Netshop · Vultr · OVH · Hetzner · 任何标榜“DDoS 防护”的 VPS
您那台“已获 DDoS 防护”的服务器 其实仍在裸奔。
托管商级别的抗 DDoS 是为保护服务商自身网络而设计的，而非您的 MT5 服务器。您的真实 IP 早已写入每一份发放出去的终端配置，内核仍是默认设置，端口向全世界敞开。Fendwall 一次性解决这四个问题。
纵深防御
一层过滤只是侥幸，五层防护才是方案。
每个受保护端点在每个套餐下都拥有全部五层防护。除了我们为您生成的一条防火墙规则外，您这边无需安装任何东西。
隐藏源站
您服务器的真实地址永远不再公开。攻击者只能看到一个不为所动的加固边缘地址——已无目标可打。
清洗边缘节点
流量型洪泛攻击在到达我们节点之前，就被伦敦与纽约的全天候电信级清洗系统吸收——所有套餐均不限流量。
加固节点
经过调优的内核、nftables 按来源限制与 HAProxy stick-table，可拦截那些低于流量阈值、能够蒙混过关的 SYN 洪泛、连接耗尽与协议滥用攻击。
封闭源站
您的防火墙只接受控制台里公布的 Fendwall 边缘节点地址。无需安装任何东西：您这边一条规则，源站对其他所有人都不可达。
弹性路由
两个区域、自动源站故障切换、实时地理封锁与按端点的 IP 白名单，并为您的风控引擎保留真实交易者 IP。
一个令人不安的事实
服务商的“DDoS 防护”保护的是服务商自己。
Netshop、Vultr、OVH、Hetzner 及大多数 VPS 或独立服务器附带的抗 DDoS，是一种网络层的流量型过滤器。它的设计目的是让针对某一位客户的洪泛攻击不至于拖垮整个数据中心——这与在攻击期间让您的交易服务器持续响应，是完全不同的任务。
Fendwall 自身也部署在电信级流量清洗之后——因为这一层是必要的，只是不足够。这份清单上的其余部分，才是把一根“被过滤过的管道”变成一台在攻击中依然持续响应的服务器的关键。
超越基础设施层
防护，同样是一套服务器配置。
一条经过过滤的通道，接到一台默认配置的服务器上，照样会被打垮。每个 Fendwall 节点都自带专有的内核、防火墙与代理层调优配置。您这边无需安装任何东西：一条只接受我们边缘节点的防火墙规则。我们不公开配方，您只需要结果。
针对洪水攻击调优的内核
我们的内核配置会自动应用到每个节点，并在每个代理周期重新校验。参数是我们的，韧性是您的。
$ fendwall-tune --profile edge --verify ✔ kernel profile applied (47 params) ✔ flood resilience verified ✔ anti-spoof enabled ✔ connection tracking sized status: HARDENED · drift: none
按来源、按端点的防火墙
每个受保护端口都有自己的一套规则，包含按来源的限制和您的白名单，由代理生成并原子化重载。
$ fendwall-fw status table fendwall 6 chains · 214 rules per-source limits on invalid packets dropped allowlist ep-4433 synced 12s ago status: ENFORCED
带滥用防护的代理层
TCP 代理承载长连接的交易和游戏会话，并拒绝行为像洪水攻击的来源。源站在每个区域都做健康检查。
$ fendwall-proxy check configuration valid listeners 3 · abuse guards on origins lon ✔ nyc ✔ (backup) client source preserved status: SERVING
一条规则，封闭您的源站
您什么都不用安装。控制台列出需要放行的精确边缘节点地址；您的防火墙只接受这些地址，丢弃其余一切。对于不是 Fendwall 的任何人，您的源站根本不存在。
origin firewall policy managed by you allowed sources Fendwall edges only (2) trade port reachable via Fendwall everything else dropped agents installed none status: SEALED
简单来说
隧道是如何工作的
隧道是您流量的一条受保护路径。互联网不再直接连接到您的服务器，而是先连接到我们的加固边缘节点。
客户端连接到我们，而不是您
您将获得一个受保护端口，同时在伦敦与纽约在线。交易者与玩家使用该地址——他们那侧无需任何改动。
垃圾流量永远无法穿透
洪泛攻击在边缘节点即告终结。合法会话通过一条私有隧道抵达您的源站，并通过将每个客户端路由至最近的边缘节点来保持低延迟。
您的服务器变得不可见
源站的真实地址永远不会被公开。其防火墙只接受 Fendwall 节点池与您的管理员——其余一律被拒之门外。
从设计上，您无需向我们交出任何敏感信息
我们看到的：加密噪声。您保留的：一切。
- 您的数据始终封闭。 MT5 / MT4 / FIX 与游戏客户端均采用端到端加密。我们原样转发这条加密流——登录信息、订单、余额与出款对我们始终不可见。
- 零权限接触您的服务器。 我们的任何程序都不会在您的机器上运行，永远不会。没有代理程序，没有凭据，没有第三方进入您的架构。
- 保留真实客户端 IP。 您的服务器依旧能看到每位交易者或玩家的真实 IP——多账户检测、跟单组识别、地理合规与反作弊功能完全不受影响，照常运行。
- 密钥始终在您手中。 地理封锁、白名单与按端点的规则，都可以在仪表盘上实时更改。随时可以离开——这是您自己的 DNS 记录。
攻击者从不会随便挑时间
精准掐点，专打您最承受不起的那一刻。
攻击往往集中在您的交易者最活跃、每分钟损失最高的那几分钟。
亲自验证
不必只听我们说。亲自测一测。
我们会在市场休市期间，针对您自己的基础设施，运行一次经您授权的压力测试——并交给您一份报告，精确展示您今天的暴露程度。然后您可以亲眼看到同样的测试是如何在受保护端点上被弹开的。
专为打造
秒级即金钱的基础设施。
经纪商、自营交易公司与交易所
保护 MT5 / MT4 交易服务器、FIX 网关与报价源。延迟在流动性所在之处保持低位，源站永不泄露。
游戏、匹配与语音服务器
让后端、登录与匹配服务在攻击中持续在线。玩家连接到受保护端口；真实主机始终隐藏。
几分钟上线，而非数周
创建端点、设置源站、分享新地址即可。无需硬件，无需签约，您这边不需要任何工程师参与。
定价
固定月费套餐，绝无意外。
保护 1、3 或 5 个端点——一个端点即您所保护的一项 IP:端口 服务。每个套餐均包含双边缘节点、不限流量、全部五层防护、地理控制、故障切换与技术支持。随时可切换套餐。
Starter
One protected endpoint (IP:port), live on every access point.
- 1 个受保护端点 （IP:端口）
- 带宽不限量
- 连接数不限量
- 双边缘节点——伦敦 + 纽约
- 全部五层防护
- 地理封锁与 IP 白名单
- 为您生成源站防火墙规则
Growth
Three protected endpoints for multi-server or multi-platform setups.
- 3 个受保护端点 （IP:端口）
- 带宽不限量
- 连接数不限量
- 双边缘节点——伦敦 + 纽约
- 全部五层防护
- 地理封锁与 IP 白名单
- 为您生成源站防火墙规则
Scale
Five protected endpoints for brokers and operators running full stacks.
- 5 个受保护端点 （IP:端口）
- 带宽不限量
- 连接数不限量
- 双边缘节点——伦敦 + 纽约
- 全部五层防护
- 地理封锁与 IP 白名单
- 为您生成源站防火墙规则