2026 年，Hostinger 在 hPanel 中上线了全新的反 DDoS 事件（Anti-DDoS Events）功能：你可以直接查看已到达你套餐 IP 地址的 DDoS 攻击，Hostinger 会自动检测并阻止这些攻击，确保你的网站始终在线。对中小站长来说，这是把"防攻击"从黑盒变成透明的重要一步——过去你只能被动等网站挂了才发现被打，现在攻击记录、拦截情况一目了然。这篇文章以 Hostinger 官方帮助中心与 Trust Center 资料为基础，把 DDoS 是什么、Hostinger 怎么防、新功能怎么看、疑似攻击时怎么处理一次讲透。
一、DDoS 攻击是什么
DDoS（分布式拒绝服务）攻击的原理并不复杂：攻击者通过操控大量受控设备（僵尸网络）同时向你的服务器发起海量请求，把你的带宽、CPU、连接数资源耗尽，让正常用户无法访问。它不是"黑进你的网站"，而是"堵死你的大门"——不需要破解你的系统，只要流量足够大就能让网站瘫痪。
| 攻击类型 | 实现方式 | 主要危害 |
|---|---|---|
| UDP Flood | 向目标端口发送大量 UDP 数据包 | 耗尽带宽与网络设备资源 |
| SYN Flood | 发送海量半开 TCP 连接请求 | 占满连接队列，拒绝新连接 |
| HTTP Flood / CC 攻击 | 持续发送大量看似正常的页面请求 | 打满 CPU 与数据库，网站变慢或宕机 |
| DNS 放大攻击 | 利用开放 DNS 服务器放大流量 | 带宽被数倍放大，短时间瘫痪 |
不同攻击类型的目标一致：让合法用户无法访问你的网站。对电商、外贸独立站来说，一次几小时的攻击可能直接损失当天的全部订单，这也是 DDoS 防护被当作主机商基础能力的原因。
为什么 DDoS 对独立站尤其致命？有三个原因：其一，独立站没有平台流量兜底——在电商平台开店，平台本身会扛住大部分攻击；独立站的全部流量压力都落在你自己的服务器上，目标更集中；其二，攻击成本极低——攻击者租用僵尸网络服务，几百元就能发起一场持续数小时的攻击，而受害方修复与损失的代价远高于此；其三，攻击常与竞对打压、勒索并存——外贸独立站一旦排名上升、订单稳定，就容易成为被勒索的目标。这也是为什么"看得见的防护记录"比"默默防护"更重要：至少你能知道发生了什么，而不是被蒙在鼓里。
二、Hostinger 的反 DDoS 防护体系
根据 Hostinger 官方 Trust Center（信任中心）的资料，Hostinger 的反 DDoS 防护是网络层 + 服务器层的双层体系：
- 网络级防护：在骨干网络层面监控与过滤流量，使用专门的 DDoS 缓解能力检测异常流量模式，在流量到达你的服务器之前就完成清洗。
- 服务器级防护：在服务器层面叠加防护策略，配合 Web 应用防火墙（WAF）拦截恶意请求。
- 自动化备份与监控：作为 ISO/IEC 27001:2022 认证主机商，Hostinger 把 DDoS 防护、WAF、自动备份等作为基础设施标准能力，并有持续监控体系。
外部评测也印证了这一点：Hostinger 官方曾表示，其基础设施平均每天面临数百次攻击，为此部署了专门的 DDoS 流量过滤器与 Web 应用防火墙，覆盖所有托管站点。也就是说，DDoS 防护不是某些套餐的加购项，而是 Hostinger 所有托管产品的标配，从入门共享主机到 VPS 都受保护。
网络级防护具体是怎么工作的？大致可以理解为三段式清洗链路：第一段持续检测，在网络入口实时分析流量特征，识别异常流量模式（如单 IP 突发高并发、协议异常、行为指纹匹配攻击工具）；第二段流量过滤，对识别出的恶意流量在骨干层面直接丢弃或限速，让干净流量继续前进；第三段回源保护，确保到达你服务器 IP 的请求是清洗后的合法流量。Hostinger 的服务器级防护与 WAF 再兜一层，把漏网的恶意请求拦在站点之外。这套体系的目标只有一个：攻击到达你的网站之前，已经被处理掉大部分。
三、新功能：反 DDoS 事件视图
本次上线的新功能，核心是把"防护结果"展示给你看。在 hPanel 中进入反 DDoS 事件页面，你可以：
- 查看攻击记录：列出已到达你套餐 IP 地址的 DDoS 攻击事件，包括发生时间与攻击强度等关键信息。
- 确认自动拦截：Hostinger 会自动检测并阻止这些攻击，事件视图可以让你确认每一次攻击都已被处理。
- 保障网站在线：自动检测 + 自动阻止的目标，就是让你的网站即使在被攻击期间也能持续提供服务，而不是等攻击结束后再恢复。
这个功能对站长最大的价值是知情权：以前网站卡顿、掉线，你往往不知道是攻击、是机房波动还是自己代码的问题；现在攻击事件有据可查，排查问题、向客户解释、甚至向恶意流量方维权都有了依据。
换个角度看，这个功能也体现了托管行业的一个趋势：安全从"服务商单方面承诺"走向"可视化、可核验"。过去选购主机时，商家说"有 DDoS 防护"，你无法验证；现在有了事件视图，防护是否在起作用、攻击是否真的被拦截，打开 hPanel 就能看到。对于要对外汇报站点可用性的团队（比如给客户提供运维报告的建站服务商），这类记录还能直接作为服务证据使用。
顺带说明：如果你的站点出现过访问异常，可以先对照 网站国内打不开自查清单 逐项排查，其中就包括流量异常类问题；再回到反 DDoS 事件视图核对是否有攻击记录，两步就能定位大部分问题。
四、疑似被攻击时怎么处理
按 Hostinger 官方帮助中心的流程指引，当你发现流量异常增长、网站明显变慢时，按以下顺序处理：
| 步骤 | 操作 | 说明 |
|---|---|---|
| 第一步 | 确认异常流量特征 | 观察是否出现指数级增长的非预期请求，如短时间内请求量暴增数十倍 |
| 第二步 | 查看反 DDoS 事件视图 | 在 hPanel 确认是否已有攻击事件被记录并自动拦截 |
| 第三步 | 启用 CDN 的 Under Attack 模式 | Web Business 及以上套餐可开启 Hostinger CDN，在 Security 选项卡切换到 Under Attack 模式 |
| 第四步 | 使用第三方 CDN 的同类功能 | 如果使用 Cloudflare，可把安全级别切到 Under Attack 模式，由它拒绝大部分伪造请求 |
| 第五步 | 保持观察并联系支持 | 攻击持续时保留日志，必要时联系 Hostinger 技术支持协同处理 |
官方文档特别提醒：Under Attack 模式会向所有访客展示浏览器挑战页（验证人机），能有效拦截绝大多数自动化攻击流量，但只建议在疑似正在遭受攻击时临时开启，攻击结束后应及时调回常规安全级别，避免影响正常用户的访问体验。
攻击结束后，建议做一次复盘，把这次经历变成防御资产：第一，截图留证，把反 DDoS 事件视图中的攻击记录、时间与拦截结果保存下来；第二，分析来源，结合访问日志看攻击的 IP 分布、请求特征，判断是盲目扫描还是针对性打击；第三，评估加固缺口，如果攻击打到了 CPU 或带宽上限，说明需要升级套餐或叠加第三方防护；第四，通知相关方，如果你的客户或合作方在此期间访问过网站，主动说明攻击已被拦截、站点未受影响，维护信任。把每一次攻击都当成一次防御演练，网站的抗压能力才会越来越强。
五、Hostinger CDN 的四档安全级别
Hostinger CDN 内置了四档安全级别，可以在 hPanel 的 CDN Security 选项卡中调整：
| 安全级别 | 行为 | 适用场景 |
|---|---|---|
| Low（低） | 只对威胁性访客发起挑战 | 日常运行，对访客影响最小 |
| Medium（中） | 对威胁性与中等威胁访客发起挑战 | 流量较杂、有零星攻击时的常规选择 |
| High（高） | 对近 14 天内表现出威胁行为的访客全部发起挑战 | 攻击苗头出现、需要加强拦截时 |
| I'm Under Attack! | 对所有访客启用浏览器挑战页 | 确认正在遭受 DDoS 攻击时临时开启 |
四档级别的核心逻辑是"拦截力度与访客打扰的平衡"：级别越高拦截越严，但对正常访客的验证打扰也越大。日常用 Low/Medium，有攻击迹象升到 High，确认被攻击再切 Under Attack 模式，这是官方推荐的用法。
开启与调整的具体路径是：先确认 Hostinger CDN 已启用（Web Business 及以上套餐支持），点击 Manage 进入 CDN 管理页，在 Security（安全）选项卡中设置安全级别；需要时把级别切换到 I'm Under Attack! 模式，Hostinger 会为你的站点启用浏览器挑战页，自动拦截绝大多数自动化攻击请求。这里有两个使用要点：一是提前熟悉切换路径，不要等到攻击发生时再手忙脚乱找入口；二是挑战页文案与品牌一致，如果站点有多个域名或子站，逐一确认 CDN 都已启用并设置合理的安全级别，避免出现有的域名裸奔的情况。
六、长期预防与加固清单
反 DDoS 事件功能负责"看得见"，但更值得做的是让攻击"打不起来"。结合 Hostinger 帮助中心与行业最佳实践，给你一份长期预防清单：
- 开启 CDN 与 WAF：CDN 的分布式节点能天然分散攻击压力，WAF 负责拦截恶意请求，两者配合效果最好。
- 启用自动备份：即使被攻击或被篡改，也能快速恢复到干净版本，把损失降到最低；Hostinger 托管方案自带自动备份，记得确认备份频率满足你的恢复要求。
- 保持程序与插件更新：很多攻击利用的是旧版 CMS 与插件的漏洞，及时更新能大幅降低被利用的概率；插件尽量少而精，来源不明的插件果断卸载。
- 配置资源限制：对单 IP 请求频率、上传大小做合理限制，降低被刷资源的风险；WordPress 站点还可以借助缓存插件减轻数据库压力。
- 监控访问日志：养成定期看访问日志的习惯，异常请求模式往往在攻击前就有征兆；也可以借助统计工具设置流量突增告警。
- 多一层外部防护：如果业务规模大、对可用性要求高，可按 Hostinger Trust Center 的建议，叠加 Cloudflare 等第三方防护能力，实现完全可定制的 WAF 策略。
网站安全是一个整体，DDoS 只是其中一环。上个月的 PHP2Shell 高危漏洞处理指南 讲的是运行时漏洞，这篇讲的是流量攻击，两篇配合，基本覆盖了中小站点最常遇到的两类安全威胁；建站层面的基础防护还可以参考 WordPress 建站完整教程 里的安全设置部分。
七、常见问题
关于反 DDoS 事件功能与 DDoS 防护，这里集中回答几个最常被问到的问题，帮助你更快上手、更安心地使用 Hostinger 的防护能力。
- 反 DDoS 事件功能所有套餐都有吗？自动检测与阻止覆盖 Hostinger 的托管基础设施；具体到套餐级别的事件视图入口与功能范围，以你 hPanel 中的实际页面为准，不同产品线可能略有差异。
- 被攻击时网站会完全打不开吗？Hostinger 的目标是让网站在攻击期间持续在线；极端大流量下可能出现短暂变慢，但相比毫无防护的站点，恢复速度与可用性都会好得多。
- Under Attack 模式会影响 SEO 吗？挑战页是临时的，攻击结束后恢复常规级别即可；短时间的挑战页对收录影响有限，但长期误开会影响爬虫访问，所以务必及时关闭。
- VPS 用户有 DDoS 防护吗？有。网络级防护覆盖 Hostinger 整体基础设施；需要更细粒度策略的 VPS 用户，可以按官方建议叠加第三方防护方案。
- 攻击记录会保留多久？事件视图展示近期攻击事件，历史记录保留时长以 hPanel 实际显示为准；重要攻击建议自行截图存档。
- 怎么判断网站变慢是不是 DDoS？先看反 DDoS 事件视图有没有攻击记录，再看流量统计是否异常暴增，最后配合服务器资源监控确认，三步定位。
- 被攻击后网站数据会丢吗？DDoS 攻击本身不直接破坏数据，目标是让网站不可访问；真正的数据风险来自被攻击期间可能伴随的漏洞利用，所以保持程序更新、开启自动备份仍是必须的。
- 共享主机会因为邻居被打而受影响吗？Hostinger 的网络级防护在流量进入服务器前就完成清洗，且每个站点环境相互隔离，单一站点遭攻击不会拖垮同服务器上的其他站点。
- 反 DDoS 事件功能需要额外付费吗？自动检测与阻止属于 Hostinger 托管基础设施的标配能力，事件视图在 hPanel 中直接查看，不需要单独购买；具体范围以你的套餐与 hPanel 实际显示为准。
- 攻击记录能导出吗？事件视图目前以页面展示为主，如需留存建议截图保存；更细粒度的日志可以从网站访问日志与 CDN 日志中获取。
八、总结
Hostinger 新增的反 DDoS 事件功能，把"自动检测、自动阻止、网站始终在线"从一句宣传变成你在 hPanel 里看得见的记录：攻击从哪来、什么时候发生、是否已被拦截，一目了然。配合 Hostinger 网络层 + 服务器层的双层防护、CDN 四档安全级别和 Under Attack 模式，中小站长不需要成为安全专家，也能把网站被攻击的损失控制到最低。
安全能力是托管服务里最"隐形"的价值——平时感觉不到，出事时才知道多重要。如果你还没有把网站放到 Hostinger，购买 Hostinger 主机时使用优惠码 1RAY132 可享 20% 折扣，DDoS 防护、自动备份、WAF 都是标配：Hostinger 官网。把流量做起来的同时，把防线一起搭好。
