传奇端口固定且对外暴露，攻击者通过端口扫描即可精准定位。以下是传奇服务器必须覆盖防护的全部核心端口
传奇攻击不是“偶发事件”，而是有明确时间规律的。以下六个节点，攻击密集度和破坏力逐级递增
同行扫描服务器端口，探测源站IP和防护配置，发起小规模试探攻击。
低风险攻击最密集的时刻。UDP洪水打带宽，CC攻击打登录器，同时发动让服务器瞬间崩溃。
最高风险攻击者用大量代理IP模拟真实玩家高频登录，占用服务器连接池，真实玩家排不上队。
中高风险开服第5天首次攻城战开启，万人同屏时攻击者趁机发动混合攻击，考验防护峰值。
高风险合区时玩家集中涌入，攻击者趁机对游戏网关端口发起大流量TCP Flood，导致合区失败。
高风险每日游戏高峰期集中攻击，攻击者瞄准在线人数最高的时段发动CC和TCP Flood，效果最大化。
每日高峰传奇服务器因开服/合区/攻城战等高价值节点，成为DDoS/CC攻击重灾区——日均攻击可达280次，混合攻击占比超70%，开服期攻击频率飙升300%
利用UDP无连接特性，向传奇服务器发送海量伪造数据包，瞬间打满带宽，导致登录器无法验证、版本加载失败、全服掉线。
打带宽 · 全服掉线瞄准登录器更新站、官网页面和下载资源进行压力轰炸。流量不大但QPS极高，导致补丁加载失败、版本号验证错误，大量玩家误以为服务器炸了。
打登录器 · 玩家进不来对传奇7000/3000/10000端口发起高频TCP包，流量不大但效果极强，导致服务器端口无响应、所有在线玩家掉线、地图切换中断。
打端口 · 全服宕机攻击者通过登录器反编译、DNS信息泄露等方式获取真实源站IP，绕过既有防护直接攻击源站，导致整服瘫痪、所有区服同时中断。
打源站 · 防护全废复古、合击、微变、超变、单职业——不同版本的在线人数、攻击强度和端口需求差异很大。以下是各版本的防护推荐
| 版本类型 | 典型在线 | 主要攻击特征 | 推荐防护 | 参考价格 |
|---|---|---|---|---|
| 1.76 复古 | 50–300 人 | UDP洪水打带宽，CC攻击打登录器更新站 | 基础版 100G | ¥300 / 月 |
| 1.85 合击 / 打金服 | 500–2000 人 | TCP Flood打游戏端口，CC假人登录占用连接池 | 标准版 200G | ¥700 / 月 |
| 微变 / 超变 | 2000–5000 人 | 混合攻击，合区日和攻城战攻击峰值飙升 | 商务版 300G | ¥2700 / 月 |
| 单职业 | 3000–8000 人 | 大流量TCP Flood+源站直连攻击，同行竞争激烈 | 企业版 400G | ¥3800 / 月 |
| 大型团战服 / 多区联运 | 5000 人以上 | 万人同屏时混合攻击，考验防护峰值和清洗能力 | 增强版 500G / 旗舰版 800G | ¥5800–¥9800 / 月 |
传奇核心端口走TCP/UDP长连接，高防CDN无法覆盖自定义协议端口。以下五个维度，是高防IP不可替代的原因
| 对比维度 | 高防CDN | 高防IP 传奇核心端口必选 |
|---|---|---|
| IP 归属 | 共享IP池，多个客户共用一组IP，共享带宽及防护 | 独享独立IP，独享所有资源，不受同IP其他用户攻击牵连IP优势 |
| 协议支持 | 只支持HTTP / HTTPS / WebSocket协议 | TCP / UDP 全协议转发，传奇登录网关、角色网关、游戏网关直接接入IP优势 |
| 防护峰值 | 最高2T+防护，需要多个节点IP不断切换 | 最高按需弹性防护，不限DDoS攻击峰值，单个IP也可实现打不死IP优势 |
| CC防护 | 依靠策略拦截，需要根据攻击类型定制策略 | 依靠云清洗上层大网源头拦截，无需策略IP优势 |
| 传奇适用场景 | 传奇官网、登录器更新站、下载页等HTTP业务 | 传奇登录网关、角色网关、游戏网关等TCP长连接核心端口IP优势 |
六档大防护可选，全部独享独立IP + 独立清洗 + 独享带宽，月流量与连接数不限，按运营规模对号入座
传奇核心端口跑在TCP/UDP长连接上，高防CDN无法覆盖自定义协议端口。以下六款套餐均为高防IP大防护档位，配备独立IP + 独立清洗 + 独享带宽，支持TCP/UDP全协议转发，源站IP完全隐藏，月流量不限、连接数不限。
适用：传奇端游、手游、微端、合击服、打金服、多区联运1.76复古 / 公益服起步
适合50–300在线的复古服、公益服，100G独享防护 + 50Mbps独享带宽。10个转发端口、10个接入域名，覆盖传奇登录网关和游戏网关。
中小服务器 / 合击服首选
适合500–2000在线的中小服务器、合击服，200G独享防护 + 50Mbps独享带宽。20个转发端口、20个接入域名，覆盖登录网关、角色网关、游戏网关。
人气服务器 / 微变超变首选 · 主推
适合2000–5000在线的人气服务器、微变超变服，300G独享防护 + 100Mbps独享带宽。30个转发端口、30个接入域名，传奇业务主推档位，防护余量充足。
单职业 / 打金服升级
适合单职业、打金服、攻城战频繁的高并发场景，400G独享防护 + 100Mbps独享带宽。40个转发端口、40个接入域名。
大型团战服 / 多区联运
适合大型团战服、多区联运服、万人同屏攻城场景，500G独享防护 + 200Mbps独享带宽。50个转发端口、50个接入域名，7×24小时工程师值守。
大型平台 / 持续高强度攻击
适合大型平台、持续遭受 500G 以上大流量攻击的传奇服务器，800G独享防护 + 200Mbps独享带宽。60个转发端口、60个接入域名，专属运维一对一服务。
传奇客户端和服务端零改造，只改连接地址即可
在坚果盾控制台选择适合你在线人数的防护档位，下单后立即开通独享高防IP。
使用控制台内置的传奇端口模板，一键导入7000/7100/3000/10000等核心端口转发规则。
将传奇登录器和服务端的连接地址由源站IP改为高防IP，无需修改游戏代码，3-5分钟完成。
以下为传奇游戏接入坚果盾高防IP后的典型防护数据
* 以上为传奇游戏典型防护参考值，实际效果因业务规模、攻击特征、源站配置而异。开服前可申请免费压力测试，获取你服务器的真实防护数据。
申请开服前免费压力测试玩家 → 高防节点 → 源站，全程源站IP不对公网暴露
传奇登录器连接高防IP的7000/7100端口，非源站IP
高防节点识别TCP Flood、UDP洪水、CC攻击并在此清洗
正常游戏流量通过内网转发到源站7000/7100/3000/10000端口
源站只接收高防节点回源IP的请求，游戏正常响应玩家
以下为脱敏后的真实场景化案例，数据来自客户监控记录
* 以上为脱敏案例，公司名称已隐去，数据来自客户公开授权的监控记录。具体效果因业务规模、攻击特征、源站配置等因素而异，实际效果以真实部署为准。
关于传奇业务接入坚果盾高防IP的高频疑问
传奇服务器核心端口包括：7000（登录网关，玩家登录验证入口）、7100（角色网关，选择角色和进入游戏）、3000/3001（游戏网关，实时游戏数据交互）、10000/10001（微端更新端口，补丁分发通道）。这些端口全部需要高防IP的TCP/UDP全协议转发能力覆盖。坚果盾高防IP支持最多60个转发端口，覆盖传奇全部核心端口。
传奇开服攻击时间轴覆盖六个节点：开区前2小时（同行扫描端口、试探性攻击）→开区瞬间（UDP洪水+CC登录攻击同时发动，最密集）→开区后3天（假人登录攻击持续骚扰）→开区第5天首次攻城战（万人同屏时混合攻击）→合区日（大流量TCP Flood集中爆发）→每晚20:00-22:00黄金时段（每日攻击高峰）。建议开服前提前接入高防IP，避免开区瞬间被打崩。
1.76复古/微变服：在线50–500人，推荐基础版100G防护（¥300/月）；1.85合击服/打金服：在线500–2000人，推荐标准版200G防护（¥700/月）；超变/单职业：在线2000–5000人，推荐商务版300G防护（¥2700/月）；大型团战服/多区联运：在线5000人以上，推荐企业版400G防护（¥3800/月）、增强版500G防护（¥5800/月）或旗舰版800G防护（¥9800/月）。
可以。TCP Flood是对传奇区服危害最大的攻击类型，攻击者直接对7000/3000/10000端口发起高频TCP包，流量不大但效果极强。坚果盾高防IP内置传奇专用防护规则，可识别并拦截异常封包、畸形协议、连接耗尽等定制化攻击。支持按业务白名单策略放行合法封包，正常游戏数据不受影响。
无需修改游戏代码。只需将传奇登录器和服务端的连接地址由源站IP改为高防IP，通过控制台配置端口转发规则即可。规则支持批量导入、按端口段一键配置，3–5分钟即可完成接入。坚果盾控制台提供传奇端口模板，7000/7100/3000/10000一键导入。
坚果盾提供开服前免费压力测试服务。提交测试需求后，技术团队会模拟UDP洪水、CC攻击、TCP Flood等传奇常见攻击类型，对你的服务器进行实测验证，输出防护效果报告。如果防护余量不足，可在开服前升级档位，避免开区当天被打崩。
传奇服务器圈同行攻击是常态。坚果盾高防IP的源站IP完全隐藏，攻击者无法通过登录器反编译获取真实源站IP；清洗策略支持秒级生效，攻击结束后连接自动恢复；7×24小时运维团队随时待命，攻击期间主动配合调整策略。同时建议关闭非必要端口，只开放7000/7100/3000/10000等核心端口。
坚果盾高防IP采用BGP三线接入+就近调度，正常业务延迟增加通常在3–10ms之间。华东、华南节点对同区域传奇业务延迟增加可控制在5ms以内，并针对传奇常用的TCP长连接做了会话保持优化，杜绝因清洗导致的自动断线问题。
传奇业务之外，坚果盾还提供其他行业的定制方案