T级DDoS防御与Web安全防护
安全是我们的基石。接入后即刻隐藏您的源站 IP,再无后顾之忧。使用我们自研的网络安全方案,一步到位解决 DDoS 攻击、网络劫持与恶意请求等问题。



安全连接
我们为所有客户提供免费且全自动的 SSL 证书。域名接入后即可自动签发并配置生效,无需人工介入,也不必单独付费。
所有 HTTPS 连接均由最新的 Web 性能与安全特性承载,例如支持 0-RTT 的 TLS 1.3,以及经过优化的 HTTP/3。
业务安全功能
通过带有效期的安全链接保护您的内容,并可进一步限制为特定 IP 才能访问。我们为每个资源提供唯一的令牌与密钥,用于生成签名 URL。
源站保护代理位于您的源服务器与我们的缓存节点之间,既降低源站负载,也显著削减出口流量成本。
需要放行或拦截特定 IP、特定国家与地区时,只需配置简单的允许 / 拒绝规则即可生效。
内容被盗用不再是问题。把资源牢牢锁定在您自己的域名下,防盗链只放行携带正确 Referer 标头的请求。
DDoS 与 CC 攻击防护
RockCloud 采用 Anycast 技术,单 IP 防御能力最高可达 3 Tbps;结合基石游戏盾 AI 引擎,可在 3 秒内识别并阻断恶意 CC 攻击,保障您的业务安全稳定运行。
- 强大的网络
我们与全球 14 家 Tier-1 运营商直连,并拥有 CN2 GIA 中国大陆专线加速。~15+ Tbps 的带宽容量,让我们做到防御期间不牺牲访问速度。
- 专有解决方案
RockCloud 基于 DPDK 自研 DDoS 清洗方案,把大数据分析与机器学习结合,可在数秒内识别并阻断来袭攻击与恶意请求。
- 不牺牲速度
即使在攻击期间,我们也会确保您的内容安全且可被真实用户正常访问,无需在速度与防御之间做取舍。
高防CDN、高防服务器与 DDoS 防御常见问题
高防服务器是把防护做在单台机器的入口,带宽与清洗能力受限于该机房,且真实 IP 仍然暴露;高防CDN 则是在全球边缘分布式清洗,攻击流量被分散到多个节点消化,同时隐藏源站 IP。RockCloud 提供的是高防CDN 与游戏盾,保护的是您自己的服务器或云主机 —— 无论源站是高防服务器还是普通机器,接入后都能获得分布式防护与就近加速。以网站、API 为主的业务建议直接用高防CDN;需要 TCP/UDP 全协议转发的游戏类业务,用游戏盾接入。
不需要分开买,两者都包含在防护能力内。DDoS 防御应对的是流量型攻击(UDP、SYN、NTP/DNS 放大等),靠的是清洗带宽把海量垃圾流量吃掉;CC 防御应对的是应用层的高频请求,攻击特征更像真实用户,靠的是行为识别与人机校验精准拦截。前者拼容量,后者拼识别精度,我们在同一条请求路径上同时提供这两层。
不需要。我们的加速节点部署在香港、日本、韩国、新加坡等环中国地区,属于免备案 CDN 接入,省去了国内备案的流程;这些节点再通过 CN2 直连回国,因此中国大陆访客依然能获得接近本地的访问速度。这也是外贸站、出海业务与跨境电商普遍采用这一架构的原因。
单 IP 防御能力最高可达 3 Tbps,全网清洗带宽 7T+。常规套餐按峰值防护档位计费,遇到超出档位的极端攻击,我们会先临时提升清洗等级保障业务不中断,再与您沟通后续方案,而不是直接黑洞掉您的 IP。具体档位与超量策略可以在接入前一起确认。
不会中断。接入只需修改域名解析,五分钟内生效,切换过程中新旧链路并行,用户无感。攻击进行中接入时建议同步更换源站 IP 并在源站防火墙只放行我们的回源节点,否则攻击者仍可能绕过 CDN 直连已暴露的旧 IP。
还没有找到问题的答案?欢迎联系我们。
为您的业务接入 T级DDoS防御
