The Cloudflare Blog
·
推出可编程流量保护：为Magic Transit客户提供自定义DDoS缓解逻辑
内容提要
Cloudflare推出可编程流量保护，允许Magic Transit客户自定义DDoS缓解逻辑，针对UDP协议进行精确防护。客户可通过编写eBPF程序定义数据包的好坏，增强DDoS攻击防御能力。目前该系统处于测试阶段，面向企业客户提供。
关键要点
-
Cloudflare推出可编程流量保护，允许Magic Transit客户自定义DDoS缓解逻辑。
-
该系统针对UDP协议提供精确的状态防护，增强DDoS攻击防御能力。
-
客户可以通过编写eBPF程序定义数据包的好坏，Cloudflare将在全球网络上运行该程序。
-
UDP协议是无连接的，适用于实时通信，但DDoS缓解系统对自定义UDP协议的理解有限。
-
可编程流量保护允许客户根据特定协议知识创建更有效的流量过滤。
-
该平台结合了Cloudflare的网络能力和客户的协议知识，以更好地抵御大规模攻击。
-
可编程流量保护支持状态跟踪和挑战机制，以确保只有真实的客户端能够发送流量。
-
该功能目前处于测试阶段，面向Magic Transit企业客户提供，期待用户的反馈和应用。
延伸解读
可编程流量保护的优势
Cloudflare的可编程流量保护允许企业客户根据自身的协议知识自定义DDoS缓解逻辑。这种灵活性使得客户能够针对特定的UDP协议进行精确防护，提升了防御能力，尤其是在面对复杂的攻击时。
UDP协议的挑战
UDP协议的无连接特性使得DDoS攻击更具挑战性。由于UDP不保证数据包的顺序和完整性，传统的防护措施可能无法有效识别和过滤恶意流量。可编程流量保护通过允许客户定义“好”与“坏”数据包，解决了这一问题。
测试阶段的注意事项
目前可编程流量保护仍处于测试阶段，企业客户在使用时应关注其性能和适用性。用户反馈将对系统的进一步优化至关重要，因此建议客户积极参与测试并分享使用体验。
延伸问答
可编程流量保护的主要功能是什么？
可编程流量保护允许Magic Transit客户自定义DDoS缓解逻辑，针对UDP协议进行精确防护。
客户如何定义数据包的好坏？
客户可以通过编写eBPF程序来定义数据包的好坏，Cloudflare将在全球网络上运行该程序。
可编程流量保护目前处于什么阶段？
该功能目前处于测试阶段，面向Magic Transit企业客户提供。
UDP协议在可编程流量保护中有什么挑战？
UDP协议是无连接的，DDoS缓解系统对自定义UDP协议的理解有限，导致防护能力受限。
可编程流量保护如何增强DDoS攻击防御能力？
通过允许客户根据特定协议知识创建流量过滤，结合Cloudflare的网络能力，增强DDoS攻击防御能力。
可编程流量保护如何处理流量挑战？
该平台支持状态跟踪和挑战机制，确保只有真实的客户端能够发送流量。
