搬瓦工有 DDoS 防御吗？官方政策、Nullroute与防护方法

购买搬瓦工（BandwagonHost）VPS 时，很多用户都会关心一个问题：搬瓦工有 DDoS 防御吗？特别是准备长期建站的用户，更需要提前了解服务器遭到攻击以后会发生什么。

先说结果：搬瓦工没有为普通 VPS 提供专业的 DDoS 流量清洗服务。这里所说的流量清洗，就是过滤攻击流量，让正常访客继续访问服务器。搬瓦工遇到 DDoS 攻击时，采用的是另一套处理方式。

下面就从搬瓦工的官方说明、遭受攻击后的处理方法，以及建站用户可以采取的防护措施三个方面来介绍。

一、搬瓦工的 DDoS 防护情况

搬瓦工官方 SLA 对 DDoS 攻击作出了相关说明，从这些规定中可以了解搬瓦工遇到攻击时会怎么处理。

根据搬瓦工官方的 SLA 服务协议，DoS、DDoS 攻击，以及由此产生的流量过滤、限速、Nullroute 等情况，都不在正常网络可用性的保障范围内。

官方还明确提到，DDoS filtering，也就是 DDoS 流量过滤，并不属于 SLA 服务的一部分。

需要注意的是，即使是主打 99.99% 在线率保证的搬瓦工 SLA PLAN 套餐，它的 DDoS 攻击也不在 SLA 在线率保障范围内，套餐本身也没有包含 DDoS 流量清洗服务。想了解此套餐的在线率保证和补偿规则，可以参考：搬瓦工 SLA PLAN 服务协议全解析：99.99%在线率保证与宕机赔偿标准。

如果 VPS 遭到较大的 DDoS 攻击，搬瓦工不会像高防服务器那样持续清洗攻击流量。搬瓦工或上游网络会根据攻击情况采取流量过滤、限速、Nullroute 等措施，避免攻击继续影响网络。

因此，需要专业 DDoS 流量清洗的用户，应选择带有明确 DDoS 防护能力的服务器。搬瓦工更适合看重网络线路、机房和访问速度的用户。

二、搬瓦工遭受 DDoS 攻击后怎么办？

搬瓦工 VPS 遭到 DDoS 攻击后，大家比较容易遇到的情况就是 IP 被设置为 Nullroute。了解它的作用以后，遇到网站突然打不开时就知道该从哪里查看原因。

Nullroute 可以理解为“空路由”。当某个 VPS IP 遭到大量攻击流量时，上游网络会暂时丢弃发往这个 IP 的流量。

Nullroute 的作用是限制这个 IP 的公网访问，并不是关闭 VPS。服务器仍然可以保持运行，Nullroute 本身也不会删除 VPS 中的网站文件和数据库。

IP 被 Nullroute 后，会出现下面这些情况：

• 网站无法打开；
• SSH 无法连接；
• Ping 没有响应；
• 使用这个 IP 的服务无法访问；
• KiwiVM 控制面板可以看到相关提示。

如果 VPS 无法连接，但 KiwiVM 面板中没有明确显示 Nullroute，也可能和 CPU 限制、VPS 暂停等原因有关，可以参考：搬瓦工VPS被暂停或无法连接？CPU限制、DDoS空路由与恢复方法。

恢复时间以 KiwiVM 控制面板或者搬瓦工发送的邮件通知为准。收到相关通知后，按照页面或邮件中的提示等待限制解除即可。

如果您的搬瓦工 VPS 当前已经出现 IP 被 Nullroute 的情况，可以参考下面这篇处理教程：搬瓦工 VPS 被 DDOS 攻击，IP 被 Nullroute 怎么办？

如果攻击处理过程中更换了 VPS IP，但新 IP 仍然无法连接，也可以继续检查网络和服务器设置，具体可以参考：搬瓦工更换新 IP 后还是不能用怎么办？连接失败排查方法。

三、使用搬瓦工建站如何降低 DDoS 风险

如果搬瓦工主要用于搭建网站，可以在网站前面接入 Cloudflare，让访问流量先经过 Cloudflare，再进入搬瓦工 VPS。

接入 Cloudflare 后，访客访问网站时看到的是 Cloudflare 提供的 IP，网站流量也会先进入 Cloudflare 网络。Cloudflare 可以识别并处理 DDoS 攻击，再把正常访问转发到网站服务器。

Cloudflare 免费套餐也提供 DDoS 防护，因此个人博客、内容网站和企业网站都可以使用，不需要为了这项功能单独购买付费套餐。

使用 Cloudflare 时，还要注意保护搬瓦工 VPS 的真实 IP。如果源站 IP 已经公开，攻击者仍然可以绕过 Cloudflare，攻击这个 IP。

所以，使用 Cloudflare 防护网站时，除了开启代理功能，还要检查 DNS 记录和子域名，避免把源站 IP公开出去。

四、容易遭受 DDoS 攻击的业务是否适合使用搬瓦工

不同业务面对 DDoS 攻击的风险并不一样，因此选择搬瓦工之前，还需要结合自己的用途进行考虑。

个人博客、内容网站和企业网站，如果很少遭到针对性攻击，可以使用搬瓦工建站，再配合 Cloudflare降低 DDoS 带来的影响。

如果业务经常遭到大型 DDoS 攻击，或者服务必须长期公开 VPS 的真实 IP，那么搬瓦工就不太适合这类用途。此时选择带有专业 DDoS 流量清洗能力的高防服务器或高防 IP 会更合适。

搬瓦工的优势主要在网络线路和访问体验。如果主要用于建站，提前了解搬瓦工的 DDoS 处理方式，并配合 Cloudflare 等防护措施，可以更好的降低攻击带来的影响。