本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
使用 DDoS 防护 亚马逊 GameLift 服务器
Amazon GameLift Servers提供多层 DDoS 保护，保护您的游戏服务器免受 DDoS 攻击。使用时，所有保护层均不额外收费Amazon GameLift Servers。
Amazon 盾牌标准
Amazon Shield Standard 为所有 Amazon 服务提供基准网络级 DDoS 检测和缓解措施，包括 Amazon GameLift Servers Shield Standard 提供检测和被动缓解功能，可最大限度地减少应用程序因常见的、频繁发生的网络和传输层 DDoS 攻击而造成的停机时间和延迟。
盾牌标准是过去在Amazon GameLift Servers增强型 DDoS 保护和Amazon GameLift Servers玩家网关推出Amazon GameLift Servers之前提供的保护。尽管 Shield Standard 提供了针对常见 DDoS 攻击载体的基础保护，但Amazon GameLift Servers现在提供了专为游戏工作负载设计的增强保护。
亚马逊 GameLift 服务器 增强的 DDoS 防护
我们使用默认的DDoS保护来运营世界上一些最大的游戏Amazon GameLift Servers，并且我们已经开发、测试并证明了增强的零接触水平是有效的。我们已为各种规模的游戏自动启用这些保护，无需配置，也无需额外付费。
Amazon GameLift Servers增强型 DDoS 保护利用 Amazon 网络的灵活性并提供自动保护，这些保护经过调整和证明可有效保护游戏工作负载免受常见网络和传输层攻击。这通过提供专为多人游戏的独特流量模式设计的主动流量整形缓解措施，显著增强了基准保护。
Amazon GameLift Servers从您开始运行游戏服务器的那一刻起，增强型 DDoS 保护即处于活动状态。Amazon GameLift Servers除中国（北京）和中国（宁夏）区域外，所有舰队均会自动启用此保护。承保范围适用于使用Amazon GameLift Servers服务器 SDK 5 (SDKv5) 的舰队。
主要优势
-
自动启用 -无需执行任何操作即可获得保护。
-
Zero-touch— 无需配置。
-
不收取额外费用
-
Gaming-optimized 缓解措施 — 流量整形规则专为游戏工作负载而设计，根据保护世界上一些大型游戏的经验进行了调整。
-
网络和传输层防御 -防范第 3 层和第 4 层的常见容量攻击，包括 UDP 反射、SYN 洪水和其他常见的 DDoS 攻击载体。
-
增强保护 — 提供针对游戏的主动保护，远远超出基准 DDoS 保护。
亚马逊 GameLift 服务器 玩家网关
借助Amazon GameLift Servers玩家网关，您可以使用基于中继的网络架构获得我们最高级别的保护，抵御复杂或有针对性的攻击。玩家网关通过中继端点验证和路由玩家流量，向公众隐藏您的游戏服务器 IP 地址，限制每个玩家的流量，并确保只有经过身份验证的玩家流量才能到达您的服务器。
玩家网关需要采取集成步骤——您必须在创建队列并更新游戏客户端和游戏后端时将其启用，但可以为面临持续或有针对性的 DDoS 威胁的游戏提供最大程度的保护。与Amazon GameLift Servers增强型 DDoS 保护一样，玩家网关是免费提供Amazon GameLift Servers的。
主要优势
-
隐藏游戏服务器 IP 地址 — 游戏客户端通过中继端点而不是直接连接到游戏服务器，从而向公众隐藏游戏服务器地址。
-
流量验证 — 通过玩家网关的所有流量都需要有效的令牌，只允许经过身份验证的玩家的流量到达您的游戏服务器。
-
每个玩家的速率限制 -每个玩家的流量是有限的，可防止任何单人玩家或攻击者压倒您的游戏服务器。
-
提高可观察性 — 通过玩家网关指标和监控来了解流量模式和潜在威胁。
有关玩家网关如何工作以及如何整合它的详细信息，请参阅亚马逊 GameLift 服务器 玩家网关。
选择正确的保护级别
Amazon GameLift Servers提供三层 DDoS 保护，全部包含在内，无需额外付费。每个等级都建立在前一个等级的基础上，提供越来越强的防御：
Amazon 盾牌标准是为所有服务提供的基础网络级 DDoS 保护。 Amazon 它为常见的 DDoS 攻击提供检测和被动缓解措施。在Amazon GameLift Servers增强型 DDoS 防护推出之前，这是上Amazon GameLift Servers唯一可用的自动保护。尽管 Shield Standard 仍然处于活动状态，但下述保护措施为游戏工作负载提供了更强的防御能力。
| 功能 | Amazon 盾牌标准 | Amazon GameLift Servers增强的 DDoS 防护 | Amazon GameLift Servers玩家网关 |
|---|---|---|---|
| 默认情况下启用 | 是的 — SDKv4 | 是的 — SDKv5* | 否 — Opt-In 必填项 |
| 需要配置 | 无 | 无 | 机队和客户整合 |
| 额外费用 | 无 | 无 | 无 |
| 网络层 (L3/L4) 缓解 | 反应式 | 积极主动，针对游戏进行了优化 | 积极主动，针对游戏进行了优化 |
| Gaming-specific 流量整形 | 否 | 是 | 是 |
| 游戏服务器 IP 混淆 | 否 | 否 | 是 |
| 每个玩家的流量验证 | 否 | 否 | 是 |
| 每个玩家的速率限制 | 否 | 否 | 是 |
| 中继端点之间的流量分布 | 否 | 否 | 是 |
* 适用于在Amazon GameLift Servers增强型 DDoS 保护发布后启动的实例。
在决定哪种保护级别适合您的游戏时，请考虑以下几点：
-
Amazon GameLift Servers增强型 DDoS 防护适用于所有正在运行的Amazon GameLift Servers游戏。它可以为抵御网络和传输层攻击提供强大的、行之有效的保护，无需任何集成工作，也无需更改游戏客户端或后端。
-
Amazon GameLift Servers对于成为 DDoS 攻击的引人注目的目标、需要隐藏服务器 IP 地址或需要对每个玩家进行流量验证的游戏，建议使用玩家网关。它需要集成工作，但可以提供目前最强的保护级别Amazon GameLift Servers。
提供的增强型 DDoS 保护功能Amazon GameLift Servers使您可以灵活地选择游戏所需的保护级别，同时在游戏开发者面临的通常严格的时间表内工作。事实证明，这两个选项都能有效保护各种规模的游戏。