「被打了」是站长最怕的事之一。DDoS 攻击能让一台正常 VPS 瞬间瘫痪。本文讲清 DDoS 是什么、普通 VPS 被打会怎样、要不要花钱买高防。

1. DDoS 是什么

DDoS（分布式拒绝服务）是用海量肉鸡同时向你的 IP 灌流量或请求，把带宽或服务打满，让正常用户访问不了。攻击规模常以 Gbps 计。

2. 普通 VPS 被打会怎样

  • 机房为保护其他用户，通常会对被打的 IP 触发 「黑洞」(null route)，即直接把你的 IP 流量丢弃一段时间（几十分钟到数小时），期间你的站完全无法访问。
  • 所以普通 VPS 的「抗」攻击能力，本质是机房黑洞阈值，不是真防护。

3. 高防 VPS 的原理

  • 流量清洗：把流量先导入清洗中心，识别并丢弃攻击流量，把正常流量放行回源。
  • 防护峰值：高防套餐会标「防御 X Gbps」，超过峰值仍可能进黑洞。
  • 代价是更贵、延迟略增（流量绕清洗中心）。

4. 要不要买高防

  • 普通个人博客 / 企业官网，几乎不会被针对 → 不必买高防，省钱。
  • 游戏、金融、竞争激烈的行业、曾被打过 → 考虑高防。
  • 省钱替代方案：网站类业务套一层 Cloudflare（隐藏源站 IP + 免费基础防护），能挡掉大量 CC 和中小型攻击，对多数小站够用。

不确定自己需不需要高防，可把业务情况告诉 SharkCloud 客服 Telegram @aliyun370 评估。