1.
选择台湾高防服务器与规格（采购前的检查清单）
建议先列出业务需求：峰值并发、日均带宽、是否有直播/大文件下载、预算上限。优先关注供应商：防护峰值（Gbps/Tbps）、是否有始终在线清洗（always-on）、是否支持Anycast/多点回源、是否提供控制台即时放行/封禁。
确认租用规格：带宽计费（按95峰值或按日包月）、防护线路是否含弹性突发、是否提供弹性公网IP或浮动IP（用于故障切换）、机房位置（台北/高雄）。如需国际出口优先选择多节点Anycast或本地加速节点。
2.
网络与DNS部署步骤（降低流量冲击面）
步骤一：在供应商控制台开通高防实例并获取清洗后IP（若支持），记下原站IP与清洗IP。
步骤二：将域名DNS的A/AAAA记录指向清洗IP或将域名交给CDN/WAF（例如Cloudflare/大陆同类服务），设置低TTL（60-300秒）以便切换；为重要子域设置单独策略。
步骤三：如使用原厂Anycast，配置回源为内网IP或利用BGP多回源；如使用浮动IP/VRRP，准备keepalived配置（示例见第4节）。
3.
服务器系统与基础安全配置（以Ubuntu为例）
安装与更新：SSH登录后执行：apt update && apt -y upgrade。创建非root用户并禁用密码登录：
示例命令：adduser deployer && usermod -aG sudo deployer；编辑 /etc/ssh/sshd_config：PermitRootLogin no，PasswordAuthentication no，重启sshd。
基本防火墙：推荐使用ufw或iptables，示例（允许80/443/22）：ufw allow 22/tcp && ufw allow 80/tcp && ufw allow 443/tcp && ufw enable。安装fail2ban并根据nginx、ssh模板启用。安装并配置自动更新或定期补丁计划。
4.
反DDoS与WAF策略配置（Nginx + WAF + ipset/iptables）
Nginx限流示例（放在http{}中）：
limit_conn_zone $binary_remote_addr zone=addr:10m; limit_req_zone $binary_remote_addr zone=req:10m rate=5r/s; 在server{}应用 limit_conn addr 10; limit_req zone=req burst=20 nodelay;
用ipset快速拉黑源IP：安装ipset后，创建集合并在iptables中引用：ipset create blacklist hash:ip; iptables -I INPUT -m set --match-set blacklist src -j DROP。结合fail2ban将恶意IP自动加入ipset。
若使用供应商WAF，设置常见攻击规则（SQLi、XSS、文件包含、扫描），开启JS挑战或验证码针对可疑流量。
5.
高可用与故障切换（Keepalived + 健康检查）
当采用自建双节点架构时，使用keepalived实现VIP漂移。示例简化配置：vrrp_instance VI_1 { state MASTER; interface eth0; virtual_router_id 51; priority 101; advert_int 1; authentication { auth_type PASS; auth_pass pass } virtual_ipaddress { 1.2.3.4 } }
配合脚本做健康检查：在notify或track_script中调用curl检查本地服务，若不通过则降低priority并触发漂移。必要时在控制台设置自动回滚和告警。
6.
压测、演练与上线前检查（避免真实攻击中暴露问题）
先在非生产前端环境做压测：使用ab或wrk模拟并发（例如：wrk -t12 -c400 -d60s http://域名/）。重点观察CPU、内存、network、连接数、nginx响应时间。
进行故障演练：DNS切换到备用IP、关闭一个节点查看keepalived漂移、simulated流量峰值（注意不要向公网目标发起攻击）。检查日志轮转、监控报警（流量阈值、丢包率、连接队列）是否正常触发并通报到值班人。
7.
常见问答一
问：中小企业如何在预算有限下获得有效的台湾高防保护？
答：优先采用“云端清洗+CDN+WAF”的组合，选择按需弹性带宽、开启按分钟/小时计费的清洗能力；将静态资源放到CDN，动态接口加WAF规则，减少直接打到源站的流量，从而在有限预算内获得较高性价比保护。
8.
常见问答二
问：上线后如何持续监控与快速响应DDoS事件？
答：启用供应商控制台告警（带宽/连接数阈值）、部署Prometheus+Grafana监控主机指标、配置短信/钉钉告警。当检测到异常，立即：1) 切换DNS到清洗IP或启用CDN接入；2) 根据IP/ASN临时加入黑名单或启用JS挑战；3) 与供应商应急通道联系请求人工放行或提高清洗阈值。
9.
常见问答三
问：测试流量会不会被误判为攻击导致被封？如何正确演练？
答：演练时使用受控测试环境或供应商提供的压测服务，避免直接向公网真实服务发起极端流量。设置演练白名单（临时放行测试IP）、提前通知供应商并记录开始/结束时间，确保清洗规则与告警流程已准备好。
