# DDoS高防如何防护业务？
DDoS高防服务通过高防IP代理源站IP对外提供服务，将所有的公网流量都引流至高防IP，进而隐藏源站，避免源站（用户业务）遭受大流量DDoS攻击。
- 对于通过域名对外提供服务的系统，修改DNS配置，将对外提供的业务域名解析到华为云提供的CNAME。
- 对于通过IP对外提供服务的系统，将对外提供的业务IP变更为高防IP。