封UDP和封國外是什么意思?很多人在租用高防云服務器的時候,都會看到關于防御會有介紹是否封國外、封UDP,封海外就是封住海外的攻擊,因為目前來說國內的大攻擊都是來自國外的,國外的成本較國內的成本低很多。而封UDP則使UDP攻擊無效,所以防御上面封UDP的機器比不封UDP的要強一些。下面給大家簡單介紹一下封UDP和封國外是什么意思,有什么用。
很多游戲服務器租用的時候會出現一些封UDP的字眼,網上一些文章也說UDP協議不可靠!為什么要封UDP呢?既然不可靠,為什么有些人還要使用它呢?今天小編與你們分享一下UDP,希望可以幫助到你們
封UDP和不封UDP有什么區別?
不封UDP就是允許使用UDP協議傳輸,封UDP就是禁止掉UDP協議,這樣UDP攻擊也就無效了,封UDP在防護效果上要比不封UDP的好。所以要看是否需要用到UDP傳輸協議,如果不需要的話,就盡量選擇封UDP的機房。
封國外和不封國外的區別?
因為國內的帶寬資源相對海外帶寬資源來說比較貧瘠,所以惡意攻擊者通常都是租用海外的大帶寬服務器來進行攻擊,也就是說大部分的流量攻擊都是來自于海外,因為海外帶寬成本比國內低,攻擊也是需要成本的,而且來自國外的攻擊不容易被查到。選擇封海外,可以屏蔽掉海外訪問,可以有效防止海外CC攻擊。\
封UDP的服務器真的打不了么?封UDP、封海外服務器
UDP是什么意思啊?
UDP,全稱User Data Protocol,中文名為用戶數據報協議,是一個簡單的面向數據報的非連接運輸層協議,意思是UDP在傳送數據前不與對方建立連接,而是直接將應用程序發來的數據在收到的那一刻,按照原樣發送到網絡上的一種機制。在實際應用中比如,qq聊天的語聊、視頻、還有網絡電話使用的就是UDP協議。
UDP不為IP提供可靠性、流控或差錯恢復功能。由于UDP是無連接的,且沒有超時重發等機制,故而傳輸速度很快。但相對的它只是把應用程序傳給IP層的數據報發送出去,并不能保證它們能到達目的地。尤其在網絡擁堵的時候,UDP也無法進行流量控制等避免網絡擁塞的行為。就算出現了丟包的情況,UDP也不負責重發,甚至當出現包的到達順序亂掉時也沒有糾正的功能。換句話說,UDP只提供作為傳輸層協議的最基本功能,適用于一次只傳送少量數據、對可靠性要求不高的應用環境。
由于UDP的不可靠,因此欺騙UDP包相對容易,與UDP相關的服務面臨著更大的危險。DDoS攻擊的目的只有一個,但實現的方式有兩種,一種是將你的帶寬塞滿,一種是讓你的服務器資源耗盡。而使用UDP協議的網站較為容易受到UDP流量攻擊。
UDP攻擊是什么意思?
UDP攻擊一般指UDP flood,引用百度的話:“UDP攻擊是日漸猖厥的流量型DoS攻擊,原理也很簡單,常見的情況是利用大量UDP小包沖擊DNS服務器或Radius認證服務器、流媒體視頻服務器”“由于UDP協議是無連接性的,所以只要開了一個UDP的端口提供相關服務的話,那么就可針對相關的服務進行攻擊”。
我們知道,訪問一個網站需要對域名做DNS解析,獲取到該域名的IP,方能連接到該服務器。由于UDP是無連接數據傳輸服務,過多的流量沖擊可能會造成路由器上面UDP端口的阻塞,無法正確高效解讀出IP,從而出現了網頁連接緩慢甚至找不到該網站。
視頻、音樂、游戲等這些常使用UDP的網站,隨著瀏覽、上傳共享、進行游戲的在線用戶越來越多,也會出現網絡連接數過大、上傳流量流失的情況,導致上網速度較慢或卡機,影響用戶的正常體驗。若再受到UDP攻擊,后果也是不堪設想的。因此封UDP對追求安全的站長,可以作為優化網站的其中一個方法,但對于追求速度的網站用戶,租用安全保障的服務器才是關鍵。
最后:既然封UDP和封海外這么重要,所以如果不需要UDP協議項目,比如web網站等,可選封UDP,如果都是大陸用戶訪問那么可選擇封海外,因為封海外和封UDP對于防御真的很重要的。