ZyCDN的DDoS防护基于什么技术？
ZyCDN的DDoS防护基于eBPF内核级技术实现，能够在操作系统内核层面进行纳秒级的流量检测和过滤。相比传统用户态防护方案，eBPF方案具有更低的性能开销和更高的处理吞吐量。支持四层（TCP/UDP）和七层（HTTP/HTTPS）DDoS防护，覆盖SYN Flood、UDP Flood、TLS Flood、Slowloris等常见攻击类型。
DDoS 防护
基于 eBPF 的高性能 DDoS 防护，纳秒级响应
⚡ 基于 eBPF 内核级防护🔗
IP 连接数限制
限制单IP并发连接数，防止资源耗尽攻击，支持自定义连接数阈值和超时时间。
🚫
空连接限制
检测并阻断空连接攻击和僵尸连接，保护服务器连接资源不被恶意占用。
⏱️
TTL 验证
基于TTL值的流量验证机制，识别伪造IP数据包和反射攻击流量，提升四层防护精度。
🧩
碎片保护
防护IP碎片攻击和重组异常检测，阻止利用分片机制进行的DDoS攻击向量。
🌊
SYN Flood 防护
采用SYN Cookie技术有效防护SYN洪水攻击，支持SYN代理和连接速率限制，保障TCP服务可用性。
📡
UDP Flood 防护
UDP流量清洗和异常数据包过滤，支持UDP速率限制和源验证，防御UDP洪水攻击。
🔐
TLS Flood 防护
防护TLS握手攻击和SSL洪水攻击，支持TLS连接速率限制和握手验证，保护加密连接资源。
🐌
Slowloris 防护
检测慢速攻击（Slowloris/Slow POST/Slow Read），自动断开异常低速连接，防止连接资源被长期占用。
📊
行为分析
AI驱动的流量行为分析引擎，通过机器学习模型智能识别异常流量模式和零日攻击向量。
DDoS防护常见问题
关于ZyCDN自建CDN系统DDoS防护的技术细节解答。
ZyCDN DDoS防护能处理多大规模的攻击？
ZyCDN DDoS防护的处理能力取决于边缘节点的网络带宽和硬件配置。单节点可处理数Gbps级别的四层攻击流量。通过多节点分布式部署，可以线性扩展防护能力。系统支持实时监控攻击流量，自动触发封禁和清洗策略，并在控制台展示攻击事件详情和流量趋势图表。
如何配置ZyCDN的DDoS防护策略？
ZyCDN的DDoS防护策略在控制台统一配置。可设置IP连接数限制、空连接检测阈值、TTL验证规则、SYN Cookie参数、UDP速率限制、TLS握手限制和慢速攻击检测参数。系统提供防护模板，可快速应用预设策略。同时支持自定义规则，针对不同域名和业务场景配置差异化防护策略。