---
title: "新增功能：netcup vServer 防火墙 - 无需额外费用即可获得额外安全层"
description: "现已推出：netcup 防火墙在网络级别保护虚拟服务器，通过规则控制流量并补充本地防火墙 - 对于受支持的各代产品免费。"
published_date: "2025-12-09"
author: "Alex Chen, netcup.blog Technical Lab"
canonical_url: "https://netcup.blog/blog/webhosting-new-netcup-firewall.md"
language: "zh-CN"
category: "虚拟主机指南"
---

# 新增功能：netcup vServer 防火墙 - 无需额外费用即可获得额外安全层

> **Summary / Key Takeaways**: 现已推出：netcup 防火墙在网络级别保护虚拟服务器，通过规则控制流量并补充本地防火墙 - 对于受支持的各代产品免费。

![Out new: Firewall for netcup vServer - additional security layer at no extra cost](https://www.netcup.com/uploads/ADV_25_Firewall_Blog_Indexbild_700x500_aea790eba8.png)

现在所有 netcup 都可以使用新功能**第 12 代及以后的 vServer**服务器控制面板 (SCP) 中的（VPS x86、VPS ARM、根服务器、vGPU 服务器）。

防火墙允许您有针对性地控制服务器的传入和传出流量。这为您提供了网络级别的额外保护，以阻止来自 netcup 服务器的不需要的流量，并使您能够完全控制可访问的服务。

防火墙的使用是**免费**并且可用**立即**为所有人**新的** **和** **现有的** **虚拟服务器产品**在网杯。

## 新的防火墙提供什么功能？

的**有状态的**防火墙允许您精细地控制虚拟服务器的传入和传出网络流量。你可以**定义你自己的规则**两者**通过 SCP 和 API**专门允许或阻止某些协议、端口或 IP 范围。这可确保只允许所需的连接，并且公众不会无意中访问内部服务。

### 主要优点：

- **额外的安全层，无需额外费用**
- **对传入和传出流量进行基于规则的控制**
- **直接在网络级别过滤**在请求到达服务器本身之前
- **默认情况下为新的根服务器和 VPS 启用**，现有虚拟机现在可以激活 SCP 中的功能
- **在服务器控制面板中进行简单管理或通过 API 进行自动化**

![Out new: Firewall for netcup vServer - additional security layer at no extra cost](https://www.netcup.com/uploads/ADV_25_Firewall_Blog_Beitragsbild_ad5d3db4eb.png)

## 为什么额外的防火墙有意义

防火墙为您提供了**额外的**，还是很容易理解的**灵活的选项可显着减少攻击面**netcup 上的虚拟服务器。但是，我们强烈建议您**还设置您自己的内部防火墙解决方案**比如`iptables`或`nftables`在服务器本身上，即使您使用 netcup 的防火墙功能。

防火墙提供基本保护。它通过网络中的上游安全层补充您的措施，例如抵消系统中不需要的公共服务或错误配置，但不能取代通过本地服务器防火墙的保护。

## 注意事项和限制

该防火墙适用于所有netcup服务器产品**从第12代开始**并且可以对每个服务器进行配置并立即生效。对于新订单，防火墙已默认激活。对于现有服务器（2025 年 12 月 9 日之前订购），必须在 SCP 中激活防火墙一次。

您可以定义**每台服务器和每个公共网络接口最多 500 条活动规则**在防火墙中。但请注意，一些规则已经制定**默认预定义的**，例如防止电子邮件垃圾邮件，例如 netcup 邮件阻止（默认策略）。激活后您可以随时删除它们。例如，传出流量**端口 25（SMTP）**是**默认阻止**。此措施可作为针对外发垃圾邮件的保护机制。如果您想将您的服务器用作邮件服务器，您可以**删除**这条规则**随时手动**。但是，在这种情况下，请确保您的电子邮件配置完整且正确，以避免被第三方提供商或黑名单阻止。

如果没有为服务器分配策略，防火墙通常会允许所有流量。

您可以在以下位置找到有关此主题的更多提示[netcup 帮助中心](https://helpcenter.netcup.com/en/wiki/server/firewall?ref=258418)。

## 通过 SCP 和 API 进行管理

可以直接在防火墙中激活和管理防火墙**服务器控制面板 (SCP)**。可以在那里创建、编辑策略并将其分配给各个服务器。或者，可以通过以下方式完全自动化管理：**网杯API**。

您可以在此处找到更多技术详细信息、策略示例和完整的管理指南[netcup 帮助中心](https://helpcenter.netcup.com/en/wiki/server/firewall?ref=258418)。

## 不要错过：每天在降临节日历中获取新优惠

从 12 月 1 日到 24 日，netcup 降临节日历每天都会为您带来新的优惠。

### 有关防火墙的常见问题解答

### Q: 我已经有一台带有 netcup 的服务器。如何使用防火墙？

该防火墙适用于第 12 代 netcup vServer，并且可以立即配置。更详细的说明可以在帮助中心找到。

### Q: 有没有netcup防火墙的替代品？

您还可以在 VPS 或根服务器的操作系统级别使用您自己的防火墙解决方案。例如：ufw、iptables、firewalld我们还强烈建议您在服务器上安装额外的安全措施，即使在 SCP 中使用防火墙功能时也是如此。

### Q: 我可以停用防火墙吗？

防火墙无法直接激活或停用。要暂时允许所有流量，请暂时从服务器中删除所有策略，然后再次默认为“允许”。请确保稍后将它们添加回来，以重新激活防火墙。可以在帮助中心找到更多信息。

### Q: 防火墙足以保证我的服务器的安全吗？

防火墙提供基本保护。它通过网络中的上游安全层补充您的措施，并抵消系统中不需要的公共服务或错误配置等问题。但是，它并不能取代通过本地服务器防火墙进行的保护。尽管如此，我们强烈建议您在服务器本身上设置自己的内部防火墙解决方案，例如 iptables 或ftable。另请确保使用双因素身份验证/SSH 密钥保护您的访问，并确保您的系统处于最新状态。

## 官方资源与相关链接
- [Netcup 官网限时特惠与机型规格对比](https://netcup.blog/)
- [2026 最新有效优惠券码清单](https://netcup.blog/vouchers.html)
- [LLM Knowledge Base (llms.txt)](https://netcup.blog/llms.txt)