向網際網路釋放 Cloudflare 的力量
如果您在來源伺服器上執行 TCP 服務，則不僅是網頁伺服器會透過開放傳輸埠而曝露，連遊戲服務、遠端伺服器存取 (SSH)，或電子郵件 (SMTP) 都會一併曝露。
這意味著惡意攻擊者可以發送巨流量 DDoS 攻擊或試圖窺探敏感、未加密的資料。
要開始使用 Spectrum，你需要訂閱的Cloudflare的企業計劃。通過啟用 Spectrum，您會收到的非網頁TCP協議和端口容量DDoS攻擊加密和計量的緩解。
傳輸 TCP 服務時，您的來源基礎結構就會曝露，這些服務包括：自訂遊戲通訊協定、遠端伺服器存取 (SSH)、安全檔案傳輸服務 (SFTP)，以及電子郵件 (SMTP) 等服務。
攻擊者可以直接發送巨流量 DDoS 攻擊到這些服務中，降低網頁效能或讓它們完全當機。攻擊者也可窺探這些傳輸埠上未加密的流量，藉以竊取機密資料或登入憑證等。
Spectrum 延伸了 Cloudflare 的力量，保護的不只是您的網路流量，還包括您的其它 TCP 傳輸埠和通訊協定，防範第 3 層與第 4 層 DDoS 攻擊。藉由啟用 TLS 加密，Spectrum 降低了攻擊者能夠窺探與竊取敏感資料的能力。
惡意 IP 位址則可藉由整合 Cloudflare 的 IP 防火牆加以封鎖。現在您就能保護您的來源伺服器和所有讓您曝露在網際網路中的 TCP 服務了。
當您執行連接網際網路的服務，諸如電子郵件、遠端存取伺服器、遊戲網路或安全檔案傳輸等，您就等於將自己的來源基礎結構，透過開放的傳輸埠直接曝露在 DDoS 攻擊面前。
Cloudflare 的 Spectrum 可確保您的所有 TCP 服務都已受到保護，能夠防範第 3 層和第 4 層 DDoS 攻擊，並保持在線和效能正常。
如果您的非網頁 TCP 服務包括未加密的敏感資訊，那麼您的敏感資訊就很容易受到窺探。
Spectrum 會替執行 TCP 的服務加密，諸如使用者登入資訊等資料，以免其落入宵小之手。
Spectrum 整合 Cloudflare 的 IP 防火牆，讓您可以封鎖或質疑特定 IP 位址，甚至是整個 IP 範圍，不讓它接觸您的 TCP 服務。
Spectrum 配置簡便，只要在 Cloudflare 的儀表板或 API 就能進行依應用程式的配置，提供良好的控制與彈性。
Spectrum 的配置選項包括：
透過 Cloudflare 傳輸代理伺服器非 HTTP/TCP 流量
可以依應用程式個別配置
將 IP 位址列入白名單或黑名單
支援任何專屬 TCP 通訊協定
「永遠開啟」的第 3 層與第 4 層 DDoS 防護
即時應用程式規格分析
允許 TLS 直通流量
透過儀表板介面或 API 輕鬆設定
若要開始使用 Spectrum，您需要訂閱 Cloudflare Enterprise 方案。 透過啟動 Spectrum，您將獲得加密和非計量緩解方案，可應對非 Web TCP 通訊協定和連接埠的巨流量 DDoS 攻擊。
