解决方案

区块链与 Web3

区块链与 Web3

RPC · 节点 · 钱包 API

Web3 · RPC 网关

JSON-RPC节点隐藏方法限速

区块链与 Web3 业务把价值集中在 RPC、钱包 API 与前端入口。攻击常针对公开节点、mint 窗口与交易所登录链路,需要在边缘做可解释的限速与清洗。

行业常见压力

  • 公开 JSON-RPC 被刷调用,节点带宽与连接数被打满
  • 验证者与全节点真实 IP 暴露后遭定点 DDoS
  • 交易所 / 钱包登录与提币接口撞库、Bot 刷单
  • NFT 发售窗口七层 CC 与静态资源带宽叠加

典型场景

链上业务的边缘入口

场景架构

方法级限速

eth_call 与写广播分流,异常 JSON-RPC 丢弃。

RPC/s 1.6M
P95 62 ms
丢弃 4.2%
dApp HTTPS
网关 限速
节点 隐藏

dApp → 网关 → 节点

节点隐藏

验证者入口在边缘之后

方案能力重点

RPC 网关防护

方法级限速、异常 JSON-RPC 丢弃、隐藏节点 IP。

交易所 / 钱包

TLS 终结、Bot 管理、写路径审计日志。

DDoS 清洗

Tbps 容量与 L4/L7 联动,保护节点机房入口。

Mint / 活动页

静态 CDN + 动态 API 分流,峰值队列与 CC 策略。

RPC 态势

异常 JSON-RPC 调用雷达

1.6M RPC/s
0eth_call P95
97.2% Bot 拦截
0链 ID

架构说明

RPC 与 dApp 边缘架构

Anycast 接入 → JSON-RPC/REST 分层策略 → WAF 与 CC → 仅干净流量到达节点或源站集群。

  1. 01RPC / API 域名解析到全球边缘
  2. 02按方法与路径限速,区分 eth_call 与写交易广播
  3. 03Bot 挑战与地理策略保护钱包写接口
  4. 04全链路日志与策略 ID 归档