华纳云为您解读UDP封和开的真实缘由

大家对于UDP的理解还是云里雾里，经常被用户问到什么是UDP攻击？今日华纳云的小编和大家讲解一下关于封UDP和开UDP的真实原因。

UDP是一项简单的面向数据的非连接运输层协议，既称之为用户数据报协议，表明在UDP传输数据之前不与对方构成连接，直接在应用程序发来的数据在收到的那刻，按照原始模样发生到互联网的一种规则。日常中的应用有QQ中的语音聊天、视频，还有网络电话用到的UDP协议。UDP是作为一种协议，大部分的内容没有用到UDP。

什么是UDP攻击？

UDP攻击是指UDP flood，常见的攻击方式是通过许多UDP小包冲击DNS服务器等。UDP协议不需要连接，所以使用UDP端口提供相关服务，就能够通过相关服务进行攻击。

众所周知，一个完整的访问网站的过程是需要先对域名进行解析，得到域名的IP，再连接到服务器。UDP的无连接服务中，大量的冲击流量会让路由器中的UDP端口堵塞，导致没办法完成高效的解读IP，导致网站连接缓慢或者失败。

封UDP端口、电信IP协议直接封、机房封和服务器内直接封这三种方式的效果都不同。小编列举一项解释，比较小型的UDP能够在服务器内直接封。当恶意攻击者在攻击UDP时，服务器或许不影响，在出现小攻击的情况时，机房大网会有影响导致许多包括小型服务器会出现小型掉包的情况，这种情况下机房很难查出攻击者和攻击源头。

另外就是电信直接封锁UDP协议的IP端口，这种封锁的效好的多，但是当前较少机房可以做到，机房中的防火墙直接封UDP的效果也没有电信直接封的好。

有需要UDP相关问题咨询欢迎来访华纳云官网，直接联系客服为您解答。