hetzner hz服务器利用后台firewall防火墙功能封UDP流量实现DDOS攻击保护的方法并且放通DNS过ip白名单

小樱

hetzner hz服务器利用后台firewall防火墙功能封UDP流量实现DDOS攻击保护的方法并且放通DNS过ip白名单

进入FIREWALL TEMPLATES 页面，创建一个防火墙模板：https://robot.your-server.de/firewall/templateIndex

Source IP处填写白名单ip，给dns的ip地址进行放通，可对照图上进行填写，Source处代表本机对外访问，Destination代表用户访问服务器，不懂的话，对着我的截图抄作业就对了




注意！hz的防火墙仅对ipv4起效果，ipv6是默认放通所有流量的，无法拦截，所以也无需去刻意填写ipv6 dns地址（2001:4860:4860::8888）