遭遇 DDoS 攻击时，大多数 CN2 VPS 服务商默认不提供高防清洗服务。CN2 仅代表网络线路质量，高防清洗属于独立的安全增值服务，需单独确认服务商策略，默认防护缺失可能导致服务器被黑洞。

快速处理思路

面对疑似 DDoS 攻击，不要依赖服务器内部防火墙止血，应优先确认网络层状态。若服务商无清洗能力，需立即切换流量入口或启用外部防护。

1. 登录服务商控制台查看网络监控图表，确认流量是否异常突增。

2. 提交工单询问当前 IP 是否被 null-route（空路由/黑洞）。

3. 若业务紧急，暂时将域名解析切换至具备 DDoS 防护的 CDN 服务。

为什么会这样

CN2 是电信下一代承载网，核心指标是低延迟和高稳定性，不包含安全清洗功能。高防清洗需要部署专门的 scrubbing center（清洗中心），成本独立于带宽线路。

多数中小型 VPS 服务商为控制成本，会在遭受超过阈值的攻击时直接切断入口流量以保护骨干网。公开资料中没有看到可靠的量化数据表明 CN2 线路自带防御值，防御能力完全取决于服务商采购的安全设备。

分步处理

第一步：确认攻击类型与服务商政策

登录 VPS 管理面板，查找 Network 或 Security 栏目。阅读 Terms of Service 中关于 DDoS 的条款，寻找“null-route”、“blackhole”或“mitigation”关键词。

第二步：实施临时流量切换

若域名解析在 VPS IP 上，立即修改 DNS 记录，指向已接入防护的 CDN 节点。确保 CDN 开启“仅允许 CDN IP 回源”策略，隐藏真实 VPS IP。

第三步：联系服务商确认状态

向服务商提交工单，明确询问：“当前 IP 是否受到攻击保护？是否触发了黑洞策略？解封时间预计多久？”保留工单记录作为后续维权依据。

怎么验证是否生效

通过外部工具检测 IP 连通性是验证防护是否生效的直接方式。若 IP 无法 ping 通但 CDN 节点正常，说明源站可能被黑洞。

1. 使用多地 Ping 工具测试 VPS 真实 IP 的连通性。

2. 检查 CDN 控制台的状态码，若回源失败率飙升，说明源站不可达。

3. 观察服务商控制面板的网络图表，若流量显示为零但外部请求存在，通常意味着入口已被切断。

常见坑

误区一：认为 CN2 GIA/GT 线路自带高防。实际上线路质量与安全防护是正交的两个维度，高端线路反而因成本高更怕攻击。

误区二：依赖 iptables 或安全组防御大流量 DDoS。这些措施在流量到达网卡前无效，无法阻止带宽被打满。

误区三：攻击停止后立刻解绑 CDN。若攻击者记录了真实 IP，切换回直连会再次暴露，建议更换 VPS IP 后再评估直连风险。

常见问题

CN2 VPS 默认有多少 G 的防御？

公开资料中没有看到可靠的量化数据，大多数普通 CN2 VPS 默认防御为零或极低，超过阈值即黑洞。

被攻击后服务器还能登录吗？

若触发黑洞策略，网络层会被切断，SSH 无法连接，只能通过服务商网页控制台访问。

加装软件防火墙能防 DDoS 吗？

不能，软件防火墙处理的是应用层请求，无法缓解网络层带宽拥塞导致的断网。