标签：iptables

1.概述与目标 目标：构建在台湾VPS上能抵抗常见DDoS与应用层攻击的高可用架构。 范围：VPS主机、域名解析、CDN、WAF、清洗/清洗中心、边缘ACL。 指标：最大可承受攻击峰值设计为200Gbps（基于上游清洗能力），主机保护后可维持1Gbps可用业务带宽。 约束：单机VPS网络口通常为1Gbps或10Gbps，需结合上游防护与Anyc

如何通过台湾VPS原生IP 物理机实现稳定的IP白名单与访问控制管理 问题1：为什么要使用台湾VPS原生IP与物理机来做IP白名单与访问控制管理？ 使用台湾VPS原生IP可获得真正的公网固定地址，避免CGNAT或共享NAT导致的来源IP变化；配合本地或远程物理机（作为边界网关或代理）可以集中管理访问策略，提高可追溯性与稳定性。此方案适合需要固

如何通过台湾VPS原生IP 物理机实现稳定的IP白名单与访问控制管理 问题1：为什么要使用台湾VPS原生IP与物理机来做IP白名单与访问控制管理？ 使用台湾VPS原生IP可获得真正的公网固定地址，避免CGNAT或共享NAT导致的来源IP变化；配合本地或远程物理机（作为边界网关或代理）可以集中管理访问策略，提高可追溯性与稳定性。此方案适合需要固