授权网络测试

DDoS Stresser - L4 测试，数据包速率 - 4 Tbps

流量与攻击相同。区别在于你能证明目标属于自己，并且留下了记录。

开始免费 stresser 测试 查看套餐

仅限授权测试。每个目标在运行前均通过 DNS 验证。

DDoS stresser 测什么，用哪个单位

每秒数据包、每秒连接、p95 延迟与错误率。把这四个数字混在一起，测试就会被读错。每秒 20 万个数据包和每秒 2 万条连接不是同一个事件：前者压的是容量，后者压的是状态表。报告里每个单位单独占一行，只挑一行看，才知道自己在问什么问题。请求侧在 Layer 7 stresser，那是完全不同的队列。

选择 DDoS stresser 方法：SYN、UDP、ACK、churn

SYN 制造半开握手并填满监听队列。UDP 测的是原始包速，从不进入应用层。ACK 展示已建立连接的状态表压力。Churn 检验你打开与关闭套接字的速度。一次运行只选一种方法：混用两种就是在对两个不同单位取平均，任何阈值都撑不住这种平均。

用 DDoS stresser 画容量曲线

单一速率只反映今天的表现，不反映容量。要画曲线，就逐级提高速率，并在每一档记录 p95。折断点就是速率开始回落的那个台阶，它属于目标自身的上限，而不是你套餐的上限。同一个目标换一天再测一次会增加一个点，点足够多时曲线才闭合。

DDoS stresser 上限与 uplink 现实

网络运行在 4 Tbps，VIP 套餐额外提供专用服务器，把单个测试推到 50-60 Gbit/s。套餐差别在并发与窗口长度，而不在方法：Basic 一个测试，Pro 三个，窗口可达 5000 秒。向只有 1 Gbit/s 上行带宽的端点发送 50 Gbit/s，测的是你的线路而不是我们的网络。动手前先确认目标的 uplink。

DDoS stresser 会拒绝无法确认的目标

目标在添加时被记录一次，在运行启动的那一秒再核对一次。未确认的目标收不到任何流量，也不会消耗额度。没有开关可以关闭这项核对，stresser panel 上也不提供。如果真提供，这个产品就变成了排版更精致的 IP booter。

当 DDoS stresser 运行干净而应用仍然倒下

数据包路径可以健康，应用却已经支撑不住。连接池被占满、数据库延迟升高、响应时间越过 500 毫秒，而网络看不到任何异常，因为数据包都准时到达。这时该换层次而不是加容量，Free L7 stresser 会从请求侧看同一个目标，而且不需要信用卡。

DDoS stresser 测试中的窗口长度

短运行给一个点，长运行给一条趋势。预热、连接池填充与缓存行为在最初几分钟才稳定下来，短窗口看不到这个过程。长窗口可能在目标上留下痕迹，所以之后也要测量恢复时间。不要在业务流量进行时开测，否则结果会把两件事混成一件。

DDoS stresser 报告里没有什么

报告说的是目标在哪里倒下，而不是为什么。应用日志、慢查询和内核计数器不在报告里，也不应该在。这些文件留在你这一侧，把报告里的 p95 和自己日志里的时间戳并排放，答案通常就出来了。单独看报告是一次测量，配上日志才是诊断。

DDoS Stresser 问题

DDoS stresser 合法吗？

对自己拥有或持有书面授权的设施是合法的。指向别处，在多数国家属于计算机犯罪。

包含哪些 L4 方法？

SYN、UDP、ACK 与连接 churn，各自按自己的单位计量。

一次运行能产生多大负载？

网络容量 4 Tbps，VIP 可把单个测试推到 50-60 Gbit/s，你的套餐设定表单强制执行的上限。

测试能持续多久？

免费层较短，付费套餐最长 5000 秒。

第一次测试需要付费套餐吗？

不需要。0 美元的 Basic 账户或在线客服的试用额度就够，两者都不需要银行卡。

报告包含什么？

每秒数据包与连接、p50/p95/p99、错误率以及本次使用的配置。

Run one real stresser test before you pay

Trial credit from live support or the $0 Basic plan, same panel and same method list. The report matches what the paid plans produce.

开始免费 stresser 测试 Read the FAQ