一、高防IP部署适用业务与前置准备
高防IP专为无域名端口业务设计，无需DNS解析、无需备案，是游戏服务器、直播推流、物联网UDP业务的专属防护方案。部署前做好基础准备，可实现零故障平滑上线，不影响玩家正常体验。
梳理业务端口：整理游戏TCP、UDP核心监听端口，确认业务协议类型
记录源站信息：保存服务器真实公网IP、业务端口，用于配置端口转发
规划切换时间：建议低峰期部署，避免高峰期切换导致玩家连接波动
准备安全组配置：提前预留坚果盾官方节点IP段，用于后期源站锁防护
二、控制台新建端口转发规则
登录坚果盾管理控制台，进入高防IP产品管理页面，完成核心转发配置：
选中已开通的高防IP实例，点击【添加端口转发规则】
选择对应协议：根据游戏业务选择TCP、UDP或TCP+UDP混合协议
设置对外端口：建议对外端口与源站端口保持一致，避免端口混淆出错
填写源站参数：输入真实服务器IP、业务监听端口
开启智能防护：默认开启DDoS流量清洗、异常连接拦截、秒级解封策略
保存配置，等待1–3分钟规则自动生效
三、多端口游戏业务批量配置技巧
多数端游、手游存在多端口联动业务，坚果盾高防IP支持单实例多端口批量转发，适配复杂游戏架构。
多个业务端口可逐条添加转发规则，统一由高防IP承接流量
不同协议端口分开配置，避免TCP、UDP端口策略冲突
非标自定义端口完全兼容，无需修改游戏服务端配置
四、上线前连通性测试（关键步骤）
正式切换业务前，必须完成本地测试，杜绝上线故障。
通过本地工具测试「高防IP+对外端口」连通性，确认端口通畅无丢包
登录游戏测试服，验证登录、联机、数据传输功能正常
查看控制台流量监控，确认测试流量正常接入防护节点
排查延迟、卡顿问题，确保防护前后网络体验一致
五、业务平滑切换与源站安全加固
测试无误后，正式切换业务并做好源站隐身加固，彻底杜绝溯源攻击。
修改游戏客户端、连接配置文件，将连接地址替换为高防IP+转发端口
服务器安全组、防火墙仅放行坚果盾节点IP段，屏蔽所有公网陌生访问
关闭源站IP公网直接访问权限，彻底隐藏真实服务器IP
关闭服务器无用端口，缩小攻击面，提升整体安全性
六、日常运维与攻击应急处理
上线完成后，依托坚果盾全天候监控能力，实现无人值守防护。
7×24小时实时监控流量趋势、攻击类型与拦截次数
遭遇SYN、UDP洪水攻击时，系统自动清洗，无需人工干预
若触发临时封禁，支持后台一键秒级解封，快速恢复业务
根据业务流量增长，可随时升级防护档位，弹性扩容至2T+防护能力
常见问题
Q：高防IP部署后游戏延迟会变高吗？
A：坚果盾采用全国多线BGP优质节点，智能就近调度，延迟增量极低，不影响游戏对战体验。
Q：配置多端口转发会互相冲突吗？
A：不会，支持多端口独立规则配置，各业务流量隔离，互不干扰。
Q：切换高防IP会导致玩家掉线吗？
A：配置阶段无影响，仅切换连接地址时需重连，建议凌晨低峰期操作。
坚果盾高防IP适配全品类游戏、TCP/UDP端口业务，极简部署、强效抗攻击，是端口类业务防护最优解。需要防护部署可查看：坚果盾高防IP
