全新上线：netcup vServer 防火墙——零额外成本增加额外安全防护层

新防火墙提供哪些功能？

我们虚拟主机套餐的 有状态（Stateful） 防火墙允许您精细控制 vServer 的入站和出站网络流量。您可以 自定义规则 （无论是 通过 SCP 还是通过 API） ，从而专门允许或拦截特定的协议、端口或 IP 范围。这确保了仅允许预期的连接，并防止内部服务被意外暴露给公网。

核心优势：

• 无需额外费用即可获得额外的安全防护层
• 基于规则的入站与出站流量控制
• 直接在网络层进行过滤 （在请求到达服务器本身之前）
• 新购 Root Server 和 VPS 默认启用，现有虚拟机现在可在 SCP 中激活该功能
• 在服务器控制面板（SCP）中轻松管理，或通过 API 实现自动化管理

为什么额外部署防火墙至关重要

该防火墙为您提供了一个 额外的、易于理解且 灵活的选项，可显著缩减 您在 netcup 的 vServer 的攻击面。不过，我们强烈建议您 同时设置您自己的内部防火墙解决方案 ，例如 iptables 或 nftables （部署于服务器本地），即便您已使用了 netcup 的防火墙功能。

该防火墙提供基础防护。它作为网络中的上游安全层补充您的安全措施（例如防止意外暴露公共服务或系统配置错误），但并不能替代服务器本地防火墙的防护。

注意事项与限制

该防火墙适用于所有 netcup 服务器产品 （自第 12 代 G12 起） ，即日起可按单台服务器进行配置。新订单默认已启用该防火墙。对于现有服务器（于 2025 年 12 月 9 日之前订购），需在 SCP 中一次性手动激活防火墙。

您可以在防火墙中为 每台服务器及每个公网网卡定义最多 500 条活动规则 。但请注意，部分规则已 默认预定义，例如用于防止垃圾邮件发送的“netcup Mail block”（默认策略）。激活后您可以随时移除这些规则。例如， 25 端口（SMTP） 是 的出站流量默认被封禁。此举旨在作为防止外发垃圾邮件的保护机制。如果您希望将服务器作为邮件服务器运行，可以 移除 此规则 （可随时手动操作）。但在这种情况下，请务必确保您的邮件配置完整且正确，以免被第三方服务商拦截或列入黑名单。

如果未向服务器分配任何策略，防火墙默认放行所有流量。

您可以在以下位置找到有关此主题的更多提示： netcup 帮助中心.

通过 SCP 和 API 进行管理

您可以直接在以下平台中激活和管理防火墙： 服务器控制面板 (SCP)。您可以在其中创建、编辑策略并将其分配给各个服务器。此外，您也可以通过以下接口实现完全自动化的管理： netcup API.

您可以在此处的以下位置找到更多技术细节、策略示例以及完整的管理指南： netcup 帮助中心.

不容错过：在降临节日历（Advent Calendar）中每天抢购新优惠

12 月 1 日至 24 日期间，netcup 降临节日历每天都为您准备了全新超值特惠。