服务器禁止海外UDP流量

服务器封海外UDP，核心是为了防御借UDP协议发起的DDoS反射放大攻击、恶意扫描和流量欺诈，保住业务可用性，UDP没有连接状态，数据包一甩出去就不管了，攻击者可以伪造源IP，把大量小请求打向高带宽的中转设备，让响应流量全砸到目标服务器上，海外流量来源复杂，且相当一部分攻击源位于境外机房，封禁海外UDP就成了最……