请问下各位大佬我自己搭建了一个游戏服务器，就几个朋友一起玩，最近天天被 ddos，买了高防 IP 该怎么弄？

[PROJECT]

服务器是腾讯云 4 核 8G 2m 的，windows 2022 数据中心版，游戏是 rust ，这游戏有个开服包双击设置下地图大小，人数和进入密码就直接开服了，是直接链接游戏公司的联机服务器列表。最近一直呗 5-8G 的 ddos 攻击，再来几次腾讯云要给我封号了。我在淘宝买了高防的 ip ，我给了服务商云主机的 ip 地址，然后服务商给了我高防 ip 的地址和端口。但是我不会设置，游戏开服包一键开服的，也没设置外网 ip ，我该怎么弄？

[dhb233]

找服务商啊。一般就是把域名切到高防 IP 上，高防再配置回源到服务器

[daxin945]

盲猜 你的云主机现在只需要接收服务商提供的 IP 端口的流量，还有你自己的台式机或者管理端就可以了。其他的 IP 都不给网络访问的权限

[zsj1029]

配置 ip 白名单，朋友上线前把公网 ip 给你，加进去，其他 ip 禁止入站，免费且有效

[kruskal]

就几个朋友玩还用得上高防？

[paopjian]

https://www.cnblogs.com/martinzhang/p/5348769.html
学这个方法让朋友先联下特定端口,把他们的 ip 记下来放开,其他的直接拦截

[paopjian]

@paopjian 好像没必要那么麻烦,楼上那个有 ip 就能放行了

[cxh116]

直接用 tailscale 组内网联。

[Mithril]

直接限 IP 不就完了，只接受你朋友的公网 IP 。

甚至只接受你们地区的 IP 都能过滤不少。

[mmdsun]

先找腾讯换个新的公网 ip, 套个 cloudflare 以后用域名连接

[leloext]

说限 ip 的，有没有考虑过在服务器上限 ip 已经是入站了呢？ ddos 关键是在入站之前就要把流量清洗干净。

[chinafeng]

楼主留个联系方式？
先更换腾讯云的 IP ，重置服务商那边的设置后，把高防 IP 配在客户端即可

[PROJECT]

@Mithril 他们宽带没公网 ip 诶。

[PROJECT]

@mmdsun 没有页面，是游戏服务器也能套?我刚试了下进不去游戏诶

[PROJECT]

@dhb233 关键 rust 这个游戏有点特殊，没地方配置你的出口 ip ，你打开软件，你的服务器入口就直接在他们服务大厅的联机列表里了

[PROJECT]

@chinafeng 大佬你玩过 rust 嘛

[zpzpzpzc]

三四年前也整过这游戏的服务器，一度被打到腾讯封 IP ，换个小点云服务商不管 ddos 的那种的服务器吧，一年多之前我又开了一个月倒是一直没出现过被攻击的情况，可能是跟同时在线玩家那个上限有关

[PROJECT]

@zpzpzpzc 我也不知道为啥，我被一直打

[dapang1221]

emmm……我觉得应该不只是“就几个朋友一起玩”吧，应该是 op 把服务器地址公开出去了，或者发在自己的群里被卧底看到了，然后被同行打了
首先肯定是换 IP ，然后保证新 IP 不要泄露出去，新 IP 外面套高防清洗就行

[PROJECT]

@dapang1221 最多就五个人，这个游戏我没发过 IP 地址，我是直接打开服务器端软件，起个名字，然后玩家通过游戏里的联机模式里面搜服务器名进来的。然后咱们拉个群一起玩，没在群里发过 ip 地址，我感觉可能是被抓包了

[dhb233]

@PROJECT 这游戏的设置真奇怪。。。应该就是为了简单吧？
这种方式的话，可能是用不了高防的，高防没有代理的能力

[dapang1221]

@PROJECT 那感觉难了，可以套 cloudflare 但延迟太高了

[chinafeng]

@PROJECT #15 看到了 14 楼的回复，考虑换个带流量清洗的服务器？或者中间打个隧道？楼主要留个联系方式聊聊吗？

[PROJECT]

@chinafeng 大佬我没太多钱。。这里处于墙外，留联系方式不太行，我怕进去啊

[chinafeng]

@PROJECT #23 倒也不必如此，你聊的也不是什么违法的东西吧，另外 Telegram 之类的 IM 了解一下

[mohumohu]

直接组 zerotier ，防火墙端口都可以全下了。