申请地址：https://ddos-guard.net/en/store/detail?productId=105

很多做网站的同学会遇到DDOS攻击，除了购买高防服务器外，用得最多就是Cloudflare的免费DDOS防护了。

这几年他的竞争对手出现了，来自俄罗斯的DDOS-GUARD，提供免费套餐，可绑定单域名并附赠免费SSL。

这家好处是清洗机房在俄罗斯，欧洲的服务器用它到国内效果（应该）会比CF好一些。

更新：联通开始绕美国-荷兰-俄罗斯，工单说此情况可能持续，所以并不比CF好！

【注意他家每个套餐只能绑定1个域名、1个IP，这是个比较蛋疼的设计】

如果您想添加其他域名，或者给某站子域名使用不同IP的服务器，必须添加/购买新套餐。

添加防御只需A记录解析到他们给你的防御IP即可，管理面板里可以更改受保护域名和IP。

域名解析后他们会自动给你分配Let's encrypt的SSL证书，可以用https访问，开启前提有几个：

1. A记录必须是IPv4地址，且只有他们提供的IP地址。

2. 网站服务器的443端口必须开启。

3. 网站必须已经正确配置SSL证书，可以是正规机构签发的，也可以是自签证书。

自签证书生成：

openssl ecparam -out privatekey.key -name prime256v1 -genkey

openssl req -new -key privatekey.key -out request.csr -sha256

openssl x509 -req -days 3650 -in /www/ssl.csr -signkey /www/ssl.key -out /www/ssl.crt

自签证书配置，Nginx网站conf的server段加入：

listen 443 ssl;

ssl_certificate /www/ssl.crt;

ssl_certificate_key /www/ssl.key;