四层流量
Layer4 Dstat 测量的是原始网络流量 —— TCP/UDP 数据包、每秒比特数（bps）与每秒包数（pps），用于评估 UDP Flood、SYN Flood、反射放大等容量型攻击，此类攻击旨在占满带宽或耗尽目标的网络协议栈。
Layer4 Dstat 完整指南 →
实时 DDoS Dstat
自动化访问识别
0
自动化访问00.0%
可能自动化访问00.0%
可能人工访问00.0%
Cloudflare Dstat
连接中…https://c1.dstatbots.win/dstat
说明
什么是 DDoS Dstat？
DDoS Dstat 是一张实时流量图，逐秒呈现目标服务器或网站当前承受的流量。压力测试或遭受攻击时，通过它即可直接判断目标是否仍能承载——带宽、包速率、请求速率均实时绘制于图上。
本页是在线的实时 DDoS Dstat：上方图表每隔几秒刷新，呈现秒级的入站与出站吞吐，以及目标在 Layer4 或 Layer7 负载下的实际表现。
四层与七层流量图的差异
Dstat 图表通常按所测量的 OSI 层级分为两类。
七层流量
Layer7 Dstat 测量的是应用层流量 —— 真正到达 Web 服务器的 HTTP/HTTPS 每秒请求数，反映 HTTP Flood、绕过缓存等攻击手法，也能看出 UAM、验证码、WAF 等防护层是否在过滤请求。
Layer7 Dstat 完整指南 →DDoS Dstat 图表 —— 如何看懂
只要明白每条曲线的含义，读懂 DDoS Dstat 图表并不难：
- 入站
- 到达目标的流量 —— Layer4 Dstat 上衡量攻击体量的首要信号。
- 出站
- 目标对外发出的响应；若入站依旧很高而出站骤降，通常说明服务器已停止应答。
- 峰值
- 当前窗口内的最高入站值 —— 用于对比不同攻击波次。
- 每秒请求数
- 击中应用的 Layer7 请求速率 —— Layer7 Dstat 的核心指标。
尖峰之后曲线迅速归零，通常说明防护生效或目标已离线；持续的高位平台则说明目标正在持续承载该部分流量。
实时 Dstat 服务器
每种防护/统计类型都有独立的实时 Dstat 页面：从无防护的请求计数，到 Cloudflare UAM 与 CAPTCHA 挑战目标。
- 请求计数 Dstat实时 Request Count Dstat：实时绘制无防护端点每秒收到的原始 HTTP 请求数（Layer7 RPS），作为其它防护类型的对照基线。每隔几秒刷新。
- 国家统计 Dstat实时国家统计 Dstat：实时查看命中目标的请求来自哪些国家，按国家排序显示请求占比，用于验证代理池的地理分布与预期是否一致。
- Cloudflare Dstat实时 Cloudflare Dstat：实时统计 Cloudflare 后方的请求，细分为通过 200、绕过与拦截——呈现实际穿透防护的流量。
- Cloudflare 限速 Dstat实时 Cloudflare Rate Limit Dstat：目标启用了 Cloudflare 限速规则——实时观察按 IP 节流后仍能通过的请求量。
- Cloudflare UAM DstatUAM实时 Cloudflare UAM Dstat：目标开启 Under Attack Mode，所有访问者必须通过 JS 挑战。实时观察有多少请求成功通过。
- Cloudflare CAPTCHA DstatCAPTCHA实时 Cloudflare CAPTCHA Dstat：目标位于 Cloudflare 托管挑战（Turnstile）之后——交互式验证档位的 Layer7 过滤。实时查看实际穿透的流量。
Dstat 指南与资源
DDoS Dstat 常见问题
DDoS Dstat 是什么意思？
Dstat 实时显示目标所受的流量——逐秒将其承受的请求量与带宽绘制成曲线，用于观察目标在压力测试或攻击下能否持续承载。
Layer4 Dstat 和 Layer7 Dstat 有什么区别？
四层针对原始网络流量（TCP/UDP 数据包、bps 与 pps），反映 UDP Flood、SYN Flood 等容量型攻击；七层针对到达 Web 服务器的每秒 HTTP/HTTPS 请求数，反映请求型攻击。前者侧重耗尽网络带宽，后者侧重使应用过载。
Dstat 多久刷新一次？
每隔几秒刷新一次，展示滚动的 180 秒、秒级粒度的入站 / 出站流量窗口。
可以用 Dstat 测试我自己的服务器吗？
可以。Dstat 本身是被动的流量测量，监控你拥有或被授权测试的基础设施正是其预期用途。切勿向未经授权的系统发送流量。