工作原理
NetGuard 游戏盾在客户端与业务源站之间部署分布式防护网络。客户端连接动态分配的网关，流量经盾机回源；节点受攻击或线路异常时，系统自动选择可用线路并无感重连。
业务路径
业务源站
↕
盾机
↕
网关 A
网关 B
网关 C
↕
客户端
节点数量仅作结构示意，实际规模按业务与防护需求配置。
网关负责分散 App 入口，盾机负责连接源站；任何 App 的 TCP、UDP 流量以及 App 内嵌 Web 业务均可通过同一体系转发。
节点分配
系统按国家、地区和运营商向客户端分配网关，并根据实际连接质量选择更快、更稳定的线路。用于分配节点 IP 的配置入口可以使用 CDN、WAF 等服务保持可用，业务流量仍由 NetGuard 节点转发。网关与盾机可以持续增加，用于分散攻击入口并扩展整体防御能力。
故障切换
当前节点不可用时，客户端自动切换到其他可用节点并无感重连，减少掉线和重复登录。具体效果可在一周试用中结合真实业务验证。
回源保护
业务源站不向客户端公开，只接受指定盾机访问，避免攻击者绕过防护直接冲击源站。