游戏服务器托管商的 DDoS 防护

选择过滤器前，先区分玩家遇到的症状

加入游戏不只是网络可达

建立连接、获取服务器信息和下载资源，可能在不同阶段失败。保留准确错误和时间，不要将每次超时都视为大流量攻击的证据。

游戏与源站路径有所不同

FiveM 使用多种流量和连接阶段；Minecraft Java 的协议路径不同。应针对所选交付方式评估公网端点、源站地址、端口和主机限制。

一台宿主机可能服务多个玩家群体

多个服务器可能共享物理网络、CPU 或托管商防护策略。在共享路径实施宽泛限制前，应确认故障层次及未受影响的业务。

选择网络交付或经过评估的游戏服务

Peeryx 提供 FiveM 与 Minecraft Java 交付选项。托管运营商也可能需要覆盖获授权网络范围的受保护 Transit。这是不同产品；网络选项不自动等于支持所有游戏的代理。

1. 1

   描述公网服务

   说明游戏、托管商、公网 IP 或端点、端口，以及玩家哪些操作失败。

2. 2

   评估源站连接

   确认源站服务可达、允许的协议，以及拟议交付的兼容性条件。

3. 3

   先测试正常玩家

   检查加入、适用时的资源加载、持续游戏，以及约定路由变更后的恢复。

以下为部署顺序示例。实际交付服务以报价和验收记录为准。

与托管团队明确的问题

事件是网络洪泛，还是应用问题？

在同一时间段关联接口计数、连接错误和服务器资源使用。一个客户端错误不能单独识别攻击类型，也不能证明过滤导致了问题。

公网端点与源站将发生什么变化？

修改地址、防火墙规则或公布的连接信息前，先评估实际交付。约定验收检查成功之前，不应删除现有路径。

需要单游戏服务，还是全网防护？

让范围与您控制的地址和路由相匹配。FiveM 与 Minecraft Java 有各自服务条款；Transit 的游戏选项与专门的游戏交付服务不是同一采购项目。

用玩家操作作为验收测试

• 以成功加入和有代表性的同时在线玩家负载建立正常基线。
• 从合适的外部地点测试所需游戏阶段和协议，不要假定 ping 已足够。
• 记录错误、应用行为和约定恢复步骤，同时持续观察未受影响的服务。

此部署的常见问题