@justfly 是的，这也是我后来才发现的，但还不够完整，因为我也把内网的也给禁用了
@veelog 这需要对阿里云的均衡负载分析才知道，而不是只针对后端的 ECS

@liyvhg 据我深入了解，均衡负载可以从另一方来说是替换了原 ECS 的公网 ip ，导致你对这个 ECS 怎么设置只要通过均衡负载访问的都无效

@9hills 客服工单就这么回复：不具有防 DDOS 功能

@liyvhg 我是通过阿里云的 ECS 控制台设置的，没有对 iptables 设置
@oska874 通过阿里云的 ECS 控制台

@9hills 另外，阿里云的 7 层负载不负责给你防 DDOS ，流量过来照样给你导进来

@9hills 假如没有现成的七层转发你这么做？

@qzy168 现在的情况是，直接指向 ECS 是访问不了网站的，但是通过均衡负载即使后段的内网出入口封了 tcp 后还是能访问，我怀疑是均衡负载的内网 ip 直接与后端的服务器绑上了，无论后端怎么封，都是可以通过均衡负载访问，因为均衡负载没有设置封禁 tcp

@zealic 问题是他们宣称的单向收费（收取出口流量），但是目前也就是在研究研究，先不管那么多了

@Citrus 不是，我只配了 4 层的均衡负载

@crab 均衡负载的 80 端口是监听 tcp

@zealic 阿里云的流量、内存、 cpu 抓取的是误差非常大的，你能想象 cpu 的利用率达 100 网站还能打得开么？根据阿里云的抓取，是的，还能打得开，而我抓取的就 8 点几，不知道他们是怎么抓取的，流量我如果抓取了 100Kb/s ，阿里云的抓取肯定达到 500Kb/s 了

@UnisandK 楼主从来不去黑别人

@jasonyang9 我现在在服务器外套了个均衡负载，但是我把内外网出入口的 tcp 也都封了，但是也是可以访问，感觉非常奇怪，难道通过阿里云的控制端封禁无效？但是我设置其他的比如 22 端口只留下白名单等设置也都有效

@ahhui 直接通过浏览器输入网址以及通过 app 链接都能获取到结果，包括查询数据库等都能获取到正确结果

@iyaozhen 测了，不过访问的是均衡负载的 ip ，但是我明明把所以内外网的出入口的 tcp 全都封了，也能访问到网站，真是奇了怪了

@xmh51 我刚才直接把域名指向后端服务器，吃完饭回来发现又访问不了，但是通过均衡负载那个域名还能访问，问题是我内网也把它给封了的，难道 tcp 对内外不起作用还是说内网采取的不是 TCP 协议？

@bdbai 提示‘不是内部命令。。。。’

@Hanxv 之前我就只开放 tcp ，其他的都封了

我昨晚开始封了 TCP 之后发现网站也能访问

TCP 协议是指握手之后才进行数据传输，所说 http 协议是建立在 TCP 上，但 HTTP 是无状态响应