【666IDC教你】如何区分电信上层封UDP还是防火墙封UDP？

首先还是个思考题：为什么要封UDP？
很多行业内的老人都知道：UDP攻击具有放大的效果，即100G攻击被放大到400G\500G这样，所以在业务允许的情况下必须要封UDP，那么封UDP需要如何封才有效呢？必然电信省出口上层封UDP才具备无视UDP攻击的效果，单纯的机房防火墙上封UDP具备一定效果，但是微乎其微。

为什么说防火墙封UDP的效果微乎其微呢?
那么我们要知道UDP 是一种无连接的协议，它不需要用任何程序建立连接来传输数据。UDP流量包依旧会到机房防火墙，而机房防火墙是根据某IP的服务器受到的攻击量是否超过防御决定是否封该服务器的IP。比如：以59.56.111.111为例，防火墙封UDP，59.56.111.111不吃UDP量，当时当UDP攻击来的时候，依然是防火墙承受着，当流量超过防御套餐，防火墙会判定59.56.111.111黑洞了，所以说防火墙封UDP对防御UDP攻击的效果微乎其微。
电信上层封UDP优点就是UDP流量到不了防火墙，缺点就是海外用户访问不了，所以必须是在业务允许的情况下使用。

如何判断电信上层封UDP和防火墙封UDP？
简单点就是问服务商：我有海外用户，这个服务器影不影响我海外用户的访问?
细节来了，如果不影响，那就是骗子IDC，因为这种极有可能是防火墙封UDP，他给你在防火墙开放UDP就可以访问了，而电信上层封是不能单独开放某个IP的UDP的。都是整个段封的。

老铁还不够明白可以找我继续唠唠

【666IDC教你】如何区分电信上层封UDP还是防火墙封UDP？相关推荐

省电信上层封UDP封海外高防IP段：59.56.66.*；适用于游戏、网站、小程序、APP、区块链、视频、直播、媒体等业务
59.56.66段是福建省电信上层封UDP封海外高防段,作为福州机房主打高防IP段,在防御黑客攻击的过程中起到了非常重要的作用. 下面是关于福州机房的相关介绍,欢迎各界感兴趣的人士莅临参观数据中心简 ...
真假流量卡区别，一篇文章教你怎么区分流量卡和物联卡！
真假流量卡区别,小编教你怎么区分流量卡和物联卡,近年来,市面上的流量卡种类繁多,其中不乏有一些虚假的.有套路的套餐,那么,我们如何辨别流量卡的正规性呢,接下来,跟着小编一块来了解一下吧? 在购买流量卡 ...
梦幻西游申诉显示服务器不对,梦幻西游教你关于如何正确申诉：只针对误封的！...
原标题:梦幻西游教你关于如何正确申诉:只针对误封的! 我在想要不要出个如何正确申诉的攻略.看到好多人去网页客服那里申诉,我只能说他们是临时工,是不会成功的.毕竟我也帮我朋友的搞出来了(扔钱被怀疑线下 ...
[教程] [承風雅傳HSU]用ES4封裝Win7---ES4 Win7封裝教程(未完待續)
[教程] [承風雅傳HSU]用ES4封裝Win7---ES4 Win7封裝教程(未完待續) a10036it 发表于 2015-7-27 21:11:19 https://www.itsk.com/t ...
域名防封之长城防封系统都能做什么？
域名防封之长城防封系统都能做什么? 域名被封,被拦截是每个做网络推广的,都会遇到的常见的问题,今天以这篇文章的形式,跟大家分享下长城防封系统. 长城防封系统是全网首家开创"本地+云端&quo ...
利用防火墙封QQ、MSM、迅雷
封QQ方法: 在路由中封掉以下IP sz.tencent.com sz1.tencent.com sz2.tencent.com sz3.tencent.com sz4.tencent.com sz5 ...
阿狸给桃子的999封情书（123封）
阿狸给桃子的999封情书(123封) <第一封> 我爱你,不是因为你是一个怎样的人,而是因为我喜欢与你在一起时的感觉. <第二封> 我不生气,因为身体是自己的:我不伤心,因为心 ...
linux 封禁端口,如何在Linux服务器中使用防火墙封禁端口？
我们知道服务器的防火墙是一种以软件为基础的网络安全系统,或者在某些情况下,是一种以硬件为基础的网络安全系统.它能自动监控系统中的流量流入和流出,并根据预先配置的规则阻止某些类型的数据流. 在Linux ...
阿狸的999封情书(第五十一封到第一百封)
阿狸的999封情书(第五十一封到第一百封) <第五十一封>想念是一颗毒牙,一口扎进我的身躯,很快,我就意识到,自己已经无药可救了. <第五十二封>爱上了你,我才领略思念的滋味. ...

【666IDC教你】如何区分电信上层封UDP还是防火墙封UDP？

【666IDC教你】如何区分电信上层封UDP还是防火墙封UDP？相关推荐

最新文章

热门文章