如何自定义 3/4 层 DDoS 保护设置

在今年早些时候，在为我们的客户提供了 对 HTTP 层 DDoS 保护设置的控制之后，我们现在很高兴能将客户的控制扩展到数据包层。借助这些新的控制，Cloudflare 企业客户使用 Magic Transit 和 Spectrum 服务现在可以直接从 Cloudflare Dashboard 或通过 Cloudflare API 调整和微调他们的 L3/4 DDoS 保护设置。

新功能为客户提供了两个主要的 DDoS 规则集的控制：

1. 网络层 DDoS 保护规则集 — 该规则集中包括的规则将用于检测和缓解OSI 模型中的 3/4 层的 DDoS 攻击，如 UDP floods 攻击、SYN-ACK 反射攻击、SYN Floods 攻击和 DNS floods 攻击。此规则集适用于 Enterprise 计划中的 Spectrum 和 Magic Transit 客户。
2. 高级 TCP 保护规则集 — 该规则集包括了检测和缓解复杂的脱离状态下 TCP 攻击的规则，如欺骗 ACK Floods 攻击、随机 SYN Floods 攻击和分布式 SYN-ACK 反射攻击。此规则集仅适用于 Magic Transit 客户。

欲了解更多，请查看我们的 DDoS 托管规则集开发者文档。我们整理了一些指南，希望对您有所帮助：

1. 导入和开启 Cloudflare DDoS 保护
2. 处理漏报
3. 处理误报
4. 使用 VPNs、VoIP 和其他第三方服务的最佳实践
5. 如何模拟 DDoS 攻击

Cloudflare DDoS 保