复现那些让游戏服务器下线的 UDP 和放大模式,然后在你拥有的基础设施上证明你的缓解扛得住。
无连接的流量在游戏循环还未察觉之前就饱和了链路。
反射的 DNS 和 CLDAP 流量把一个小源放大成一个大问题。
伪造的来源击败了幼稚的 IP 封锁列表和速率限制。
用 CLI 客户端录制一次事故中的真实流量。
将它转换为 .chain,并调校并发以匹配峰值。
通过 API 以它作为发布门禁,使修复不会回退。
一切从免费的抓包客户端开始。录制实时流量,或上传你已有的 PCAP,它会自动变成可重放的数据包链(.chain)。