Chống DDoS cho máy chủ với DDoS Shield
Mọi máy ảo được bảo vệ khỏi tấn công từ chối dịch vụ (DDoS) ngay từ lúc khởi tạo. Lưu lượng đáng ngờ bị lọc tại biên mạng bằng XDP/eBPF trước khi tới máy ảo của bạn — không cần bật, không cần cấu hình.
DDoS Shield được bật sẵn ngay khi máy ảo của bạn có địa chỉ IP — không cần thêm thao tác nào.
Sơ đồ minh hoạ: lưu lượng vào và ra chạy liên tục qua cổng 10 Gbps tới máy ảo; DDoS Shield chặn các gói tin tấn công ngay tại biên mạng, trước khi tới máy ảo — lưu lượng sạch vẫn đi qua bình thường.
Sơ đồ: lưu lượng từ Internet đi qua DDoS Shield ở biên mạng trước khi tới máy ảo. Gói tin tấn công (chấm đỏ) bị chặn lại ngay tại biên; lưu lượng sạch (chấm xanh) vẫn tiếp tục đi qua bình thường.
Cách hoạt động
Toàn bộ lưu lượng tới địa chỉ IP của máy ảo đều đi qua DDoS Shield trước — tự động cho mọi IP, không cần bạn bật hay cấu hình gì.
- Internet
Mọi kết nối tới địa chỉ IP máy ảo của bạn, kể cả lưu lượng tấn công.
- Lọc tại biên mạng
Gói tin được xử lý bằng XDP/eBPF ngay tại biên, trước khi vào tới hạ tầng ảo hoá.
- Phát hiện bất thường tự động
Hệ thống so sánh lưu lượng hiện tại với mức nền bình thường của riêng từng IP để nhận ra tấn công.
- Máy ảo của bạn
Chỉ lưu lượng hợp lệ được chuyển tiếp tới máy ảo; nguồn tấn công đã bị lọc lại ở biên.
Không có bước cấu hình nào ở giữa — DDoS Shield hoạt động ngay khi máy ảo có địa chỉ IP công cộng.
Tính năng
Mỗi IP công cộng gắn với máy ảo của bạn đã là một mục tiêu được bảo vệ ngay khi cấp phát — không có bước bật, không phí kích hoạt.
Lưu lượng vào/ra được lấy mẫu mỗi 5 giây; bảng điều khiển tự làm mới liên tục để bạn luôn thấy tình trạng mới nhất.
Việc lọc gói tin diễn ra ở biên mạng bằng XDP/eBPF trước khi lưu lượng tới máy ảo — không chiếm CPU, RAM hay băng thông nội bộ của máy bạn.
Yêu cầu AI xem lại một sự kiện hoặc khoảng thời gian gần nhất; kết quả gồm kết luận (bình thường / đáng ngờ / tấn công), độ tin cậy và bằng chứng cụ thể.
Biểu đồ lưu lượng vào/ra theo gói/giây và bit/giây, cùng lịch sử sự kiện, cho từng địa chỉ IP của bạn.
Sự kiện được phân loại theo mức độ nghiêm trọng dựa trên nền lưu lượng riêng của từng IP, để những đợt tăng nhỏ không làm phiền bạn.
Bạn sẽ thấy gì trong bảng điều khiển
Ba nơi bạn gặp DDoS Shield ngay trong console — không cần mở công cụ nào khác.
Một trong các chỉ số chính ngay trang Tổng quan: số lần bị tấn công trong 7 ngày gần nhất và số IP đang được bảo vệ.
Mở một máy ảo bất kỳ để xem trạng thái theo địa chỉ IP: lưu lượng vào/ra, gói/giây, sự kiện đang mở và biểu đồ 5 phút gần nhất.
Lưu lượng tăng đột biến từ một nhóm nhỏ địa chỉ nguồn trong 4 phút, cao hơn nhiều so với mức nền của IP này.
Bằng chứng
Trong tab Sự kiện hoặc tab AI phân tích, yêu cầu AI xem lại một sự kiện bất thường — AI trả về kết luận, độ tin cậy và bằng chứng để bạn tự quyết định bước tiếp theo.
DDoS Shield tạo ra khác biệt gì
| Máy ảo không có bảo vệ | Máy ảo trên nền tảng này | |
|---|---|---|
| Bảo vệ mặc định | Phải tự cài đặt và cấu hình tường lửa hoặc dịch vụ chống DDoS riêng | Bật sẵn cho mọi IP, không cần làm gì |
| Phát hiện tấn công | Thường chỉ biết khi dịch vụ đã chậm hoặc sập | Tự động, so với mức nền lưu lượng riêng của từng IP |
| Chặn nguồn tấn công | Cấu hình tay trên máy chủ, tốn tài nguyên máy | Lọc tại biên mạng bằng XDP/eBPF, không tốn tài nguyên máy ảo |
| Phân tích sự cố | Tự đọc log, tự tra cứu từng địa chỉ IP nguồn | Yêu cầu AI phân tích và tóm tắt kết luận, bằng chứng |
| Chi phí | Thường là dịch vụ chống DDoS tính phí riêng | Đi kèm mỗi máy ảo, không tính thêm phí |
Giá
DDoS Shield đi kèm mỗi máy ảo, không tính thêm phí — bạn không cần chọn mua hay kích hoạt riêng.
Một số thao tác nâng cao (như yêu cầu AI phân tích một sự kiện) có giới hạn số lần dùng mỗi ngày để đảm bảo công bằng giữa mọi khách hàng.
Không có gói DDoS Shield riêng để nâng cấp — mọi máy ảo đều được bảo vệ ở cùng một mức, nằm trong gói bạn đã thuê.
Câu hỏi thường gặp
Sẵn sàng thử?
DDoS Shield được bật sẵn ngay khi máy ảo của bạn có địa chỉ IP — không cần thêm thao tác nào.