# 使用DDoS防护服务为APIG抵御DDoS攻击操作流程
![](https://support.huaweicloud.com/bestpractice-apig/zh-cn_image_0000002073102260.png)
1. [购买DDoS高防](https://support.huaweicloud.com/bestpractice-apig/apig-bp-0007.html#apig-bp-0007__zh-cn_topic_0000001425958713_li47073310277)
   购买DDoS高防实例，为对接做准备。
   
2. [接入域名](https://support.huaweicloud.com/bestpractice-apig/apig-bp-0007.html#apig-bp-0007__zh-cn_topic_0000001425958713_li773579144820)
   添加域名和证书。
   
3. [注册公网域名](https://support.huaweicloud.com/bestpractice-apig/apig-bp-0007.html#apig-bp-0007__zh-cn_topic_0000001425958713_li16599134112719)
   将防护域名注册到DNS服务上。
   
4. [绑定防护域名](https://support.huaweicloud.com/bestpractice-apig/apig-bp-0007.html#apig-bp-0007__zh-cn_topic_0000001425958713_li3399836173516)
   将防护域名绑定到API分组上。
   
5. [创建API](https://support.huaweicloud.com/bestpractice-apig/apig-bp-0007.html#apig-bp-0007__zh-cn_topic_0000001425958713_li02765259397)
   在绑定域名的分组上创建一个API。
   
6. [验证](https://support.huaweicloud.com/bestpractice-apig/apig-bp-0007.html#apig-bp-0007__zh-cn_topic_0000001425958713_li1366919918158)
   调用API，调用成功表示对接DDoS成功。