首先還是個思考題：為什么要封UDP？

UDP Flood是日漸猖厥的流量型DoS攻擊，原理也很簡單。常見的情況是利用大量UDP小包沖擊DNS服務器或Radius認證服務器、流媒體視頻服務器。

根據(jù)微軟的統(tǒng)計數(shù)據(jù)，一臺DNS服務器所能承受的動態(tài)域名查詢的上限是每秒鐘9000個請求。而我們知道，在一臺P3的PC機上可以輕易地構造出每秒鐘幾萬個域名解析請求，足以使一臺硬件配置極高的DNS服務器癱瘓，由此可見DNS 服務器的脆弱性。同時需要注意的是，蠕蟲擴散也會帶來大量的域名解析請求。

很多行業(yè)內的老人都知道：UDP攻擊具有放大的效果，即100G攻擊被放大到400G\500G這樣，所以在業(yè)務允許的情況下必須要封UDP，那么封UDP需要如何封才有效呢？必然電信省出口上層封UDP才具備無視UDP攻擊的效果，單純的機房防火墻上封UDP具備一定效果，但是微乎其微。

為什么說防火墻封UDP的效果微乎其微呢?

那么我們要知道UDP 是一種無連接的協(xié)議，它不需要用任何程序建立連接來傳輸數(shù)據(jù)。UDP流量包依舊會到機房防火墻，而機房防火墻是根據(jù)某IP的服務器受到的攻擊量是否超過防御決定是否封該服務器的IP。比如：以59.56.111.111為例，防火墻封UDP，59.56.111.111不吃UDP量，當時當UDP攻擊來的時候，依然是防火墻承受著，當流量超過防御套餐，防火墻會判定59.56.111.111黑洞了，所以說防火墻封UDP對防御UDP攻擊的效果微乎其微。

電信上層封UDP優(yōu)點就是UDP流量到不了防火墻，缺點就是海外用戶訪問不了，所以必須是在業(yè)務允許的情況下使用。

如何判斷電信上層封UDP和防火墻封UDP？

簡單點就是問服務商：我有海外用戶，這個服務器影不影響我海外用戶的訪問?

細節(jié)來了，如果不影響，那就是騙子IDC，因為這種極有可能是防火墻封UDP，他給你在防火墻開放UDP就可以訪問了，而電信上層封是不能單獨開放某個IP的UDP的。都是整個段封的。

封海外和封UDP服務器哪家有？哪里的比較好？

這里給大家推薦天 下 數(shù) 據(jù)寧波高防服務器，擁有100G高防，支持封海外和UDP，還有不封國外不封UDP的服務器哦。如有相關需求詳詢電話400-6388-808，官網：m.51huadong.com。

寧波高防服務器：線路：BGP、CPU：16核/32核、內存：32G、硬盤：256G SSD、帶寬：50m、防御：100G DDOS  封海外和UDP

寧波高防服務器：線路：快快通BGP、CPU：16核、內存：16G/32G、硬盤：120G/240G SSD、帶寬：100m、防御：100G DDOS  封海外和UDP

廈門高防服務器：線路：三線BGP、CPU：16核、內存：32G、硬盤：240G SSD、帶寬：30m、防御：100G DDOS 不封國外不封UDP 

杭州高防服務器：線路：BGP、CPU：I7、內存：16G、硬盤：240G SSD、帶寬：50m、防御：150G DDOS 不封國外不封UDP 

本文鏈接：http://m.51huadong.com/cloundnews/11005326.html