以上整个防御架构从头到尾都充满了金钱的味道，举个例子阿里云 DDOS 高防最低的 30Gb 保底防护需要 21.216W/年，这还只是最低的 30Gb，600Gb 则需要 379.746W/年。RST：Reset标志位，RST表示复位，用来异常的关闭连接，发送RST包关闭连接时，不必等缓冲区的包都发出去(不像上面的FIN包)，直接就丢弃缓存区的包，发送RST包。客户端/服务器端：ESTABLISHED：代表一个打开的连接(如果很多这种状态的连接，那需要具体排查) -->netstat -an。

DNS(Domain Name Server，域名服务器)是进行域名(domain name)和与之对应的IP地址(IP address)转换的服务器，DNS服务器分为根域DNS服务器、顶级域名DNS服务器。