「伺服器突然連不上、玩家全部掉線、面板顯示大量異常連線」——如果你遇到這種狀況，八成是被 DDoS 攻擊了。這篇文章教你怎麼自救與預防。
先確認：你是不是被攻擊了？
被攻擊的常見徵兆：
- 伺服器主控台出現大量異常連線／登入嘗試
- 玩家集體掉線，Ping 請求無回應
- 面板顯示 CPU／網路流量瞬間飆高（網路流量異常最關鍵）
- 連不上伺服器，但同一台主機的其他服務正常（代表 IP 被鎖定）
如果只是偶發掉線，先檢查自家網路；但以上症狀同時出現，幾乎可以確定是攻擊。
為什麼你的伺服器會被盯上？
台灣開服會被攻擊的原因很多，最常見的：
- 樹大招風：伺服器玩家多，有人眼紅或想勒索
- 個人恩怨：被踢出社群的玩家惡意報復
- 同行競爭：開同樣類型伺服器的對手搞事
- IP 掃描：攻擊者掃描 Minecraft 預設連接埠 25565，隨機挑目標
特別注意：你的 IP 只要對外公布過（進服 IP 就是你的公網 IP），就等於把靶子交出去了。
立即處置：5 個步驟
1. 不要重開伺服器硬撐 重開只會讓攻擊繼續，而且可能加速資源耗盡。先確認攻擊流量大小。
2. 聯絡你的主機商 如果你是租用主機（如鑽石託管），第一時間通知客服。有防護的主機商會幫你切換清洗線路。
3. 更換連接埠 攻擊通常鎖定固定連接埠。在面板把伺服器連接埠換掉（例如 25565 → 25566），只通知核心玩家新連接埠，可以暫時繞過攻擊。
4. 隱藏真實 IP 攻擊是打在你的 IP 上。透過 Cloudflare Spectrum 這類代理服務，把對外的 IP 換成 Cloudflare 的節點，攻擊者就找不到真實目標。
5. 記錄證據 保留攻擊期間的流量紀錄與主控台輸出，作為向主機商申請處置或法律行動的依據。
防患未然：三層防護觀念
被攻擊一次之後，你需要的不是祈禱，而是防護架構：
第一層：主機商防護 選購主機時確認有沒有內建 Cloudflare Spectrum 防護。鑽石託管所有方案都內建，攻擊流量在邊緣節點就被清洗，無限頻寬、不需要人工介入。
第二層：來源隱藏 攻擊者必須知道你的真實 IP 才能打。使用 Spectrum 代理後，對外只有 Cloudflare 的 IP，真實來源完全隱藏。不要在任何地方公布伺服器後台、面板位址或 SSH 資訊，這些都會暴露真實 IP。
第三層：日常管理
- 啟用白名單，減少陌生人進服（也減少仇恨來源）
- 管理員帳號使用強密碼與 2FA
- 別把管理員權限亂給
- 定期備份，攻擊時就算真的掛了也能快速恢復
你的主機需要多強的防護？
| 伺服器規模 | 建議 |
|---|---|
| 10-30 人小服 | 內建 Spectrum 防護的平價方案就夠 |
| 30-100 人中型社群 | 高階方案 + 確認防護頻寬無上限 |
| 大型知名伺服器 | 專屬防護方案，攻擊流量大時自動擴容 |
鑽石託管的 DDoS 防護方案 適用於任何規模，也可以獨立加購套用在你現有的主機或網站上。
結語
DDoS 攻擊是開服必經的考驗，但它不該毀掉你經營的社群。重點是提前佈署防護，而不是被打時才找人求救。選購主機時把「內建 Cloudflare Spectrum 防護」當成基本門檻（方案比較），學會隱藏真實 IP，攻擊者自然會去找更好打的目標。做好準備，讓你的伺服器成為打不倒的那一個。