标签：tcpdump

1. 概述与准备工作 - 准备：需要 VPS 的 root 或 sudo 权限、提供商控制台账号、外部测试主机（最好在大陆与国外各一台）。 - 工具：ping/traceroute/mtr, iperf3, tcpdump/tshark, ethtool, netstat/ss, vnstat/iftop, Prometheus + node_

精华摘要在企业部署台湾 原生ip后，必须建立覆盖服务器/VPS/主机到域名解析与CDN边缘的端到端流量监控与快速异常排查流程。关键做法包括：启用细粒度的日志采集与NetFlow/IPFIX流量导出、配置告警与基线行为检测、结合tcpdump/pcap进行包级取证、利用CDN做缓存与初步的DDoS防御、以及与带有台湾原生IP资源的服务商协同排障。