。

Location
VPS

Starter

$5.76/mo

or $2.88/mo on a 12-month term (−50%)

  • CPU1 vCPU
  • RAM2 GB DDR4
  • Disk40 GB NVMe
  • NetworkUnlimited · 1 Gbps

小型网站、机器人或 VPN。

Configure and order
Location
最受欢迎
VPS

Everyday

$8.50/mo

or $4.25/mo on a 12-month term (−50%)

  • CPU2 vCPU
  • RAM4 GB DDR4
  • Disk60 GB NVMe
  • NetworkUnlimited · 1 Gbps

更繁忙的网站或几个服务。

Configure and order
了解各层

主机防护覆盖什么,以及你需要补充什么

网络防护覆盖(L3/L4)

  • 占满网络通道的原始数据包洪水
  • SYN 洪水和连接表攻击
  • 针对你 IP 地址的流量型攻击

你在服务器上补充(L7)

  • 看起来像真实访客的请求洪水
  • 让 worker 一直被占用的慢速连接攻击
  • 被反复访问的高开销页面
  • 登录和搜索滥用
补充第 7 层防御

在 Nginx 中限制请求速率

一条小规则,防止单个地址占满你所有的 worker。把前两行放进 http 块。

按地址限制请求
limit_req_zone $binary_remote_addr zone=perip:10m rate=10r/s;
limit_conn_zone $binary_remote_addr zone=connip:10m;

server {
    location / {
        limit_req zone=perip burst=20 nodelay;
        limit_conn connip 20;
    }
}
更进一步

缓存、封禁和提前规划

  • 能缓存的就缓存。被缓存的页面几乎不占成本,哪怕只缓存 30 到 60 秒。
  • 用 fail2ban 封禁屡犯者。请参阅 UFW、fail2ban 和 Nginx。
  • 如果前面放了代理或 CDN,请保持源站 IP 私密。请参阅保守源站 IP 的秘密。
  • 了解你的慢页面,在攻击发现它们之前修复或缓存。

完整的步骤见 VPS 的第 7 层 DDoS 防护。没有任何防护能挡住所有攻击,所以请为它失效的那一天做好准备。

常见问题

带 DDoS 防护的 VPS 常见问题

01每台 VPS 都包含 DDoS 防护吗?

是的。每个套餐都包含 L3/L4 DDoS 防护,可过滤网络层的大型攻击。

02它能挡住第 7 层攻击吗?

网络防护主要处理数据包洪水。看起来像真实访客的应用层攻击,需要在你的服务器上做速率限制、缓存和机器人规则。请参阅第 7 层 DDoS 防护。

03L3/L4 和 L7 有什么区别?

第 3 层和第 4 层是网络层和传输层:原始数据包和连接。第 7 层是应用层:发往你网站的 HTTP 请求。

04带 DDoS 防护的 VPS 多少钱?

每月 $5.76 起。2 vCPU、4 GB 的规格在罗马尼亚是每月 $8.50。12 个月期限享 5 折。

05DDoS 防护会隐藏我的 IP 吗?

不会。你服务器的 IP 仍然是公开的。要隐藏它,需要在前面放一个代理或 CDN,并让源站只接受它的流量。

获取带防护的 VPS

无需证件,无需银行卡。用加密货币付款,几分钟内部署。