由 DDoS Shield 提供的 DDoS 防护
每台虚拟机自创建之时起即具备抵御拒绝服务攻击的能力。可疑流量在到达您的 VM 之前，就会在网络边缘通过 XDP/eBPF 进行过滤——无需开启开关，也无需任何配置。
您的 VM 获取 IP 地址的那一刻起，DDoS Shield 即已启用——无需任何额外操作。
示意图：入站和出站流量通过 10 Gbps 端口持续流向虚拟机；DDoS Shield 在网络边缘即刻拦截攻击数据包，防止其到达虚拟机——正常流量则继续顺畅传输。
示意图：来自互联网的流量在到达虚拟机之前，会先在网络边缘经过 DDoS Shield。攻击数据包（红点）在此处直接被拦截；正常流量（蓝点）则继续正常通行。
工作原理
所有发往您 VM IP 地址的流量都会首先经过 DDoS Shield——针对每个 IP 自动生效，无需您手动开启或配置。
- 互联网
发往您 VM IP 地址的所有连接，包括攻击流量。
- 边缘过滤
数据包在到达虚拟化层之前，直接在网络边缘通过 XDP/eBPF 进行处理。
- 自动异常检测
系统会将当前流量与该特定 IP 自身的正常基线进行对比，从而识别攻击。
- 您的虚拟机
只有合法流量会被转发至 VM；攻击源已在网络边缘被过滤。
中间没有任何配置步骤——一旦您的 VM 拥有公网 IP 地址，DDoS Shield 即刻生效。
功能特性
绑定到您 VM 的每个公网 IP 在分配的瞬间即成为受保护目标——无需激活步骤，也无激活费用。
入站/出站流量每 5 秒采样一次；监控面板会自动持续刷新，让您随时掌握最新状态。
数据包过滤在流量到达 VM 之前，通过 XDP/eBPF 在网络边缘完成——绝不占用您 VM 的 CPU、RAM 或内部带宽。
可让 AI 审查特定事件或最近的时间窗口；它会返回判定结果（正常 / 可疑 / 攻击）、置信度评分以及具体依据。
为您的每个 IP 地址提供以包/秒（packets/s）和比特/秒（bits/s）为单位的入站/出站流量图表，以及事件历史记录。
系统会根据该 IP 自身的流量基线对事件按严重程度进行分类，因此日常的小幅流量波动不会打扰到您。
监控面板界面预览
无需打开单独的工具，直接在控制台内的三个位置即可查看 DDoS Shield。
直接显示在“概览”页面上的关键统计数据之一：过去 7 天内的攻击次数以及当前受保护的 IP 数量。
打开任意 VM 即可查看其 IP 状态：入站/出站流量、每秒数据包数、未结事件以及最近 5 分钟的图表。
在 4 分钟内，来自少量源地址的流量急剧激增，远高于该 IP 的正常基线。
证据
在“事件”或“AI”标签页中，让 AI 审查异常事件——它会返回判定结果、置信度评分及证据，以便您决定下一步操作。
DDoS Shield 带来的改变
| 未受保护的 VM | 本平台上的 VM | |
|---|---|---|
| 默认防护 | 自行安装并配置防火墙或 DDoS 服务 | 已对每个 IP 默认开启，无需配置 |
| 攻击检测 | 通常在服务已经变慢或宕机后才被发现 | 基于该 IP 自身的流量基线自动检测 |
| 拦截攻击源 | 手动配置防火墙，消耗服务器自身资源 | 通过 XDP/eBPF 在边缘过滤，不消耗 VM 资源 |
| 事件分析 | 自行查看日志并查询源 IP | 让 AI 分析并汇总带有证据的判定结果 |
| 费用 | 通常为单独计费的 DDoS 防护服务 | 随每台 VM 附赠，无额外费用 |
价格
每台 VM 均免费包含 DDoS Shield——无需单独购买或激活。
少数高级操作（如让 AI 分析事件）设有每日使用限额，以确保每位客户的公平使用。
没有需要额外升级的 DDoS Shield 等级——每台 VM 均享有相同级别的防护，已包含在您付费的套餐中。
常见问题
准备好体验了吗？
您的 VM 获取 IP 地址的那一刻起，DDoS Shield 即已启用——无需任何额外操作。