雲防火牆，免費應用 VPS 流量規則

是的，雲防火牆對所有伺服器免費。一個防火牆最多可新增50條規則，最多應用到10台伺服器。想連大流量攻擊也一併防範，可加購每台伺服器每月 $1.68 的 DDoS 防護，該金額與伺服器費用一起續費。只用防火牆的伺服器，費用與伺服器費用相同。

雲防火牆是在伺服器外的網路層按規則允許或攔截流量的防火牆。用方向、協議、連接埠和 IP 地址範圍設定規則，只把符合規則的流量送到伺服器。與作業系統無關，Linux 和 FreeBSD 伺服器都以相同方式使用。

一個防火牆最多可建立50條規則。網站伺服器通常只需80、443、22連接埠三條規則，再加上管理工具或資料庫連接埠也綽綽有餘。不同角色的伺服器組分別建立防火牆，管理更輕鬆。每條規則設定方向、協議、連接埠和 IP 範圍。

可以，同一防火牆最多可應用到10台伺服器。修改一條規則會同步應用到所有繫結的伺服器，無需在每台伺服器上重複相同設定。按網站伺服器組、資料庫組等角色建立防火牆，新伺服器只需選擇合適的防火牆。規則集中管理，減少出錯。

僅用雲防火牆就能只開放必要連接埠，再配合 ufw 或 firewalld 等伺服器內防火牆，可以再加一層防護。兩處規則按相同原則設定，即使一側設定失誤，另一側也能攔住。設定示例已整理在防火牆指南文章中。

建議在入站流量規則中，只允許來自自己登入用 IP 地址的22連接埠訪問。再配合 SSH 金鑰登入，試圖猜測密碼的連線嘗試就到達不了伺服器。從多個地點連線時，把這些地址分別加入規則。網站連接埠對所有人開放、管理連接埠只對自己的地址開放，這是基本原則。

防火牆只放行符合設定規則的流量，DDoS 防護則過濾透過已允許連接埠一擁而上的大流量攻擊。兩者結合，既只開放必要連接埠，又能防範從這些連接埠來的攻擊。DDoS 防護為每台伺服器每月 $1.68。

為防止垃圾郵件，所有伺服器都封鎖了用於發信的25連接埠。網站通知郵件可透過外部傳送服務的587或465連接埠傳送，在防火牆的出站流量規則中允許這些連接埠即可。收信和其他連接埠按規則正常使用。

不會，雲防火牆規則位於伺服器外部，重灌作業系統後依然保留。重灌後在完成伺服器內設定之前，也只開放必要連接埠，新伺服器準備期間同樣受到相同規則保護。更換防火牆或修改規則也無需重灌伺服器，會立即應用到執行中的服務。

所有伺服器都同時配有一個 IPv4 地址和 IPv6 地址。建立防火牆規則時一併填入 IPv4 和 IPv6 地址範圍，就能按相同原則管理兩個地址的入站流量。伺服器內防火牆也建議同時開啟 IPv6 設定。兩個地址按相同原則管理，就不會留下漏洞。