2024年4月5日，昨天Faker不敌韩华，赛后Reddit上出现热帖，表示Faker透露T1一直饱受DDoS攻击困扰，这个问题实际上之前也一直困扰Dota，一位Dota&LOL玩家分享了刀塔社区的一篇新闻，当时Dota、CS:GO等游戏也饱受DDoS攻击的困扰，而Steam在2015年的时候就给出了自己的解决方案。
比如你正在办Dota比赛，突然被DDoS攻击，比赛就会被迫中止，许多想要操纵比赛的人也会攻击服务器，到了2015年初，V社发现Dota和CS:GO遭遇的DDoS攻击次数大幅增加，因为当时的攻击条件很好满足，可能是你的竞争对手，或者单纯是生活不如意的人，就会去攻击你。如果攻击个人，一个炸房挂就能让玩家“生不如死”。
2015年8月，Dota国际邀请赛被DDoS攻击扰乱比赛现场，两个小时中，转播方和解说都无法进行比赛，V社说可能一个人用5美元的软件，叫上几个人就能瘫痪掉比赛，同年圣诞节，Steam遭到DDoS攻击，泄露了大量的用户账户，这样的情况必须找到解决方法。
最初，从运营商的角度，V社决定尝试使用功能强大的网络交换机来过滤流量，可以从交换机处将流量请求拦截下来，但是很难进行过滤，毕竟游戏玩家可能来自全世界，你很难分辨哪些是正常人，哪些是攻击者，而且接受UDP数据包中的源IP很容易伪造。
V社与普通软件公司的区别是拥有庞大的游戏库，Steam建立了一个庞大的网络，Dota可以直接用Steam的网络来传输游戏流量，拿专用链路来传输游戏流量，尽管这种方法可以降低Ping延迟时间，但还是很难阻挡DDoS攻击，Steam换了一个思路，决定从UDP协议入手，专门为游戏流量创建“代理”、通过“中继设备”传输网络上的每个数据包，从而隐藏服务器的IP地址。
如果客户端想要和游戏服务器通信时，就必须通过Steam的中继设备来实现，设备会对流量包进行身份验证，同时也会将流量代理到游戏服务器，充当一个中继的作用，这个过程中就能伪装服务器的IP地址，这样攻击者其实并不知道如何去攻击Dota获得CS:GO的服务器。
但问题确实也很明显，如果攻击者直接攻击Steam的中继设备，那么可能所有的游戏服务器全部都会受到影响。这种想法固然是对的，但Steam已经受到市场认可，能够从游戏厂商获得抽成，这些钱帮助Steam有资金在全世界范围内建立海量的中继设备，如果一个设备被DDoS攻击，那么Steam就会立刻切断流量，接到另一个中继设备上。
也就是说，如果攻击者要想攻击一款游戏，只需要饱和攻击一个厂商的服务器，但如果要DDoS攻击Steam，那么这个成本已经高到难以承担，这也是为何Steam决定自己花费大量资金建立私有网络，来对抗其他人的攻击，同样，这也是为何大量的游戏都选择Steam作为自己的分发平台，而不用太过于担心被DDoS攻击。
关于DDoS攻击的故事还有很多很多，早年间几乎所有的游戏公司都深受其害，如今随着AI的发展，大量AI技术也在做网络流量分析、流量识别和分类、动态调整网络过滤规则领域的研究，来应对DDoS攻击的变化，AI还能通过分析大量历史流量数据，来预测有DDoS攻击的频率和形式，从而做好防御准备，加强网络安全性。
#免责声明#
①本站部分内容转载自其它媒体，但并不代表本站赞同其观点和对其真实性负责。
②若您需要商业运营或用于其他商业活动，请您购买正版授权并合法使用。
③如果本站有侵犯、不妥之处的资源，请联系我们。将会第一时间解决！
④本站部分内容均由互联网收集整理，仅供大家参考、学习，不存在任何商业目的与商业用途。
⑤本站提供的所有资源仅供参考学习使用，版权归原著所有，禁止下载本站资源参与任何商业和非法行为，请于24小时之内删除!
