标签：抗攻击

判断网络层的抗攻击能力，关键看三个维度：上游带宽大小、是否有主动的DDoS清洗（scrubbing）能力，以及是否采用Anycast或冗余多线网络。具备大带宽但没有清洗能力的VPS在遭遇SYN/UDP放大类攻击时仍会被拖垮。 有些供应商（例如大型云厂商或专门提供抗DDoS的托管商）会提供基于流量清洗的防护；而传统廉价VPS通常只靠上游承载并无清洗，