亿速云高防CDN接入游戏盾最佳实践

防护原理

游戏盾是如何防护的

一般的高防产品多是通过高防IP的DDOS防御值和相关策略来实现防护的，简而言之，只要策略合适，防御值足够大，是无惧任何攻击的。游戏盾则相反，是依靠隐藏服务器或者高防IP来实现防护的，即只要攻击者无法通过抓包，反编译等手段获取到服务器IP或者高防IP，就找不到攻击对象。以更低的成本实现防护CC和DDOS攻击。

游戏盾提供的所有客户端IP，都是本地IP，如127.0.0.1这类，实际攻击它是没有任何效果的

操作步骤

初始化游戏盾

高防CDN开通游戏盾并发货后，即可使用，使用前需要先初始化游戏盾

初始化后，可以到网站防护栏目，看是否生成了cname域名项目

添加游戏

初始化完毕，接下来就可以创建游戏

下载密钥

设置转发规则

客户端打包

点击打开亿速云多功能打包器

输入对应的游戏编号，并将刚才下载的密钥文件提交

封装成功后生成的文件

分发打包后的客户端并测试

将客户端和s_dat文件夹分发给用户，替换原游戏目录的同名文件，并启动

用户点击启动后，正常运行，游戏盾会启动被打包的程序，并运行在系统托盘下

测试

第一 80和443端口的转发

准备工作:

1.将域名添加到高防CDN的网站防护

2.将域名修改DNS解析到游戏盾中配置的IP

3.检测DNS更新后，测试访问

第二 其他TCP和UDP端口的转发

抓包检测是否能抓取到服务器IP或者高防IP

是无法抓包获取域名真实的客户端IP

直接根据浏览器的目的地ip抓包

根据TLS握手过程中client hello特征抓取SNI,进而获取高防IP和服务器IP

使用charles SSL代理抓包