如何在游戏中防止 DDoS 攻击
发布于 2023 年 11 月 26 日，作者
DDoS 攻击是什么？为什么会发生？又为什么会发生在你这位无辜的玩家身上？你该如何阻止它们？
我几乎一生都在玩游戏，并在这段时间里撰写技术相关文章。这让我获得了一些有用的知识，包括 DDoS攻击的原因与背景。没有人应该遭受到此困扰，因此我将告诉大家怎样可以防范它们。
我会提供一些建议，其中一些方法实际上是便宜且简单的。这些方法可以解决许多（如果不是全部的话）与 DDoS 相关的问题。
避免 DDoS 攻击的快速简便方式就是获得一个好的 。PIA VPN 在全球拥有 10 Gbps的伺服器，是理想选择。注册后，将 VPN 配置至你的 PC 或游戏主机，开始无忧无虑的游戏吧。
目录
- 什么是游戏中的 DDoS 攻击以及它是如何工作的？
- 卷度攻击
- 协议攻击
- 应用层攻击
- DDoS 攻击会如何影响你的游戏？
- 防止 DDoS 攻击的 9 种方法
- 永远不要透露你的 IP 地址
- 联系你的 ISP 寻求帮助
- 使用 VPN
- 保持操作系统更新
- 保持路由器更新
- 除非必要，否则不要使用静态 IP
- 不要随意开启随机端口
- 在中心设备上使用 DDoS 防护软件
- 使用 DDoS 防护硬件
- 如何保护游戏伺服器免受 DDoS 攻击
- 结论
- 常见问题
什么是游戏中的 DDoS 攻击以及它是如何工作的？
DDoS攻击主要有三种，它们都需要使用垃圾网络（botnet）。这通常是由大量被恶意软体感染的设备（如电脑、手机，甚至是游戏主机）组成的网络。这些恶意软体会指挥这些设备同时攻击你的网络，让你的网络不堪重负，基本上无法使用。
这三种类型分别是：
卷度攻击
这是你最需要担心的类型。攻击本身非常简单：所有设备同时对你的网络发出「ping」请求。ping 是一种正常的过程，旨在联系另一个设备并说「嘿，你在吗？」
设备之间交流信息后就结束了。但是，垃圾网络会对你的网络发出过多的 ping请求，导致你的连接和调制解调器超负荷，这会使你的互联网「保持连接」，但实际上你无法进行任何操作。
协议攻击
例如，垃圾网络会启动一个「TCP握手」流程，这是一个正常的程序。但不正常的是，它不会结束这个过程；它会不断轰炸你的网络请求。基本上，它不让「握手」完成，导致一切变得尴尬。
应用层攻击
你可能不会遇到这种情况，除非你在路由器或游戏设备上运行可公开访问的网络应用程序。不过也不用担心。
DDoS 攻击会如何影响你的游戏？
那么，如果你惹怒了某位敌方玩家，或是某位对你直播不满的人，会发生什么呢？简言之，攻击会淹没你的局域网，让你无法进行任何线上操作，更别提游戏了。
这不仅仅是延迟，而是所有网路活动的有效停止。
而且可能会持续一段时间——从几小时到几天不等。大多数随机玩家没有自己的垃圾网络，可能需要聘请有能力的人来协助他们，而这将给攻击设定时间限制。然而，[插入神明]
若你惹上了某个拥有自己垃圾网络的人，那可就糟糕了。
防止 DDoS 攻击的 9 种方法
以下是几种防止和减轻 DDoS 攻击的方法。如前所述，这些方法中有些对大多数家庭用户来说并不实用，但我还是列在这里，因为我就是这样周到。你们好。
让我们从简单且便宜的方法开始：
1. 永远不要透露你的 IP 地址
这是一个最明显的建议，但仍然是最重要的。如果有人出于某种原因要求你的 IP 地址，坚决不要给。根本不值得。
（此外，ALT-F4 不是让你的角色在团队战中获得特殊增益，「/quit」不会复活你的角色，你的线上朋友有时也会很无情。虽然好笑，但也是一种无情。）
2. 联系你的 ISP 寻求帮助
在这种情况下，互联网服务提供者的作用有两个：一是他们能够确认你确实正在遭受 DDoS 攻击。这是一个有用的信息。
其次，他们可以采取措施确保不会再次发生，同时也可以延迟这种情况的发生。好 ISP 能做到这点……有些可能并不那么有帮助，你可能会差别很大。
3. 使用 VPN
这不是免费的，但通常这是你最好的选择，前提是选择了合适的
。你看，VPN 有两个功能：第一，它会加密你与你连接的 VPN伺服器之间的所有流量。这使得第三方更难看出你在线上做什么。
第二个，也是最相关的功能是改变你的 IP 地址。由于你的数据经过 VPN 伺服器，任何试图找到你真正 IP 地址的人，只能看到 VPN 伺服器的
IP，而不是你的。
这意味著如果他们发起 DDoS 攻击，他们将攻击 VPN 伺服器，而不是你的家庭网络。好的 VPN 伺服器内置 DDoS缓解功能，能在你注意到游戏开始出现延迟之前就停止攻击。
在游戏方面是最好的选择。我们在全球拥有超快的伺服器，所以你可以随时找到距离你正在游玩的游戏伺服器最近的伺服器。这样不仅可以 ，还可以让你与游戏伺服器建立更直接的连接，减少延迟并降低 ping。
4. 保持操作系统更新
请记住，每个 DDoS 攻击都不相同，它们对你的电脑或网络的攻击方式也各不相同。很多以前很严重的 DDoS攻击渠道现在已经被现代操作系统的安全更新几乎消除了。
所以无论你在哪个设备上游玩：PC、主机、手机，甚至是奇怪的互动冰箱电脑……都要保持更新。是的，这很烦，但还是要做到。
5. 保持路由器更新
是的，这基本上和最后一个建议一样，但许多人会忘记这样的事情。登录你的路由器或调制解调器的设置页面，确保它的韧体是最新的。
如果你的路由器/调制解调器非常旧，你也可以考虑升级到更新的型号，如果能的话。然而，并不是所有 ISP 都允许这样做。
6. 除非必要，否则不要使用静态 IP
静态 IP 是指当你重启路由器时会得到与之前相同的 IP 地址。如今，通常需要额外支付这些费用给 ISP。除非你有非常好的理由每次使用相同的
IP，否则不要这么做。
每次重启路由器时获得新的 IP 将能使正在进行的 DDoS 攻击停止，并延迟下一次攻击的到来。这是一个可行的临时措施，直到你实施其他策略。
7. 不要随意开启随机端口
「端口」基本上就是其名称所示。它们像你电脑中的以太网和 USB 端口的数字版，各种不同的程序使用它们来进行不同的操作。
现在，你设备的防火墙通常预设下将大多数端口保持关闭和屏蔽，这是正常且好的做法。保持这样即可。
8. 在中心设备上使用 DDoS 防护软件
这一点有点复杂，需要一定的技术知识，但许多人已经用它取得了显著成效。基本上，你需要获得一个便宜的计算设备，比如 RaspberryPi，并在其上安装以下之一：
- Nginx
- HAProxy
- DDoSDeflate
这些都是免费开源的软件选项，可以用来手动或自动阻挡 DDoS 攻击。你的游戏设备需要通过执行此软件的伺服器或 PC 连接互联网。
9. 使用 DDoS 防护硬件
这非常昂贵，而且对大多数人来说不太实用。这基本上是上面提到的相似方式，但你将购买专门设计用以阻止 DDoS攻击的硬件，通常还会搭载一些专有软件。而且，这些硬件价格高昂。
如何保护游戏伺服器免受 DDoS 攻击
大多数建议其实和上面一样。然而，这时 DDoS 防护软件变得更为重要，因为对于游戏伺服器来说，频繁更改 IP 并不实用。
如果你是自己管理伺服器，最好还是学会如何配置 NGINX。如果你非常精通伺服器的运行，那么我也无需告诉你如何操作。你只需要一个好的教程。
对于其他人来说，获取强大而受保护的游戏伺服器最简单的方法就是从第三方服务租用伺服器。这的确更昂贵，但与自己管理所有安全措施相比，简单得多。一个好的第三方游戏伺服器主机会有专门用于处理
DDoS 攻击的网络，并有经验丰富的专业人士来处理这些情况。
结论
防止和减轻 DDoS攻击通常是令人沮丧的。甚至检查你是否真的受到攻击也可能需要一些工作，但这并非不可能。即使你只遵循上面免费的建议（不计算复杂的方法），也能省下许多麻烦。
记住，让 DDoS 攻击远离你的网络最简单的方法就是通过 VPN 路由你的互联网流量。 ，让你安心专注于公平地打败对手。
常见问题
DDoS 攻击可以防止吗？
是的，可以，但不是完全的防止。并没办法「完全停止发生」这件事情——除非你愿意和每一位可能会尝试攻击你的人协商。但它们可以被减轻，让你和你的网络受到的影响几乎无害。
一般来说，避免透露你的 IP 地址、保持所有软件和硬件更新、随时让你的 ISP 知道任何攻击情况，还有使用
隐藏自己的 IP 地址，都是非常有效的方法。
有人可以通过游戏对你发动 DDoS 攻击吗？
有一些可能性。DDoS 攻击一般不会通过游戏本身的网络或伺服器进行。通常情况下，攻击者会利用游戏来获取你的 IP 地址，然后直接攻击那个地址。
好消息是，现在大多数游戏不会暴露你的 IP地址给其他玩家，特别是当你在中央游戏伺服器上玩时。然而，若游戏使用点对点连接，或其安全性较差，你仍然会面临风险。对于某些旧游戏尤为明显。使用 VPN隐藏你的 IP 地址总是明智的选择。
更改你的 IP 地址是否能停止 DDoS 攻击？
基本上是的……至少是暂时的。更改你的 IP 地址就像在靶场上不断移动靶子。没有直接的「视线」指向你的电脑，攻击者就无法攻击你。至少，这样不会持续太久。
如果你的电脑再次与攻击者接触，找到你的新 IP地址，那么攻击很可能会重新开始。如果攻击者经常和你玩同一个游戏，或者在直接的点对点语音聊天应用程序中，你们又在同一个场景，这种情况将变得很常见。
DDoS 攻击能持续多久？
这完全取决于攻击者。大多数 DDoS攻击都需要使用垃圾网络。这基本上是由大量的计算机、手机和其他设备组成，这些设备很可能都被控制著。这需要一定的计划和协调。
这也取决于他们的资金预算。一般来说，攻击持续几小时至一天，五分之一的攻击则可能持续数天或数周。不要试著等著它过去，寻找解决方法。
关闭路由器能停止 DDoS 攻击吗？
是的，也不是。在路由器关闭期间，攻击当然会停止。但等你重新开启它呢？这要看情况。如果你的 ISP 为你提供了一个专用 IP地址（这对商业和其他情况非常有用），那么当你再次连接时，攻击很可能会恢复。
如果你有一个 动态 IP ，每次重启你的调制解调器或路由器时都会改变，那么重启路由器会停止攻击。
我如何知道我是否正在遭受 DDoS 攻击？
这个问题对于非技术用户来说是棘手的。DDoS攻击看起来与一般的互联网连接故障相似，特别是如果你的网络经常突然变得很慢的话。但是，如果你的互联网显示已连接，但几个小时内根本无法完成任何操作呢？那可能是你正在遭受
DDoS 攻击。
检查的最快办法：重启你的调制解调器。如果你的互联网在所有操作上突然恢复，那么你可能刚刚遭到攻击。你也可以致电你的 ISP 进行检查；他们会确认这一点。
