區塊鏈與Web3 業務把價值集中在RPC、錢包API 與前端入口。攻擊常針對公開節點、mint 視窗與交易所登入鏈路，需要在邊緣做可解釋的限速與清洗。
行業常見壓力
- 公開JSON-RPC 被刷調用，節點頻寬與連線數被打滿
- 驗證者與全節點真實IP 暴露後遭定點DDoS
- 交易所/ 錢包登入與提幣介面撞庫、Bot 刷單
- NFT 發售視窗七層CC 與靜態資源頻寬疊加
典型場景
鏈上業務的邊緣入口
場景架構
方法級限速
eth_call 與寫入廣播分流，異常JSON-RPC 丟棄。
RPC/s
1.6M
P95
62 ms
丟棄
4.2%
dApp
HTTPS
閘道
限速
節點
隱藏
dApp → 閘道→ 節點
場景架構
登入與提幣保護
撞庫與Bot 刷單，寫入路徑審計。
Bot
97.2%
鏈ID
200
寫QPS
84K
用戶
2FA
邊緣
Bot
核心
紀錄
使用者→ WAF → 核心
場景架構
靜態+ 動態分流
CDN 承載活動頁，mint API 單獨CC 與佇列。
佇列
低
CC
1.2M
頻寬
380 Gbps
活動頁
CDN
Mint
API
鏈
廣播
頁面CDN → API 防護
節點隱藏
驗證者入口在邊緣之後
方案能力重點
RPC 閘道防護
方法級限速、異常JSON-RPC 丟棄、隱藏節點IP。
交易所/ 錢包
TLS 終結、Bot 管理、寫入路徑稽核日誌。
DDoS 清洗
Tbps 容量與L4/L7 連動，保護節點機房入口。
Mint / 活動頁
靜態CDN + 動態API 分流，峰值隊列與CC 策略。
RPC 態勢
異常 JSON-RPC 調用雷達
1.6M RPC/s
0eth_call P95
97.2% Bot 攔截
0鏈 ID
架構說明
RPC 與dApp 邊緣架構
Anycast 存取→ JSON-RPC/REST 分層策略→ WAF 與CC → 僅乾淨流量到達節點或來源站叢集。
- 01RPC / API 網域解析到全球邊緣
- 02依方法與路徑限速，區分eth_call 與寫入交易廣播
- 03Bot 挑戰與地理策略保護錢包寫接口
- 04全鏈路日誌與策略ID 歸檔