区块链与 Web3 业务把价值集中在 RPC、钱包 API 与前端入口。攻击常针对公开节点、mint 窗口与交易所登录链路,需要在边缘做可解释的限速与清洗。
行业常见压力
- 公开 JSON-RPC 被刷调用,节点带宽与连接数被打满
- 验证者与全节点真实 IP 暴露后遭定点 DDoS
- 交易所 / 钱包登录与提币接口撞库、Bot 刷单
- NFT 发售窗口七层 CC 与静态资源带宽叠加
典型场景
链上业务的边缘入口
场景架构
方法级限速
eth_call 与写广播分流,异常 JSON-RPC 丢弃。
RPC/s
1.6M
P95
62 ms
丢弃
4.2%
dApp
HTTPS
网关
限速
节点
隐藏
dApp → 网关 → 节点
场景架构
登录与提币保护
撞库与 Bot 刷单,写路径审计。
Bot
97.2%
链 ID
200
写 QPS
84K
用户
2FA
边缘
Bot
核心
日志
用户 → WAF → 核心
场景架构
静态 + 动态分流
CDN 承载活动页,mint API 单独 CC 与队列。
队列
低
CC
1.2M
带宽
380 Gbps
活动页
CDN
Mint
API
链
广播
页面 CDN → API 防护
节点隐藏
验证者入口在边缘之后
方案能力重点
RPC 网关防护
方法级限速、异常 JSON-RPC 丢弃、隐藏节点 IP。
交易所 / 钱包
TLS 终结、Bot 管理、写路径审计日志。
DDoS 清洗
Tbps 容量与 L4/L7 联动,保护节点机房入口。
Mint / 活动页
静态 CDN + 动态 API 分流,峰值队列与 CC 策略。
RPC 态势
异常 JSON-RPC 调用雷达
1.6M RPC/s
0eth_call P95
97.2% Bot 拦截
0链 ID
架构说明
RPC 与 dApp 边缘架构
Anycast 接入 → JSON-RPC/REST 分层策略 → WAF 与 CC → 仅干净流量到达节点或源站集群。
- 01RPC / API 域名解析到全球边缘
- 02按方法与路径限速,区分 eth_call 与写交易广播
- 03Bot 挑战与地理策略保护钱包写接口
- 04全链路日志与策略 ID 归档