保护云服务器公网免受DDoS攻击的方法有以下几种：
使用DDoS防护服务：云服务提供商通常会提供DDoS防护服务，可以通过购买该服务来保护服务器免受DDoS攻击。这些服务通常包括实时流量监测、攻击检测和清洗等功能。
配置防火墙：使用防火墙可以限制对服务器公网的访问，只允许经过身份验证的合法用户访问。防火墙还可以过滤掉异常流量和恶意请求。
负载均衡：使用负载均衡器可以将流量分布到多台服务器上，从而减轻单台服务器的负载。一些负载均衡器还可以通过过滤掉异常流量来防护服务器免受DDoS攻击。
使用CDN：使用内容分发网络（CDN）可以将网站的静态资源分布到全球各地的服务器上，从而减轻服务器的负载并提高访问速度。一些CDN服务商还提供DDoS防护功能。
更新软件和补丁：及时更新服务器上的软件和补丁可以修复安全漏洞，增强服务器的安全性，从而减少被DDoS攻击的风险。
监控和分析流量：定期监控服务器的流量，及时发现异常流量并进行分析，可以帮助识别和应对DDoS攻击。可以使用流量分析工具或云服务提供商的监控服务来实现这一点。
弹性扩展：在遇到大规模DDoS攻击时，可以通过弹性扩展服务器的数量来分担更多的负载。云服务提供商通常提供自动弹性扩展功能，可以根据需要增加或减少服务器的数量。
综上所述，通过综合使用上述的防御措施，可以有效保护云服务器公网免受DDoS攻击。