明年发大财

有点天真，不过谁不是从天真开始，努力吧

回答，不够用，借我点？

菜才是常态

想啥了，正道不走

争取大年初一上班

@RatioPattern 谢谢，我终于可以解释给客户我为啥不上 CF ，天天 BB CF ，烦死了。

淘汰一位同事，挺好

@fuckfaker 我现在还是用 nftables 的 ipset 来搞，也想写 ebpf+xdp ，能够有开源推荐吗？演示代码也可以

@dhb233 我这里还没有把带宽打满的程度，更像是肉鸡，所有流量都是伪装成正常流量，只是消息频率比正常的高一些，客户端是开源的，攻击者很明显是看了源代码写的攻击软件。我已经清洗几万个 ip ，然后丢到 nfttables 的 ipset 里，现在情况好了点

@flyqie 我们不是标准 STUN ，我们是自己写的

@huahsiung 我们是面向国外，没想到 ddos 来的这么快

@iqoo 我的客户端是开源的，很难搞

@huahsiung 请问有什么 ddos 厂商可以搞定吗？像 cloudflare

@guazao 你觉得这篇文章 https://segmentfault.com/a/1190000042239884/en 里的测试客观嘛？

@0o0O0o0O0o 我们的场景与 https://www.emqx.io/docs/en/latest/mqtt-over-quic/introduction.html#quic-vs-tcp-tls-test-comparisons 基本一致

@0o0O0o0O0o 谢谢，非常受用

请大家讨论技术