楼上的症状+1 ，百度说是乙酰胆碱皮炎

还有个办法，udp 发包把带宽占满

直接开刷，连接数满了所有人都上不了网，你觉得慢没用，得所有人都觉得慢房东才会有所作为

@abcbuzhiming 都是内网用的解析协议，nslookup 是不查这三个的，所以会出现 ping 能得到地址但是 nslookup 找不到的情况

llmnr mdns netbios 一个一个查

@hanguofu 是真域名的证书，虽然 tls 握手是和假域名握手，但是你不上传证书 cdn 不允许你开启 https

@40huo 将 ddns 域名解析到国外 ip 上用 certbot 申请证书，过程手要快，花生壳等 ddns 解析到国外 ip 会光速封，然后再去收个手机验证码解锁域名，然后你就获得了一张 3 个月的证书

@Shiroka cf pro 送 5g 流量，超出 1g1 刀，business 送 10g ，超出也是 1g1 刀，Enterprise 无限流量，其实即使没有延迟问题也不能直接用 Spectrum ，还是得 ws 中转，1g1 刀这价格就离谱

@shynome 露了 ip 就要被打，不能露 ip

lightsail 慎用 udp ，之前用 lightsail 搭的 hysteria 两个小时跑了 200g 流量被封机器了，第二天让我传水电费账单，不过网络质量是真的好

@liaohongxing 假设我设置的假域名是 a.com ，真域名是 b.com ，我既不会向 a.com 连接，也不会向 b.com 连接，而是会向 a.com 递归解析到倒数第二层的 cname 连接，倒数第一层是 ip ，倒数第二层是一个不带任何前缀的所有使用了百度云 cdn 的域名共享的 cname ，我会向这个地址发起连接，然后此时你抓包抓到的是假域名 a.com 的 sni ，ddos 导致 a.com 回源与 b.com 无关，你只能向 a.com 发起 cc 攻击，如果你攻击代理程序监听的端口，我限速限连接数限多开就好了

@gam2046 朋友目前受到的攻击主要是 100g 以下的 udp 反射攻击，这个程序主要是为了防御这种攻击

@liaohongxing 文章花费了大量的篇幅讲怎么藏域名，攻击者是不知道我的域名的，攻击者只能 ddos 我设置的假域名，也就是那个 host A

@ChenYFan 算是漏洞，本来是要备案才能用，但是百度 cdn 添加加速竟然不需要任何的验证

@des 在线实时开通，不需要等

@docx 目前只测试过这一家

@rev1si0n 在不反编译我的程序的情况下一台机器只能 mc server 建立一个被限速的连接，而且我还可以禁止代理程序多开，那么谈何 ddos 呢

@rev1si0n 理论上可能，实际上无法实现，限制代理的连接数和速度就可以，mc 客户端到服务器只需要一条连接，那么想要 ddos 就需要在所有发起 ddos 的机器上都运行一份这个代理程序

@40huo cdn 里打开 https 双向认证即可