在一台机器上为web和游戏服务器使用多个IP

Question

我们正在寻找一个游戏服务器主机。我们将要设置一个服务器的游戏以来自其他服务器、玩家等的DDoS为前提。

许多其他服务器和管理员已经指出，游戏只使用TCP端口，大多数启动/压力源/ DDOS客户端只访问UDP，并建议关闭所有端口作为减轻DDOS的一种措施。

我们需要为服务器托管一个网站，其中包括注册脚本(需要与“游戏”服务器上的SQL服务器设置交互)，以及与DB交互的其他脚本。

我的问题基本上是这样的:如果我有来自主机提供商的多个IP，除了一个IP上的一个TCP端口(用于游戏登录)之外，我是否可以关闭所有端口，如果所有这些都位于同一个服务器和操作系统上，则将另一个IP路由成网站IP吗？

如果网站IP被击中，另一个IP会下降吗？

Answer 1

如果网站IP被击中，另一个IP会下降吗？

很可能会的。DDoS的工作方式是与主机一起生成高网络流量，从而消耗主机的所有带宽，并在其上创建高CPU或磁盘负载:如果流量通过其拥有的任何IP到达服务器机器，如果它们共享相同的网络连接，其他流量也会受到影响。如果可以的话，你应该过滤所有你能过滤的东西(例如，你提到的UDP，还有任何未使用的TCP端口等等)。离您的网络越远越好(例如在提供者级别)。

如果其中一个服务比另一个服务更关键，那么它们应该运行在不同的机器上(或者至少是单独的VM)，其IP连接到不同的提供者。