本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。
使用 的 DDoS 保護 Amazon GameLift Servers
Amazon GameLift Servers 提供多層 DDoS 保護，保護您的遊戲伺服器免受 DDoS 攻擊。當您使用 時，所有保護層都會免費提供Amazon GameLift Servers。
AWS Shield 標準
AWS Shield Standard 為所有 AWS 服務提供基準網路層級 DDoS 偵測和緩解，包括 Amazon GameLift Servers。Shield Standard 提供偵測和被動緩解，將常見、經常發生的網路和傳輸層 DDoS 攻擊的應用程式停機時間和延遲降至最低。
Shield Standard 是啟動Amazon GameLift Servers增強型 DDoS 保護和Amazon GameLift Servers 玩家閘道Amazon GameLift Servers之前，過去在 上提供的保護。雖然 Shield Standard 提供對常見 DDoS 攻擊向量的基礎保護，但 Amazon GameLift Servers 現在提供專為遊戲工作負載設計的增強型保護。
Amazon GameLift Servers 增強型 DDoS 保護
我們使用 操作一些全球最大的遊戲Amazon GameLift Servers，而且根據預設，我們已在 DDoS 保護上開發、測試和證實有效增強的零接觸層級。我們已針對所有大小的遊戲自動啟用這些保護，無需設定，也無需額外費用。
Amazon GameLift Servers 增強型 DDoS 保護利用 AWS 網路的彈性，並提供經過調校且經過驗證的有效自動保護，以保護遊戲工作負載免受常見的網路和傳輸層攻擊。這透過提供專為多玩家遊戲的獨特流量模式設計的主動流量塑造緩解措施，大幅增強基準保護。
Amazon GameLift Servers 增強型 DDoS 保護會在您開始在 上執行遊戲伺服器時啟用Amazon GameLift Servers。除了中國 （北京） 和中國 （寧夏） 區域以外，所有機群都會自動啟用此保護。涵蓋範圍適用於使用 Amazon GameLift Servers Server SDK 5 (SDKv5) 的機群。
主要優點
-
自動啟用 – 不需要採取任何動作即可接收保護。
-
零接觸 – 不需要設定。
-
免費提供
-
遊戲最佳化的緩解措施 – 流量調整規則專為遊戲工作負載而設計，根據保護一些全球最大遊戲的經驗進行調整。
-
網路和傳輸層防禦 – 防範第 3 層和第 4 層的常見容積攻擊，包括 UDP 反射、SYN 洪水和其他常見的 DDoS 攻擊向量。
-
增強型保護 – 提供主動、遊戲特定的保護，遠遠超過基準 DDoS 保護。
Amazon GameLift Servers 玩家閘道
透過Amazon GameLift Servers 玩家閘道，您可以使用轉送式網路架構，獲得最高層級的保護，防範複雜或目標式攻擊。玩家閘道透過轉送端點驗證和路由玩家流量、隱藏您的遊戲伺服器 IP 地址到公有、對每個玩家的流量進行速率限制，並確保只有經過驗證的玩家流量到達您的伺服器。
玩家閘道需要整合步驟，您必須在機群建立和更新遊戲用戶端和遊戲後端期間啟用，但可為面臨持久性或目標 DDoS 威脅的遊戲提供最大的保護。與Amazon GameLift Servers增強型 DDoS 保護一樣，玩家閘道透過 提供無需額外費用Amazon GameLift Servers。
主要優點
-
隱藏遊戲伺服器 IP 地址 – 遊戲用戶端透過轉送端點而非直接連接到遊戲伺服器，從公有位置隱藏您的遊戲伺服器地址。
-
流量驗證 – 透過玩家閘道的所有流量都需要有效的權杖，僅允許來自已驗證玩家的流量到達您的遊戲伺服器。
-
每個玩家的速率限制 – 流量是每個玩家的速率限制，防止任何單一玩家或攻擊者壓倒您的遊戲伺服器。
-
改善可觀測性 – 透過玩家閘道指標和監控，掌握流量模式和潛在威脅。
如需玩家閘道運作方式及整合方式的詳細資訊，請參閱 Amazon GameLift Servers 玩家閘道。
選擇適當的保護層級
Amazon GameLift Servers 提供三層 DDoS 保護，全部都包含在內，無需額外費用。每個層都以先前的為基礎，提供漸進式更強大的防禦：
AWS Shield Standard 是提供給所有 AWS 服務的基礎網路層級 DDoS 保護。它為常見的 DDoS 攻擊提供偵測和被動緩解。在啟動Amazon GameLift Servers增強型 DDoS 保護之前，這是 上唯一可用的自動保護Amazon GameLift Servers。雖然 Shield Standard 保持作用中，但以下所述的保護可為遊戲工作負載提供更大的防禦。
| 功能 | AWS Shield 標準 | Amazon GameLift Servers 增強型 DDoS 保護 | Amazon GameLift Servers 玩家閘道 |
|---|---|---|---|
| 預設為啟用 | 是 – SDKv4 | 是 – SDKv5* | 否 – 選擇加入為必要 |
| 需要組態 | 無 | 無 | 機群和用戶端整合 |
| 額外費用 | 無 | 無 | 無 |
| 網路層 (L3/L4) 緩解 | 被動 | 主動、遊戲最佳化 | 主動、遊戲最佳化 |
| 遊戲特定的流量調整 | 否 | 是 | 是 |
| 遊戲伺服器 IP 混淆 | 否 | 否 | 是 |
| 每個玩家的流量驗證 | 否 | 否 | 是 |
| 每個玩家的速率限制 | 否 | 否 | 是 |
| 轉送端點之間的流量分佈 | 否 | 否 | 是 |
* 適用於在增強Amazon GameLift Servers型 DDoS 保護發行之後啟動的執行個體。
在決定適合您遊戲的保護層級時，請考慮下列事項：
-
Amazon GameLift Servers 增強型 DDoS 保護適用於在 上執行的所有遊戲Amazon GameLift Servers。它可針對網路和傳輸層攻擊提供大量且經過實證的保護，無需費力整合，也不會變更您的遊戲用戶端或後端。
-
對於屬於 DDoS 攻擊高關注目標、需要隱藏伺服器 IP 地址或需要每個玩家流量驗證的遊戲，建議使用玩家Amazon GameLift Servers 閘道。它需要整合工作，但提供最強大的保護層級Amazon GameLift Servers。
提供的增強型 DDoS 保護功能Amazon GameLift Servers可讓您靈活選擇遊戲所需的保護層級，同時在遊戲開發人員面臨的通常嚴格的時間表內工作。這兩個選項都已證實可有效保護所有大小的遊戲。
