有问必答， 直截了当。

托管商级别的抗 DDoS（Netshop、Vultr、OVH、Hetzner 及大多数同类服务商）是一种网络规模的流量型过滤器。它的职责是在某位客户遭到洪泛攻击时，让服务商自己的网络保持在线。它是在检测之后才做出反应，采用通用阈值，不理解 MT5、FIX 或游戏协议，不会加固您的内核，也不会关闭您暴露的端口；而当攻击规模足够大时，通常的做法是对您的 IP 实施黑洞路由——网络保持在线，您则彻底失联。与此同时，您的真实 IP 一直保持公开。

您发放出去的每一份终端配置，都写着服务器地址。如果那是您的真实服务器地址，任何曾经连接过的人都可以把打击工具直接对准它——SYN 洪泛、连接耗尽或单纯的流量轰炸——而服务商的过滤器并非为您的进程调优。暴露意味着攻击者清楚知道该打哪里，而在他们与您的内核之间，没有任何专门为此而建的防线。

默认安装的 Linux 或 Windows 是为方便而调的，不是为抗洪水攻击：队列小、连接跟踪表小、没有按来源的限制、RDP 或 SSH 向全世界开放。加固就是在每一项上反其道而行。Fendwall 节点出厂即具备这一切。您这边什么都不用安装：一条只接受我们边缘节点的防火墙规则。

留着它——反正免费，也没坏处。但有了 Fendwall，您的真实 IP 不再被公开，攻击会落在我们的边缘节点上，而这层边缘节点本身就部署在电信级流量清洗之后，还叠加了节点、内核、防火墙与源站这几层您的服务商所不具备的防护。

您所保护的一项服务——一个 IP:端口 组合，例如一台 MT5 交易服务器、一个 FIX 网关或一台游戏服务器。我们会为您提供一个带专用端口的地址，同时在伦敦与纽约在线。您的客户端连接到该地址；我们吸收攻击，只把干净流量通过私有隧道转发到您的真实服务器。

不需要。他们只需使用您分享的新地址（或指向我们的现有域名）。他们的交易平台或游戏客户端使用方式与以前完全一样——同样的登录方式，同样的体验。

任何基于 TCP 通信的服务：MetaTrader 5 / MetaTrader 4 交易服务器、FIX 网关、报价源、游戏后端、匹配、登录与语音服务器。只要您的客户端是连接到一个 IP 和端口，我们就能保护它。

几分钟。您在仪表盘上创建一个端点，输入源站地址，然后把受保护地址分享给您的客户端。无需硬件，无需签约，您这边不需要任何工程师参与。

不能。交易平台与游戏客户端会在客户端与您的服务器之间进行端到端加密。我们原样转发这条加密流——我们从不解密它，因此登录信息、密码、订单与余额对我们始终不可见。

永远不需要。您不用共享凭据，我们的任何程序都不会在您的机器上运行。您这边唯一的改动是一条由您掌控的防火墙规则：放行控制台里显示的 Fendwall 边缘节点地址，丢弃其余一切。

会的。对外只会公开受保护地址。您源站的真实 IP 不会暴露在公网上，其防火墙也会被锁定为只允许 Fendwall 节点池与您的管理员访问——其余一律被拒之门外。

可以。您的服务器依旧能看到每位交易者或玩家的真实 IP 地址——而不是我们的——因此基于 IP 的风控检查、多账户检测、欺诈信号与反作弊功能都会一如既往地正常运行。

这是您自己的 DNS 记录，也是您自己的服务器。把域名重新指回您自己的地址即可离开——没有任何锁定，随时可在仪表盘上取消。

洪泛攻击会打在我们的边缘节点上，而不是您那里。流量型攻击会在那里被吸收，合法连接则继续通过隧道正常流动。您的交易者和玩家通常完全不会察觉发生过什么。

可以。我们可以在市场休市期间，针对您自己的基础设施，运行一次经您授权的压力测试——并交给您一份报告，展示您当前的暴露程度。然后您可以看到同样的测试是如何在受保护端点上被弹开的。在 Telegram 上联系我们安排即可。

您的端口会同时由每个地点提供服务，每个边缘节点都会在您的多个源站之间自动进行故障切换。客户端会连接到当下可用且最快的接入点。

可以——按端口配置，仪表盘实时生效。您可以允许或封锁整个国家（地理封锁），也可以将某个端口限制为仅信任的来源 IP 或网段。更改会在数秒内生效。

按您保护的端点数量，采用固定月费档位——一个端点即一项 IP:端口 服务，例如一台 MT5 服务器或一台游戏服务器。带宽与攻击规模从不计量收费，端点数量上限由平台强制执行，账单绝不会悄悄上涨。当前档位详见定价页面。

创建账户即可体验仪表盘，也欢迎在 Telegram 上联系我们——我们可以为您进行实时演示，并安排一次经授权的压力测试（市场休市期间），让您在订阅前先看清当前的暴露程度。套餐按月计费，无锁定期。

直接通过 Telegram 联系 @Fendwall——由深谙交易基础设施的人员提供快速、优质的支持，无需排队等待工单。