标签：节点加固

1.概述与目标 - 明确范围：本文针对部署在越南本地并使用越南原生IP（VN ISP）的VPS/物理服务器/主机节点。 - 防护目标：降低DDoS、反射放大、扫描与入侵风险，保证业务可用性与恢复时间目标（RTO）。 - 成功指标：可用率≥99.9%，攻击流量抵御能力到达峰值带宽的80%以上，误报率≤1%。 - 配置边界：兼顾成本与延