自动检测并缓解分布式拒绝服务（DDoS）攻击。
Cloudflare 通过自主 DDoS 系统自动检测并缓解 分布式拒绝服务 (DDoS) 攻击。
这些系统包含多个动态缓解规则，以 DDoS 攻击防护托管规则集 (managed ruleset) 形式提供。您可以自定义这些规则集中的缓解规则，优化并定制防护以满足需求。
防护 OSI 模型第 3/4 层（网络层）和第 7 层（应用层）的各类 DDoS 攻击。
针对第 7 层和第 3/4 层的复杂 DDoS 攻击提供更强防护。
检测并缓解复杂的 out-of-state TCP 攻击，例如随机和伪造 ACK flood，或 SYN 和 SYN-ACK flood。
防护基于 DNS 的 DDoS 攻击，尤其是复杂且完全随机化的 DNS 攻击，例如 random prefix 攻击。
在 Cloudflare 网络中部署自定义 eBPF 数据包逻辑，检查并缓解针对基于 UDP 的第 7 层协议的 DDoS 攻击。
| Free | Pro | Business | Enterprise | Enterprise with Advanced DDoS Protection add-on | |
|---|---|---|---|---|---|
Availability | Yes | Yes | Yes | Yes | Yes |
Standard, unmetered DDoS protection (layers 3-7) | Yes | Yes | Yes | Yes | Yes |
HTTP DDoS attack protection | Yes | Yes | Yes | Yes | Yes |
Network-layer (L3/4) DDoS attack protection | Yes | Yes | Yes | Yes | Yes |
Managed rules customization | Yes | Yes | Yes | Yes, with Log action | Expression fields & multi-rule support |
Proactive false positive detection for new rules | No | No | No | Yes | Yes |
Adaptive DDoS protection | Only error adaptive rules | Only error adaptive rules | Only error adaptive rules | Only error adaptive rules | All adaptive rules |
Traffic profiling signals for adaptive DDoS protection | Error rates only | Error rates only | Error rates & historical trends | Error rates & historical trends | Error rates & historical trends, client country, user agent, query string, ML-scores |
Advanced TCP Protection | Available to Magic Transit customers | Available to Magic Transit customers | Available to Magic Transit customers | Available to Magic Transit customers | Available to Magic Transit customers |
Advanced DNS Protection | Available to Magic Transit customers | Available to Magic Transit customers | Available to Magic Transit customers | Available to Magic Transit customers | Available to Magic Transit customers |
Number of ruleset overrides allowed | 1 | 1 | 1 | 1 | 10 |
Alerts | Yes | Yes | Yes | Yes | Advanced alerts with filtering |
为任何基于 TCP 或 UDP 的应用提供安全与加速。
网络安全与性能解决方案，为本地、云托管和混合网络提供 DDoS 防护、流量加速等功能。
获得针对漏洞的自动防护，并灵活创建自定义规则 (custom rules)。