感谢三位老哥。关端口应该是不行的，被安全组拦截的流量也算自己的。
我换了一个 IP ，他就不打我了，看上去是至针对我 ip ，不针对我域名的，还不会 ip 反查。
另外自己写了个程序，一但获取被 ddos 事件，就换 ip ，重新解析域名