很多变量开头都是，爱用不用，不用滚。

5 楼问的是个好问题，如果你是业内稀缺人才那公司当然百依百顺。如果你上赶着求着人公司招你，还想换股，可能性低吧。

@hatsuyuki 没用早封了。现在离线只有从私人服务器 http 下载，一般都是在 PT 站买资源以后生成几日有效的下载链接。公共 P2P 就别想了，洗种子也没用，凉透了。

DDOS 就是一大堆人同时访问你服务器，在流量没到服务器前已经把你服务器的网口堵死了。比如 DDOS 攻击的规模是 5Gbps，给你的网口只有 1Gbps，那就 GG。
比如你机房总带宽有 100Gbps，那流量到达机房路由器是没问题的，但机房为了不影响其他客户会从机房总路由把你 IP 直接 Null 掉，这样刚到机房就没法访问了。
更严重些比如 DDOS 流量有 200Gbps，那连你机房总宽带都会被打瘫。这时候机房只能接入类似 Voxility 的第三方防御线路，那种带宽一般有 1000Gbps，他们专搞 DDOS 清洗会把攻击流量分流到几千台服务器上，判断并回流到机房。当然这样搞会导致绕路，就是所有流量先走到清洗机房比如罗马尼亚，然后再回到你机房。
个人防御 DDOS 类似 Cloudflare，就是在你网站外面套个 CDN，把所有对你网站的访问分流到全球几千台服务器去清洗回流，这样攻击流量被冲散。OVH 原理类似，只不过在他们机房内分散清洗。但是你源 IP 暴露以后再套 CDN 一点用都没有，他们还会继续打你源 IP。而且 Cloudflare 可能会漏尽一些流量，导致你服务器依然承受不了。
如果攻击规模到达 500Gbps 以上很可能连国家出网宽带都打瘫痪了，那种结果就是全中国的用户都没法访问你所在机房，或者走同样线路机房的所有网站。
说到底还是拼宽带大小，宽带小的就自求多福吧，本机搞什么措施都没用。

@kongque2016 会帮你把你的 IP 从路由拉黑。这样所有流量到达机房路由器就直接被丢包了。

@CEBBCAT 抱歉我等级只是高级会员，还不够买验证码的……

没用过只要你把域名绑定过某些 CF partner 就有风险的。具体可以去隔壁 loc 问问，里面有人遇到过接入被封的，特别是修改解析 IP 到 1.1.1.1 一类。

就发个工单，让解封域名应该就没事了。最不济跟他说想买一个月收费版，能不能解封。先解封，买不买另说……

@chainmon 有啊，用 CNAME 接入被封的不止一个了……

付钱就能解决了，薅羊毛被查出来了，CNAME 风险巨大……