DANGER
本页由 AI 工具参考代码编写，尚未经过人工审核，内容仅供参考。如果无法解决问题或需要协助部署，可邮箱联系：kuohu@getastra.cn
DDoS（分布式拒绝服务攻击）
通俗解释
DDoS 攻击就是用大量假请求淹没你的网站，让它忙不过来，正常用户访问不了。就像一群人堵在店门口，真正的顾客进不去。
Cloudflare 提供免费的 DDoS 防护，AstraSchedule 外网部署使用它作为安全防护最佳实践。
专业解释
DDoS（Distributed Denial of Service）是一种网络攻击，通过控制大量主机向目标发送请求，耗尽目标资源。
常见类型：
- 流量型：发送大量数据包，耗尽带宽
- 协议型：利用协议漏洞，消耗服务器资源
- 应用层：模拟正常请求，消耗应用资源
防护方式：
- 流量清洗：识别并过滤恶意流量
- CDN 缓存：将流量分散到边缘节点
- 速率限制：限制单 IP 请求频率
- 黑白名单：阻止恶意 IP
Cloudflare 免费套餐提供基础 DDoS 防护，自动检测和缓解攻击。
在 AstraSchedule 中，外网部署通过 Cloudflare 免费 DDoS 防护即可满足学校场景需求。