「被打了」是站長最怕的事之一。DDoS 攻擊能讓一台正常 VPS 瞬間癱瘓。本文講清 DDoS 是什麼、普通 VPS 被打會怎樣、要不要花錢買高防。

1. DDoS 是什麼

DDoS（分散式阻斷服務）是用海量傀儡機同時向你的 IP 灌流量或請求，把頻寬或服務打滿，讓正常使用者存取不了。攻擊規模常以 Gbps 計。

2. 普通 VPS 被打會怎樣

  • 機房為保護其他使用者，通常會對被打的 IP 觸發 「黑洞」(null route)，即直接把你的 IP 流量丟棄一段時間（幾十分鐘到數小時），期間你的站完全無法存取。
  • 所以普通 VPS 的「抗」攻擊能力，本質是機房黑洞門檻，不是真防護。

3. 高防 VPS 的原理

  • 流量清洗：把流量先導入清洗中心，識別並丟棄攻擊流量，把正常流量放行回源。
  • 防護峰值：高防方案會標「防禦 X Gbps」，超過峰值仍可能進黑洞。
  • 代價是更貴、延遲略增（流量繞清洗中心）。

4. 要不要買高防

  • 普通個人部落格／企業官網，幾乎不會被針對 → 不必買高防，省錢。
  • 遊戲、金融、競爭激烈的產業、曾被打過 → 考慮高防。
  • 省錢替代方案：網站類業務套一層 Cloudflare（隱藏來源站 IP + 免費基礎防護），能擋掉大量 CC 和中小型攻擊，對多數小站夠用。

不確定自己需不需要高防，可把業務情況告訴 SharkCloud 客服 Telegram @aliyun370 評估。