SATIS Shield: 单路由器BGP黑洞防护系统
Show HN: I created a BGP-based blackhole system that you can set up in minutes
SATIS Shield 让单路由器网络也能拥有大型ISP级别的实时威胁防御能力。无需多线接入或复杂的网络工程团队，只需一个支持BGP的路由器（如pfSense、OpenWrt），配合免费私有ASN和GRE/WireGuard隧道，即可在几分钟内部署。系统通过共享实时威胁情报，在恶意流量到达你的网络前就将其在上游丢弃，有效抵御暴力破解和攻击尝试。14天免费试用，无需信用卡，配置自动生成，即刻生效。
在恶意流量触及你的网络之前就将其拦截，而不是事后补救。
- smw
我想这里真正的问题是，如果我的服务真的遭遇了流量型 DDoS 攻击，会发生什么？你们会立即停止路由通告吗？
- 112233
希望上游对等节点能正确使用 RPKI。如果这玩意儿真能奏效，那可就太悲哀了。
- RationPhantoms
你的第 4 点说错了。流量并不会在上游被丢弃。