透過 DDoS Shield 提供 DDoS 防護
每台虛擬機器從建立的那一刻起，即可獲得阻斷服務攻擊的防護。可疑流量會在抵達您的 VM 之前，於網路邊緣透過 XDP/eBPF 進行過濾——無須手動開啟，也不需任何設定。
您的 VM 取得 IP 位址的那一刻起，DDoS Shield 便已自動啟用，無需其他設定。
示意圖：流入與流出流量持續透過 10 Gbps 連接埠傳送至虛擬機器；DDoS Shield 會在攻擊封包抵達虛擬機器前，直接於網路邊緣將其阻擋，讓正常流量維持順暢通行。
示意圖：來自網際網路的流量在抵達虛擬機器之前，會先通過網路邊緣的 DDoS Shield。攻擊封包（紅點）會直接在此處被阻擋；正常流量（藍點）則繼續正常通過。
運作方式
所有發往您 VM IP 位址的流量都會先通過 DDoS Shield——針對每個 IP 自動運作，無須您手動啟用或進行任何設定。
- 網際網路
連往您 VM IP 位址的每個連線，包含攻擊流量。
- 於網路邊緣過濾
封包在抵達虛擬化層之前，就會先在網路邊緣透過 XDP/eBPF 進行處理。
- 自動異常偵測
系統會將目前的流量與該特定 IP 本身的正常基準線進行比對，藉此識別攻擊。
- 您的虛擬機器
只有合法流量會轉發至 VM；攻擊來源已在網路邊緣被過濾排除。
中間不需要任何設定步驟——只要您的 VM 擁有公開 IP 位址，DDoS Shield 就會立即生效。
功能特色
附加至您 VM 的每個公開 IP 在分配的瞬間即成為受保護目標——無須啟用步驟，也無須啟用費用。
每 5 秒對連入／連出流量進行一次取樣；儀表板會持續自動重新整理，讓您隨時掌握最新狀態。
封包過濾會在流量抵達您的 VM 前，於網路邊緣透過 XDP/eBPF 進行——絕不會消耗您 VM 的 CPU、RAM 或內部頻寬。
請 AI 檢視特定事件或最近的時間區段；系統將回傳判定結果（正常／可疑／攻擊）、信心分數以及具體證據。
為您的每個 IP 位址提供以 packets/s 與 bits/s 為單位的連入／連出流量圖表，以及事件歷史紀錄。
事件會根據該 IP 本身的流量基準線按嚴重程度進行分類，因此日常的小幅流量突增不會打擾您。
儀表板介面預覽
您會直接在主控台內的三個地方看到 DDoS Shield——無須另外開啟其他工具。
「總覽」頁面上的關鍵統計資料之一：顯示過去 7 天的攻擊次數，以及目前受保護的 IP 數量。
開啟任何一台 VM 即可查看其 IP 狀態：連入／連出流量、packets/s、進行中的事件，以及過去 5 分鐘的圖表。
流量在 4 分鐘內從少數幾個來源位址急劇飆升，遠高於此 IP 的正常基準線。
佐證資料
在「事件」分頁或「AI」分頁中，請 AI 檢視異常事件——它會回傳判定結果、信心分數與佐證資料，供您決定下一步行動。
DDoS Shield 帶來的改變
| 未受保護的 VM | 本平台上的 VM | |
|---|---|---|
| 預設防護 | 您必須自行安裝並設定防火牆或 DDoS 防護服務 | 每個 IP 預設皆已開啟，無須進行任何設定 |
| 攻擊偵測 | 通常要等到服務已經變慢或中斷時才會發現 | 根據該 IP 自身的流量基準線自動偵測 |
| 封鎖攻擊來源 | 手動設定防火牆，會消耗伺服器本身的資源 | 在網路邊緣透過 XDP/eBPF 過濾，完全不消耗 VM 資源 |
| 事件分析 | 您必須自行查閱紀錄檔並查詢來源 IP | 請 AI 進行分析並彙整出附帶佐證資料的判定結果 |
| 費用 | 通常是額外計費的 DDoS 防護服務 | 隨附於每台 VM，不額外收費 |
計費方式
每台 VM 皆免費內建 DDoS Shield，無須額外購買或啟用。
少數進階功能（例如請 AI 分析事件）設有每日使用上限，以確保每位客戶都能公平使用資源。
DDoS Shield 沒有需要額外付費升級的方案——每台 VM 都享有相同等級的防護，且已包含在您原有的方案中。
常見問題
準備好試試看了嗎？
您的 VM 取得 IP 位址的那一刻起，DDoS Shield 便已自動啟用，無需其他設定。