很多游戲服務器租用的時候會出現(xiàn)一些封UDP的字眼，網(wǎng)上一些文章也說UDP協(xié)議不可靠！為什么要封UDP呢？既然不可靠，為什么有些人還要使用它呢？天 下 數(shù) 據(jù)小編與大家一起一步步進行解密。

何為UDP？

UDP，全稱User Data Protocol，中文名為用戶數(shù)據(jù)報協(xié)議，是一個簡單的面向數(shù)據(jù)報的非連接運輸層協(xié)議，意思是UDP在傳送數(shù)據(jù)前不與對方建立連接，而是直接將應用程序發(fā)來的數(shù)據(jù)在收到的那一刻，按照原樣發(fā)送到網(wǎng)絡上的一種機制。在實際應用中比如，qq聊天的語聊，視頻，還有網(wǎng)絡電話使用的就是UDP協(xié)議。

UDP不為IP提供可靠性、流控或差錯恢復功能。由于UDP是無連接的，且沒有超時重發(fā)等機制，故而傳輸速度很快。但相對的它只是把應用程序傳給IP層的數(shù)據(jù)報發(fā)送出去，并不能保證它們能到達目的地。尤其在網(wǎng)絡擁堵的時候，UDP也無法進行流量控制等避免網(wǎng)絡擁塞的行為。就算出現(xiàn)了丟包的情況，UDP也不負責重發(fā)，甚至當出現(xiàn)包的到達順序亂掉時也沒有糾正的功能。換句話說，UDP只提供作為傳輸層協(xié)議的最基本功能，適用于一次只傳送少量數(shù)據(jù)、對可靠性要求不高的應用環(huán)境。

由于UDP的不可靠，因此欺騙UDP包相對容易，與UDP相關的服務面臨著更大的危險。DDoS攻擊的目的只有一個，但實現(xiàn)的方式有兩種，一種是將你的帶寬塞滿，一種是讓你的服務器資源耗盡。而使用UDP協(xié)議的網(wǎng)站較為容易受到UDP流量攻擊。

什么是UDP攻擊？

UDP攻擊一般指UDP flood，引用百度的話：“UDP攻擊是日漸猖厥的流量型DoS攻擊，原理也很簡單，常見的情況是利用大量UDP小包沖擊DNS服務器或Radius認證服務器、流媒體視頻服務器”“由于UDP協(xié)議是無連接性的，所以只要開了一個UDP的端口提供相關服務的話，那么就可針對相關的服務進行攻擊”。

我們知道，訪問一個網(wǎng)站需要對域名做DNS解析，獲取到該域名的IP，方能連接到該服務器。由于UDP是無連接數(shù)據(jù)傳輸服務，過多的流量沖擊可能會造成路由器上面UDP端口的阻塞，無法正確高效解讀出IP，從而出現(xiàn)了網(wǎng)頁連接緩慢甚至找不到該網(wǎng)站。

視頻、音樂、游戲等這些常使用UDP的網(wǎng)站，隨著瀏覽、上傳共享、進行游戲的在線用戶越來越多，也會出現(xiàn)網(wǎng)絡連接數(shù)過大、上傳流量流失的情況，導致上網(wǎng)速度較慢或卡機，影響用戶的正常體驗。若再受到UDP攻擊，后果也是不堪設想的。因此封UDP對追求安全的站長，可以作為優(yōu)化網(wǎng)站的其中一個方法，但對于追求速度的網(wǎng)站用戶，租用安全保障的服務器才是關鍵。

開UDP服務器和封UDP服務器有何區(qū)別？

UDP也是一種協(xié)議，大部分內(nèi)容是不需要UDP的，除非必須要使用到UDP協(xié)議的內(nèi)容比如開游戲的，還有各種靠UDP協(xié)議來傳輸?shù)膬?nèi)容，因此，網(wǎng)絡業(yè)務需要用到UDP協(xié)議的話，需要選擇開UDP服務器，不用則可以選擇封UDP服務器。

封UDP端口

電信IP協(xié)議直接封以及機房封和服務器內(nèi)直接封各種效果都不同，我們就說個詳細的，有人說 UDP我不是可以直接在服務器內(nèi)封掉就可以了，是的，小型的UDP可以在服務器內(nèi)封，如果黑客攻擊UDP時你的服務器或許不影響，小攻擊的情況下，而機房大網(wǎng)會有影響導致大部分包括你的機器會出現(xiàn)小型掉包的情況，而且機房很難查出是誰的攻擊。

還有一種就是電信直接封鎖UDP協(xié)議的IP端口，這種封鎖的效果比服務器內(nèi)封要好的多，而這種目前沒有多少機房能做到，直接防火墻封UDP的每個機房都可以效果也沒有電信直接封的好，如果大家確定了內(nèi)容不需要UDP的可以跟業(yè)務說明不要UDP。

那么為什么說要“封海外”的UDP呢？

相信大家都了解過，大部分的攻擊大部分都來源于海外，因為海外的成本相對于國內(nèi)來說會更低一些，并且一旦發(fā)起攻擊，并不容易找到攻擊的源頭。在即將面臨大量海外攻擊時，封掉海外的UDP可以算的上是一個不錯的選擇。

說了以上內(nèi)容，相信大家已經(jīng)明白了選擇封海外UDP機器的好處了把！如果你目前遭受的攻擊是來源于海外UDP下的攻擊引起的。可以直接選擇封海外UDP的服務器會更好一些哦！

封海外和封UDP服務器哪家有？哪里的比較好？

這里給大家推薦天 下 數(shù) 據(jù)寧波高防服務器，擁有100G高防，支持封海外和UDP，還有不封國外不封UDP的服務器哦。如有相關需求詳詢電話400-6388-808，官網(wǎng)：m.51huadong.com。

寧波高防服務器：線路：BGP、CPU：16核/32核、內(nèi)存：32G、硬盤：256G SSD、帶寬：50m、防御：100G DDOS  封海外和UDP

寧波高防服務器：線路：快快通BGP、CPU：16核、內(nèi)存：16G/32G、硬盤：120G/240G SSD、帶寬：100m、防御：100G DDOS  封海外和UDP

廈門高防服務器：線路：三線BGP、CPU：16核、內(nèi)存：32G、硬盤：240G SSD、帶寬：30m、防御：100G DDOS 不封國外不封UDP 

杭州高防服務器：線路：BGP、CPU：I7、內(nèi)存：16G、硬盤：240G SSD、帶寬：50m、防御：150G DDOS 不封國外不封UDP 

本文鏈接：http://m.51huadong.com/cloundnews/11005325.html