工作原理
所有发往您 VM IP 地址的流量都会首先经过 DDoS Shield——针对每个 IP 自动生效，无需您手动开启或配置。
- 01
互联网
发往您 VM IP 地址的所有连接，包括攻击流量。
- 02
边缘过滤
数据包在到达虚拟化层之前，直接在网络边缘通过 XDP/eBPF 进行处理。
- 03
自动异常检测
系统会将当前流量与该特定 IP 自身的正常基线进行对比，从而识别攻击。
- 04
您的虚拟机
只有合法流量会被转发至 VM；攻击源已在网络边缘被过滤。
中间没有任何配置步骤——一旦您的 VM 拥有公网 IP 地址，DDoS Shield 即刻生效。
功能特性
每个 IP 始终开启防护
绑定到您 VM 的每个公网 IP 在分配的瞬间即成为受保护目标——无需激活步骤，也无激活费用。
指标每隔几秒刷新一次
入站/出站流量每 5 秒采样一次；监控面板会自动持续刷新，让您随时掌握最新状态。
边缘过滤，零消耗 VM 资源
数据包过滤在流量到达 VM 之前，通过 XDP/eBPF 在网络边缘完成——绝不占用您 VM 的 CPU、RAM 或内部带宽。
针对每个事件的 AI 分析
可让 AI 审查特定事件或最近的时间窗口；它会返回判定结果（正常 / 可疑 / 攻击）、置信度评分以及具体依据。
每个 IP 专属的监控面板
为您的每个 IP 地址提供以包/秒（packets/s）和比特/秒（bits/s）为单位的入站/出站流量图表，以及事件历史记录。
基于严重程度的告警
系统会根据该 IP 自身的流量基线对事件按严重程度进行分类，因此日常的小幅流量波动不会打扰到您。
监控面板界面预览
无需打开单独的工具，直接在控制台内的三个位置即可查看 DDoS Shield。
“概览”页面的 DDoS Shield 卡片
直接显示在“概览”页面上的关键统计数据之一：过去 7 天内的攻击次数以及当前受保护的 IP 数量。
每台 VM 上的 DDoS Shield 标签页
打开任意 VM 即可查看其 IP 状态：入站/出站流量、每秒数据包数、未结事件以及最近 5 分钟的图表。
“AI 分析”栏
在“事件”或“AI”标签页中，让 AI 审查异常事件——它会返回判定结果、置信度评分及证据，以便您决定下一步操作。
DDoS Shield 带来的改变
| 未受保护的 VM | 本平台上的 VM | |
|---|---|---|
| 默认防护 | 自行安装并配置防火墙或 DDoS 服务 | 已对每个 IP 默认开启，无需配置 |
| 攻击检测 | 通常在服务已经变慢或宕机后才被发现 | 基于该 IP 自身的流量基线自动检测 |
| 拦截攻击源 | 手动配置防火墙，消耗服务器自身资源 | 通过 XDP/eBPF 在边缘过滤，不消耗 VM 资源 |
| 事件分析 | 自行查看日志并查询源 IP | 让 AI 分析并汇总带有证据的判定结果 |
| 费用 | 通常为单独计费的 DDoS 防护服务 | 随每台 VM 附赠，无额外费用 |
常见问题
DDoS Shield 为越南胡志明市的云服务器提供保护，流量在网络边缘通过 XDP/eBPF 进行过滤。国际节点的云服务器不包含 DDoS Shield，因此如果您需要此功能，请选择胡志明市。
不需要。VM 创建后，DDoS Shield 即已对每个公网 IP 地址默认开启——没有开关按钮。
不会。过滤通过 XDP/eBPF 在网络边缘进行，仅针对可疑数据包；您的正常流量会照常传输。
除了自动边缘过滤外，您还可以直接在该 IP 的控制面板中请求采取额外措施（对受攻击的 IP 进行黑洞路由）。
打开您的 VM，进入 DDoS Shield 标签页，然后查看“事件”和“日志”标签页——每次检测、起止时间及其严重程度都会按 IP 记录。
您可以让 AI 审查特定事件或最近的时间窗口；它会返回判定结果（正常 / 可疑 / 攻击）、置信度评分和证据。这只是一项参考建议——始终由您决定是否拦截某个源。
不需要。每台 VM 均免费包含 DDoS Shield，无额外费用。
检测是将流量与每个 IP 自身的基线进行对比，而不是对所有 IP 使用单一的固定阈值，因此小幅或常规的流量峰值不会被视为攻击。您也可以在控制面板中自行查看详情并调整拦截规则。