T级DDoS防御与Web安全防护

安全是我们的基石。接入后即刻隐藏您的源站 IP,再无后顾之忧。使用我们自研的网络安全方案,一步到位解决 DDoS 攻击、网络劫持与恶意请求等问题。

半透明地球示意图,表面标示 RockCloud 基石云全球清洗节点的分布位置机房机柜内整齐排列并已理线的网络跳线特写数据中心机房内成排亮着指示灯的服务器机柜
SSL Labs 服务器测评结果截图,接入 RockCloud 后整体评级为 A+

安全连接

我们为所有客户提供免费且全自动的 SSL 证书。域名接入后即可自动签发并配置生效,无需人工介入,也不必单独付费。

所有 HTTPS 连接均由最新的 Web 性能与安全特性承载,例如支持 0-RTT 的 TLS 1.3,以及经过优化的 HTTP/3。

业务安全功能

安全令牌与签名 URL

通过带有效期的安全链接保护您的内容,并可进一步限制为特定 IP 才能访问。我们为每个资源提供唯一的令牌与密钥,用于生成签名 URL。

源服务器保护

源站保护代理位于您的源服务器与我们的缓存节点之间,既降低源站负载,也显著削减出口流量成本。

IP 与地理位置黑白名单

需要放行或拦截特定 IP、特定国家与地区时,只需配置简单的允许 / 拒绝规则即可生效。

防盗链

内容被盗用不再是问题。把资源牢牢锁定在您自己的域名下,防盗链只放行携带正确 Referer 标头的请求。

DDoS 与 CC 攻击防护

RockCloud 采用 Anycast 技术,单 IP 防御能力最高可达 3 Tbps;结合基石游戏盾 AI 引擎,可在 3 秒内识别并阻断恶意 CC 攻击,保障您的业务安全稳定运行。

UDP 攻击NTP 放大攻击DNS 放大攻击CC 攻击SYN 攻击
  • 强大的网络

    我们与全球 14 家 Tier-1 运营商直连,并拥有 CN2 GIA 中国大陆专线加速。~15+ Tbps 的带宽容量,让我们做到防御期间不牺牲访问速度。

  • 专有解决方案

    RockCloud 基于 DPDK 自研 DDoS 清洗方案,把大数据分析与机器学习结合,可在数秒内识别并阻断来袭攻击与恶意请求。

  • 不牺牲速度

    即使在攻击期间,我们也会确保您的内容安全且可被真实用户正常访问,无需在速度与防御之间做取舍。

高防CDN、高防服务器与 DDoS 防御常见问题

高防服务器是把防护做在单台机器的入口,带宽与清洗能力受限于该机房,且真实 IP 仍然暴露;高防CDN 则是在全球边缘分布式清洗,攻击流量被分散到多个节点消化,同时隐藏源站 IP。RockCloud 提供的是高防CDN 与游戏盾,保护的是您自己的服务器或云主机 —— 无论源站是高防服务器还是普通机器,接入后都能获得分布式防护与就近加速。以网站、API 为主的业务建议直接用高防CDN;需要 TCP/UDP 全协议转发的游戏类业务,用游戏盾接入。

不需要分开买,两者都包含在防护能力内。DDoS 防御应对的是流量型攻击(UDP、SYN、NTP/DNS 放大等),靠的是清洗带宽把海量垃圾流量吃掉;CC 防御应对的是应用层的高频请求,攻击特征更像真实用户,靠的是行为识别与人机校验精准拦截。前者拼容量,后者拼识别精度,我们在同一条请求路径上同时提供这两层。

不需要。我们的加速节点部署在香港、日本、韩国、新加坡等环中国地区,属于免备案 CDN 接入,省去了国内备案的流程;这些节点再通过 CN2 直连回国,因此中国大陆访客依然能获得接近本地的访问速度。这也是外贸站、出海业务与跨境电商普遍采用这一架构的原因。

单 IP 防御能力最高可达 3 Tbps,全网清洗带宽 7T+。常规套餐按峰值防护档位计费,遇到超出档位的极端攻击,我们会先临时提升清洗等级保障业务不中断,再与您沟通后续方案,而不是直接黑洞掉您的 IP。具体档位与超量策略可以在接入前一起确认。

不会中断。接入只需修改域名解析,五分钟内生效,切换过程中新旧链路并行,用户无感。攻击进行中接入时建议同步更换源站 IP 并在源站防火墙只放行我们的回源节点,否则攻击者仍可能绕过 CDN 直连已暴露的旧 IP。

还没有找到问题的答案?欢迎联系我们

为您的业务接入 T级DDoS防御