标签：nftables

1.概述与目标 目标：构建在台湾VPS上能抵抗常见DDoS与应用层攻击的高可用架构。 范围：VPS主机、域名解析、CDN、WAF、清洗/清洗中心、边缘ACL。 指标：最大可承受攻击峰值设计为200Gbps（基于上游清洗能力），主机保护后可维持1Gbps可用业务带宽。 约束：单机VPS网络口通常为1Gbps或10Gbps，需结合上游防护与Anyc