# 使用DDoS防护服务为APIG抵御DDoS攻击方案概述
#### 应用场景
当用户在公网中调用APIG上公开的业务API时，会存在DDoS攻击风险，为防范DDoS攻击，华为云提供了DDoS防护服务。下文讲述如何对接DDoS高防服务来进行抵御DDoS攻击。DDoS攻击详情请参见[常见DDoS攻击类型](https://support.huaweicloud.com/productdesc-aad/aad_01_0006.html)。
#### 方案架构
![](https://support.huaweicloud.com/bestpractice-apig/zh-cn_image_0000002108941881.png "点击放大")
#### 方案优势
- 所有Region都可以配置。
- 可指定保底带宽和弹性带宽。
 
#### 约束与限制
- 对接高防后，如果开启了WEB基础防护或者CC防护，APIG将无法透传真实源IP。
- 需修改域名的IP，必须使用高防IP。
- 需依赖公网DNS进行域名切换。
- 业务带宽需收费。
- 域名切换有短暂时间间隔，可能会导致网络中断。