如何判断入网流量是否经过了Anti-DDoS流量清洗服务？

Anti-DDoS仅对华为云内的EIP提供DDoS攻击防护。Anti-DDoS设备部署在机房出口处，如图1所示。

图1 网络拓扑架构图

如果入网流量来自公网，则会经过Anti-DDoS流量清洗服务；如果入网流量来自华为云内部，则不会经过Anti-DDoS流量清洗服务。

• 如果您从公网访问EIP，入网流量会先经过公网路由。您可以在EIP所在的虚拟机上查看访问的路由，如果有经过公网路由，则经过了Anti-DDoS流量清洗服务。
  如果经过了Anti-DDoS流量清洗服务，当EIP受到DDoS攻击时，会有以下信息：

  • Anti-DDoS流量清洗服务控制台会有流量清洗记录。
  • 您会收到告警提醒消息（短信或Email）。
• 如果您从华为云内部访问EIP，入网流量不会经过公网路由，不经过公网路由，则不经过Anti-DDoS流量清洗服务。

  例如：您在华为云两个不同的Region分别申请了一个EIP，那么两个EIP之间相互访问，则不经过Anti-DDoS流量清洗服务。