产品简介

DDoS 高防 IP，是 DoS 攻击防护及流量转发服务。通过 DNS 解析将大规模攻击流量调度至高防 IP，经过高防集群清洗中心过滤，将正常访问流量转发到业务源站服务器，从而确保源站业务的稳定可用。

DDoS 高防 IP 提供“DNS 解析”和 “IP 直接指向”两种接入方式，实现网站域名和业务端口的流量转发。支持 TCP、UDP、HTTP、HTTPS 等协议，覆盖金融、电商、游戏等各类业务。

目前，高防 IP 提供“中国香港”可用区，适用于业务服务器部署在中国香港、东南亚等地域的场景，可为接入防护的业务提供最高 200Gbps 的 DDoS 攻击真实防御能力。

产品功能

●   3 分钟快速部署：通过 DNS 解析或 IP 直接指向，快速接入对网站域名和业务端口的防护。无需安装任何软硬件或调整路由配置，最快 3 分钟即可完成部署和激活。

●   DDoS 全面防护：通过智能优化防护算法和深度学习业务流量基线，精准识别攻击 IP 并自动过滤清洗，可全面防护畸形报文攻击、网络流量型攻击和资源耗尽型 DDoS 攻击，200Gbps 真实防御。

●   弹性扩容：根据防护需求的变化，支持弹性调整（升级/降配）防护峰值、业务带宽、防护域名数和端口数，秒级生效，无需新增任何设备，也无需任何调整，服务无中断。

●   详尽报表：您可通过控制台的防护概览、安全监控和攻击事件页面，实时查看 DDoS、CC 攻击防护数据，以及根据时间段查看详尽的统计报表，精准掌握攻防情况。

●   稳定可靠：高防 IP 通过多条防护专线和高可用网络防护集群，可有效避免单点故障和冗余。高防 IP 采用全自动检测和攻击策略匹配，提供实时防护，清洗服务可用性达 99.99%。

参数解释

●   区域：高防 IP 实例部署的区域，并非您的业务部署的区域。业务所在的区域与高防 IP 所在区域没有关联关系，但香港高防 IP 更适用于业务服务器部署在中国香港以及东南亚等海外地域的场景。

●   保底防护峰值：即高防 IP 实例的基础防护能力。保底防护峰值越高，高防 IP 能够缓解的 DDoS 攻击流量越高。

建议以历史攻击流量的平均值为参考，选择的保底防护峰值略高于平均值，以便防御大部分攻击。

例如，保底防护峰值为 30Gbps，则您接入防护的业务受到的DDoS 攻击流量只要不超过 30Gbps，均可直接防御。

●   弹性防护峰值：即高防 IP 实例的最高防护能力。当 DDoS 攻击流量的峰值，介于保底防护峰值与弹性防护峰值之间时，仍然可实现防护，但会消耗弹性防护的可用次数。

建议以历史最高攻击流量为参考，选择的弹性防护峰值略高于历史最高峰值，以便足够防御大流量攻击，避免因攻击超出最高防护而导致 IP 被黑洞。

○    例如，您的保底防护峰值为 30Gbps，弹性防护峰值为 50Gbps，则您接入防护的业务受到的DDoS 攻击流量只要不超过 50Gbps，均可直接防御。

○    若未开启弹性防护，则保底防护峰值为高防 IP 实例的最高防护能力。当攻击流量超出保底防护峰值，则该高防 IP 实例将进入黑洞状态（暂时无法访问）。

○    若已开启弹性防护，则弹性防护峰值为高防 IP 实例的最高防护能力。 当攻击流量超出保底防护峰值，但未超出弹性防护峰值，则仍然可实现防护。

只有当攻击流量超出弹性防护峰值，该高防 IP 实例才会进入黑洞状态（暂时无法访问）。