為什麼 Web3 基礎設施成為攻擊目標
去中心化基礎設施有三個特性，使它成為 DDoS 攻擊的高價值目標：
- RPC 端口公開暴露——多數節點直接對外提供 RPC，攻擊者無需入侵即可用大量並發請求打掛服務，dApp 隨之全掛。
- 驗證者掉線即懲罰——PoS 驗證者若因網路中斷掉線，會被協議罰沒（slashing），DDoS 因此可被轉化為直接的經濟攻擊。
- 跨鏈橋是單點——橋接合約依賴少數中繼節點，一旦被打掛，跨鏈資產就會被凍結，影響範圍遠超單一鏈。
Web3 業務最常遭遇的攻擊
| 攻擊類型 | 手法 | 後果 |
|---|---|---|
| RPC Flood | 大量並發請求打滿節點 RPC | 節點無回應，dApp 與錢包全掛 |
| 節點 IP 直打 | 繞過前置防護直打源站 IP | 驗證者掉線被罰沒 |
| Mempool 垃圾交易 | 低成本灌水交易擁塞記憶池 | 正常交易無法及時打包 |
| 跨鏈橋中繼攻擊 | 針對橋接中繼節點發送洪峰 | 跨鏈資產凍結、橋服務中斷 |
AwayDDoS Web3 防護方案
1. RPC 閘道清洗
所有 RPC 請求先經防護節點，透過速率限制與行為指紋精準過濾惡意請求，正常調用與區塊查詢不受影響。
2. 驗證節點 IP 隱藏
節點僅允許清洗中心 IP 訪問，源站 IP 不對外暴露，攻擊者無法繞過前置直打，從根本上消除「罰沒」風險。
3. Mempool 與交易限流
對交易廣播做頻率與簽名基線校驗，丟棄垃圾交易與重複提交，保障正常交易能在區塊中及時打包。
4. L2 與跨鏈橋防護
為 Rollup 定序器、跨鏈中繼節點提供隧道防護，避免單點癱瘓導致資產凍結，讓跨鏈服務持續可用。
為什麼 Web3 團隊選擇我們
- 低延遲回源——區塊確認對延遲極度敏感，智能路由保障節點同步不延遲、不掉塊。
- 支援非標準端口與 P2P——完整覆蓋節點 P2P 與 RPC 協議，不限於 HTTP 業務。
- 絕不黑洞——攻擊期間不封鎖節點，鏈上服務不中斷。詳見 DDoS 黑洞是什麼。
- 7×24 專家值守——凌晨的攻擊，也有人與你一起處理。
- 固定收費——被打得越慘帳單越高的模式，在區塊鏈業務上同樣不可接受。
推薦部署方式
多數 Web3 團隊採用 DNS 牽引人門 + GRE/BGP 隧道保護核心節點與跨鏈中繼 的組合：前者分鐘級生效、零運維，後者把整個網段納入防護。三種模式的完整對比見 防護方案。