7x24h 运维保障热线
0537-6824055
0537-6824055
DDoS高防是一项代理防护服务，用于保护业务免受大规模分布式拒绝服务（DDoS）攻击。它通过将业务流量重定向至遍布全球的高防清洗中心，过滤恶意攻击流量，仅将合法的业务流量转发回源站服务器，从而确保业务在攻击下的稳定性和可用性。
流量牵引：通过修改DNS解析或将业务IP指向高防IP，将来自公网的访问流量全部牵引至高防清洗中心。更多内容，请参见下文流量牵引方式。
流量清洗：高防清洗中心利用多层检测与过滤引擎，有效防御SYN Flood、UDP Flood等L3/L4流量型攻击，并对HTTP Flood等L7应用层攻击提供防护。恶意攻击流量在此被精准识别并丢弃。
流量回源：清洗后的正常访问流量，通过端口协议转发的方式安全、稳定地返回给您的源站服务器。
在DDoS高防实例中配置转发规则，将高防IP作为业务入口，回源至真实服务器IP。客户端直接访问高防IP。
提供DNS解析和IP指向两种接入方式，无需安装软硬件或调整路由，通常可在数分钟内完成接入配置（具体耗时取决于 DNS 生效时间等因素），并隐藏源站IP，保护源站安全。
网络层攻击防护：在传统特征识别等技术之上，结合 IP 信誉库与深度包检测（DPI），精准识别并阻断各类流量型攻击。
应用层CC攻击防护：AI引擎自动学习业务模型，精准识别并过滤CC攻击流量，支持精细至URL级别的防护策略，大幅降低运维难度。
DDoS高防全球防护网络总带宽超过20 Tbps，其中非中国内地防护带宽超过5 Tbps，能有效抵御网络层、传输层和应用层的各类DDoS攻击，保障业务全球访问体验。
支持在线自助升级防护带宽，秒级生效。面对突发攻击可随时提升防御能力，且业务无需任何调整，服务不中断。
采用全冗余架构，对机房、服务器、引擎和链路进行全方位监控，具备完善的自动故障切换和恢复机制，保障99.95%的服务可用性。
可与云上其他产品联动，实现攻击发生时自动将流量调度至DDoS高防，平时则不介入，兼顾成本与安全。
DDoS高防根据业务服务器所在的物理地域，分为DDoS高防（中国内地）和DDoS高防（非中国内地）两大类。
保险防护与无限防护均适用于纯海外业务，区别在于计费模式、容量及高级防护次数（前者每月2次，后者无限制）。
为避免中国内地用户访问境外站点延迟，建议配合安全加速线路使买球股份有限公司用，更多内容参见配置DDoS高防（非中国内地）安全加速。
提供中国内地访问加速、应用层DDoS防护，选择一定数量的DDoS防护次数后，具备电信、联通、移动线路的大流量DDoS攻击防护能力。
功能与2.0基本相同，支持禁用95弹性业务带宽模式、95弹性QPS模式。
：根据选择的保底防护带宽、业务带宽、QPS等规格按月或按年支付。费用详情，请参见DDoS高防（非中国内地）保险防护和无限防护计费说明、DDoS高防（非中国内地）加速线路计费说明、DDoS 高防（非中国内地）安全加速线路计费说明。
：仅当DDoS攻击流量超过保底防护带宽时，按天根据实际攻击流量峰值计费。费用详情，请参见弹性防护带宽计费方式。
：仅当正常业务流量或QPS超过保底规格时，按日或月95峰值计费。费用详情，请参见弹性业务带宽计费说明、弹性QPS计费说明。
针对特定实例，还可以按需购买高级防护资源包。费用详情，请参见高级防护资源包计费说明。