服務器封UDP和封國外是什麼意思? 封UDP和封海外雲服務器選擇!

Posted on by

封UDP和封國外是什麼意思?很多人在租用高防雲服務器的時候，都會看到關於防禦會有介紹是否封國外、封UDP，封海外就是封住海外的攻擊，因為目前來說國內的大攻擊都是來自國外的，國外的成本較國內的成本低很多。而封UDP則使UDP攻擊無效，所以防禦上面封UDP的機器比不封UDP的要強一些。下面給大傢簡單介紹一下封UDP和封國外是什麼意思，有什麼用。

很多遊戲服務器租用的時候會出現一些封UDP的字眼，網上一些文章也說UDP協議不可靠！為什麼要封UDP呢？既然不可靠，為什麼有些人還要使用它呢？今天WalkonNet小編與你們分享一下UDP，希望可以幫助到你們

封UDP和不封UDP有什麼區別?

不封UDP就是允許使用UDP協議傳輸，封UDP就是禁止掉UDP協議，這樣UDP攻擊也就無效瞭，封UDP在防護效果上要比不封UDP的好。所以要看是否需要用到UDP傳輸協議，如果不需要的話，就盡量選擇封UDP的機房。

封國外和不封國外的區別?

因為國內的帶寬資源相對海外帶寬資源來說比較貧瘠，所以惡意攻擊者通常都是租用海外的大帶寬服務器來進行攻擊，也就是說大部分的流量攻擊都是來自於海外，因為海外帶寬成本比國內低，攻擊也是需要成本的，而且來自國外的攻擊不容易被查到。選擇封海外，可以屏蔽掉海外訪問，可以有效防止海外CC攻擊。\

封UDP的服務器真的打不瞭麼？封UDP、封海外服務器

UDP是什麼意思啊？

UDP，全稱User Data Protocol，中文名為用戶數據報協議，是一個簡單的面向數據報的非連接運輸層協議，意思是UDP在傳送數據前不與對方建立連接，而是直接將應用程序發來的數據在收到的那一刻，按照原樣發送到網絡上的一種機制。在實際應用中比如，qq聊天的語聊、視頻、還有網絡電話使用的就是UDP協議。

UDP不為IP提供可靠性、流控或差錯恢復功能。由於UDP是無連接的，且沒有超時重發等機制，故而傳輸速度很快。但相對的它隻是把應用程序傳給IP層的數據報發送出去，並不能保證它們能到達目的地。尤其在網絡擁堵的時候，UDP也無法進行流量控制等避免網絡擁塞的行為。就算出現瞭丟包的情況，UDP也不負責重發，甚至當出現包的到達順序亂掉時也沒有糾正的功能。換句話說，UDP隻提供作為傳輸層協議的最基本功能，適用於一次隻傳送少量數據、對可靠性要求不高的應用環境。

由於UDP的不可靠，因此欺騙UDP包相對容易，與UDP相關的服務面臨著更大的危險。DDoS攻擊的目的隻有一個，但實現的方式有兩種，一種是將你的帶寬塞滿，一種是讓你的服務器資源耗盡。而使用UDP協議的網站較為容易受到UDP流量攻擊。

UDP攻擊是什麼意思？

UDP攻擊一般指UDP flood，引用百度的話：“UDP攻擊是日漸猖厥的流量型DoS攻擊，原理也很簡單，常見的情況是利用大量UDP小包沖擊DNS服務器或Radius認證服務器、流媒體視頻服務器”“由於UDP協議是無連接性的，所以隻要開瞭一個UDP的端口提供相關服務的話，那麼就可針對相關的服務進行攻擊”。

我們知道，訪問一個網站需要對域名做DNS解析，獲取到該域名的IP，方能連接到該服務器。由於UDP是無連接數據傳輸服務，過多的流量沖擊可能會造成路由器上面UDP端口的阻塞，無法正確高效解讀出IP，從而出現瞭網頁連接緩慢甚至找不到該網站。

視頻、音樂、遊戲等這些常使用UDP的網站，隨著瀏覽、上傳共享、進行遊戲的在線用戶越來越多，也會出現網絡連接數過大、上傳流量流失的情況，導致上網速度較慢或卡機，影響用戶的正常體驗。若再受到UDP攻擊，後果也是不堪設想的。因此封UDP對追求安全的站長，可以作為優化網站的其中一個方法，但對於追求速度的網站用戶，租用安全保障的服務器才是關鍵。

最後：既然封UDP和封海外這麼重要，所以如果不需要UDP協議項目，比如web網站等，可選封UDP，如果都是大陸用戶訪問那麼可選擇封海外，因為封海外和封UDP對於防禦真的很重要的。

推薦閱讀：