从 BGP 边缘直达终端用户

每台虚拟机都会自动从地址池中分配一个公网 IPv4 地址，分配过程具备防冲突机制，回收后需经过冷却期才会被重新使用。

每台虚拟机都拥有专属公网 IP，并采用 1:1 静态 NAT，出站流量始终以该虚拟机自身的地址发出。

每台虚拟机的防火墙规则（协议、端口范围、来源 CIDR）均可在门户中自助管理，单台虚拟机最多支持 50 条规则，部署时默认全开放。

每台虚拟机的 IPv6 防火墙规则遵循与 IPv4 相同的自助管理模式，启用 IPv6 后默认全开放。

可一键为单台虚拟机开启或关闭 IPv6；此前的防火墙规则会自动重新应用，两次切换之间设有短暂冷却期。

可一键更换虚拟机的公网 IP；防火墙规则会自动复制到新地址，两次更换之间设有冷却期。

虚拟机的公网 IP 一经分配，即自动关联其专属的 DDoS Shield 防护，无需手动配置。

每个 IP 都有详细的专属页面，将流量图表、实时连接、主要来源、事件记录与防护设置整合在同一视图中。

可在门户中为任意受保护 IP 添加或删除封禁规则——单个 IP、CIDR、ASN、国家/地区——并支持 CSV 导出与批量删除。

客户可针对遭受严重攻击的 IP 自助申请 BGP 黑洞路由（RTBH），并自行撤销或延长，可选择国内或国际范围。

按来源的限速（SYN/s、packets/s）与允许端口设置，可缓解应用层洪水攻击，更改立即生效，每个 IP 设有 10 分钟冷却期。

每个受保护 IP 均可查看实时连接与主要流量来源——按国家/地区、ASN、端口划分——每一行均支持一键封禁。

每个受保护 IP 均可查看攻击历史、操作审计日志，以及相关的入侵检测告警（Suricata）。

每一笔扣费、退款与充值，背后都是一套复式记账、只追加写入的钱包账本；余额始终是不可变账本行的累加结果，而非一个可被修改的计数器。

预付费美元钱包配有统一的仪表盘——余额、充值记录、订单与支付状态——在网页应用与 API 中均可查看。

每一笔扣费与充值都会自动生成发票，并提供可打印的发票视图。

虚拟机套餐可按 CPU、内存、磁盘等每一项资源精确定价，而不仅限于固定档位；价格下调会自动应用到已在运行的虚拟机。

通过 Stripe 支持银行卡支付（以及支付宝），余额不足时自动为钱包充值，并支持退款与争议处理。

生产环境下使用 PayPal Orders v2，支付捕获在服务端完成校验，绝不采信客户端上报的支付状态。

通过 Tron/TRC20 网络进行 USDT 充值，持续与交易所记录核对，精确匹配到分。

面向越南客户，通过 SePay 完成银行转账充值，自动生成 VietQR 二维码，并在下单时锁定汇率。

统一的 USD/VND 汇率自动更新，平台与每个分销商全局共享，并设有防护机制，避免异常数据导致汇率骤变。

可兑换的充值代金券码可发放给客户或分销商，分销商也可发放给自己的客户，不同站点之间严格隔离。

推荐计划按被推荐客户的充值金额支付一定比例的佣金，并提供仪表盘查看点击量、推荐记录、佣金与提现申请。

客户门户是一个单页应用，直接编译进服务器二进制文件中，实现快速、自包含的部署。

全新的管理后台正与经典版并行推出，采用同样的会话校验交付模式，确保运维仪表盘绝不会在未认证的情况下被访问。

面向客户的公开 REST API，通过权限受限、可随时撤销的 API 密钥进行保护，提供已发布的 OpenAPI 文档与密钥管理控制台，覆盖虚拟机生命周期、只读计费信息、SSH 密钥与 DDoS Shield 规则。

管理员与分销商员工账户均支持双因素认证——标准的身份验证器 App TOTP。

登录与注册均受 Cloudflare Turnstile 机器人验证保护，运营方可自行配置。

管理员登录可限制为仅允许白名单内的 IP 网段访问，并内置防误锁机制，避免运营方被意外锁定在外。

每一项管理操作与虚拟机生命周期事件都会记录在审计跟踪中，敏感字段在存储前会被自动脱敏。

账户、计费与虚拟机生命周期相关的事务性邮件，通过运营方配置的 SMTP 中继发送，配有双语模板库与自动重试机制。

可安装的 PWA 支持基于标准 Web Push（VAPID）构建的推送通知，并对推送端点进行严格校验。

客户门户可作为渐进式 Web 应用（PWA）安装在桌面与移动设备上，白标分销商站点同样支持。

管理员与分销商均可发布公告，客户可在自己的仪表盘中看到。

网页应用会自动检测新版本并提示刷新，让所有人都能保持在最新版本，而无需强制刷新页面。