原文標題：Defense Without Detours: Introducing Fastly Network Protect
Fastly 於 10 月 13 日正式介紹 Network Protect，將既有全球邊緣網路延伸為面向網路第三層與第四層的 DDoS 防護服務。不同於需要把流量額外繞送至集中式清洗中心的架構，Fastly 主張可在接近流量來源的網路節點進行過濾，再將允許的封包送回客戶網路。
服務上線後，Fastly 先透過 BGP 宣告客戶的 IP 前綴，將目標流量導入 Network Protect；接著依使用者設定的網路防火牆規則，根據通訊協定、來源與目的位址、連接埠等條件進行允許或封鎖；最後透過 GRE 隧道把通過檢查的流量傳送至客戶網路。這種設計不需要客戶額外購置現場 DDoS 防護設備。
Fastly 公布截至 2026 年 6 月 30 日的全球網路總容量為 622 Tbps，並以此說明吸收大規模流量攻擊的基礎能力。需要注意，622 Tbps 是整體網路容量，不能直接等同單一客戶可用的專屬防護容量，也不代表所有攻擊都能在相同條件下被完整攔截。
Network Protect 初期以規則式流量過濾為主，Fastly 表示正研發可針對網路層流量與遙測資料運作的 Adaptive Threat Engine 強化功能，未來希望提升自動化的大流量攻擊緩解能力。因此現階段不宜把尚未推出的智慧自動緩解能力寫成已全面提供。
服務已開放洽詢使用，但官方文章沒有公布統一價格、合約最低需求、完整支援區域或不同流量規模的實測延遲。對企業網路管理者而言，是否採用仍須評估 BGP 前綴宣告、GRE 隧道、既有路由政策及服務水準要求。
發生了什麼事
Fastly 新增常時啟用的 L3/L4 網路防護，採 BGP 導流、規則過濾及 GRE 回傳乾淨流量。
為什麼重要
這是將 CDN 與邊緣網路容量延伸到網路層防禦的產品化案例，可降低額外防護硬體與繞路架構需求。
影響哪些人
資料中心、雲端服務、遊戲伺服器、網路維運與需要保護自有 IP 網段的企業。
已確認與未確認
架構、初期規則式防護與 622 Tbps 全球網路總容量已有官方說明；實際售價、專屬防護能力與未來自動化功能仍待確認。
