直播业务是"高带宽 + 实时性 + 强对抗"的场景，攻击手段也更有针对性
攻击者用 T 级流量打满带宽，主播推流中断、观众无法观看，是直播行业最常见的攻击方式。
针对推流端口的 TCP 攻击，让主播推流失败或推流中突然断开，直播间观众看到"主播已下播"。
竞品或黑产盗用直播流地址嵌入自己平台，消耗原创者的带宽成本，还影响正版平台的收益。
机器人在弹幕区高频发送垃圾信息，刷屏、发广告、带节奏，严重影响正常观众的观看体验。
直播业务以大带宽高防IP 为主，观众端 H5 页面可搭配高防CDN
按中型直播平台（日均在线 5-20 万）规模给出的推荐起始版本，可根据实际流量调整
推流业务走 IP 转发。200Mbps 大带宽，60 个 HTTP 转发端口，800G DDoS 独享防护。支持 RTMP / RTSP / HLS 等流媒体协议，推流端只需改地址。
观众端 H5、Web、下载页走 CDN 加速 + 防护。50Mbps 带宽，20 个域名，500G DDoS 保底，含 WAF 与防盗链。观众观看体验更流畅。
如果直播业务持续遭受 1T 以上超大流量攻击，建议升级至至尊版，300Mbps 带宽，1T DDoS 独享防护，直播间零中断。
主播推流 → 高防节点 → 源站转码 → 观众观看，全程源站IP不对公网暴露
主播推流地址由源站改为高防IP，RTMP/RTSP 协议直接转发
高防节点识别恶意流量，DDoS 攻击在接入层被清洗
正常推流流量通过内网转发到源站，转码后下发到 CDN
观众通过 CDN 就近拉流，延迟低、不卡顿
以下为脱敏后的真实场景化案例，数据来自客户监控记录
* 以上为脱敏案例，公司名称已隐去，数据来自客户公开授权的监控记录。具体效果因业务规模、攻击特征、源站配置等因素而异，实际效果以真实部署为准。
关于直播业务接入坚果盾高防的高频疑问
直播业务最常遇到四类攻击：
1) 大流量DDoS：攻击者用T级流量打满带宽，主播推流中断、观众无法观看；
2) 推流中断：针对推流端口的TCP攻击，让主播无法推流；
3) CDN盗链：竞品或黑产盗用直播流地址，消耗带宽；
4) 弹幕刷屏：机器人在弹幕区高频发送垃圾信息，影响观众体验。
支持。坚果盾高防IP原生支持 TCP/UDP 协议转发，可承载 RTMP、RTSP、HLS、WebRTC 等流媒体协议。只需将推流地址改为高防IP地址，配置对应端口转发规则即可，无需修改直播推流端代码。
坚果盾高防IP采用 BGP 三线接入 + 就近调度，推流延迟增加通常在 3-8ms 之间，观众端观看延迟增加 <5ms。对于直播场景，这个延迟增加几乎无感。
坚果盾高防IP全系列采用 不限流量模式，仅限制带宽速率。您只需根据推流分辨率选择合适带宽档位，无需担心流量超额。500Mbps 带宽可支撑 4K 推流 100+ 路 或 1080P 推流 500+ 路。
可以。坚果盾支持 按天或按周临时扩容，大型直播活动前提前联系客服即可完成带宽升级。活动结束后可降回原配置，按实际使用计费。
坚果盾高防CDN支持 URL 鉴权、Referer 防盗链、IP 黑名单、时间戳签名等多种防盗链机制。可在控制台一键开启，有效防止竞品或黑产盗用直播流地址。
直播业务之外，坚果盾还提供其他行业的定制方案