为什么要封UDP？

首先我们要了解udp是什么意思~

为什么在知道udp不可靠的情况下，还是有人选择使用呢

UDP，全称User Data Protocol，中文名为用户数据报协议，是一个简单的面向数据报的非连接运输层协议，意思是UDP在传送数据前不与对方建立连接，而是直接将应用程序发来的数据在收到的那一刻，按照原样发送到网络上的一种机制。大部分内容是不需要udp的，除非必须要使用到udp协议的内容比如开游戏，还有各种靠udp协议来传输的内容，在这里我就不具体说明了，需要udp的你肯定会知道的。

我们来说说udp攻击是什么？

UDP攻击一般指UDP flood，常见的情况是利用大量UDP小包冲击DNS服务器、流媒体视频服务器”“由于UDP协议是无连接性的，所以只要开了一个UDP的端口提供相关服务的话，那么就可针对相关的服务进行攻击

由于UDP的不可靠不稳定，因此欺骗UDP包相对容易，进行数据传递时，没有太多的机制容易造成数据丢包，与UDP相关的服务面临着更大的危险。DDoS攻击的目的只有一个，但实现的方式有两种，一种是将你的带宽塞满，一种是让你的服务器资源耗尽。而使用UDP协议的网站较为容易受到UDP流量攻击。会通过产生一个新的目的地址的形式误导服务器处理的同时，将100G的流量攻击放大到300G的量。

通过对UDP协议的了解，大家应该知道，大部分攻击都来源于海外，因为海外流量的成本相对于国内会低一点，一旦发起攻击，并不容易找到源头，因此封掉UDP是一个不错的选择，前提是不需要用到UDP协议。