Cloudflare 通过其常开的 Autonomous Edge 自动检测并缓解 DDoS 攻击。高级防护保留给 Magic Transit 客户。
| OSI 层 | Ruleset / 功能 | 覆盖的 DDoS 攻击向量示例 |
|---|---|---|
| L3/4 | 网络层 DDoS 攻击防护 | ACK flood（ACK 泛洪） BitTorrent reflection attack（BitTorrent 反射攻击） Carpet Bombing attacks（地毯式轰炸攻击） CHARGEN reflection attacks（CHARGEN 反射攻击） DNS amplification attack（DNS 放大攻击） DNS Garbage Flood（DNS 垃圾泛洪） DNS NXDOMAIN flood（DNS NXDOMAIN 泛洪） DNS Query flood（DNS 查询泛洪） DTLS amplification attacks（DTLS 放大攻击） ESP flood（ESP 泛洪） GRE floods（GRE 泛洪） ICMP flood attack（ICMP 泛洪攻击） Jenkins amplification attacks（Jenkins 放大攻击） Lantronix reflection attacks（Lantronix 反射攻击） mDNS DDoS attacks（mDNS DDoS 攻击） Memcached amplification attacks（Memcached 放大攻击） Mirai and Mirai-variant L3/4 attacks（Mirai 及 Mirai 变体 L3/4 攻击） MSSQL reflection attacks（MSSQL 反射攻击） NetBios DDoS attacks（NetBios DDoS 攻击） Out of state TCP attacks（TCP 状态异常攻击） Protocol violation attacks（协议违规攻击） QUIC flood attack（QUIC 泛洪攻击） Quote of the Day (QOTD) reflection attacks（QOTD 反射攻击） RST flood（RST 泛洪） SIP attacks（SIP 攻击） SNMP flood attack（SNMP 泛洪攻击） SPSS reflection attacks（SPSS 反射攻击） SSDP reflection attacks（SSDP 反射攻击） SYN floods（SYN 泛洪） SYN-ACK reflection attack（SYN-ACK 反射攻击） TeamSpeak 3 floods（TeamSpeak 3 泛洪） Ubiquity reflection attacks（Ubiquity 反射攻击） UDP flood attack（UDP 泛洪攻击） VxWorks DDoS attacks（VxWorks DDoS 攻击） 更多 DNS 防护选项请参阅获取额外 DNS 防护。 |
| L3/4 | 高级 TCP 防护 1 | 完全随机化和伪造的 ACK flood、SYN flood、SYN-ACK reflection 攻击，以及其他复杂的基于 TCP 的 DDoS 攻击 |
| L7 (DNS) | 高级 DNS 防护 1 | 复杂且完全随机化的 DNS 攻击，包括 Water Torture 攻击、Random-prefix 攻击和 DNS laundering 攻击。 |
| L7 (HTTP/S) | HTTP DDoS 攻击防护 | Cache busting 攻击（缓存绕过攻击） Carpet Bombing 攻击（地毯式轰炸攻击） HTTP Continuation flood（HTTP Continuation 泛洪） HTTP flood 攻击（HTTP 泛洪攻击） HTTP/2 MadeYouReset HTTP/2 Rapid Reset HULK 攻击 已知 DDoS botnet（已知 DDoS 僵尸网络） LOIC 攻击 Mirai 及 Mirai 变体 HTTP 攻击 Slowloris 攻击 TLS/SSL 耗尽攻击 TLS/SSL 协商攻击 WordPress pingback 攻击 |
请参阅学习路径 防止 DDoS 攻击 以深入探讨此主题。