如何判断入网流量是否经过了Anti-DDoS流量清洗服务？

Anti-DDoS仅对华为云内的EIP提供DDoS攻击防护。Anti-DDoS设备部署在机房出口处，如图1所示。

图1 网络拓扑架构图

若入网流量来自外网，则会经过Anti-DDoS流量清洗服务；若入网流量来自内网，则不会经过Anti-DDoS流量清洗服务。

• 若您从外网访问EIP，入网流量会先经过公网路由。您可以在EIP所在的虚拟机上查看一下访问的路由，若有经过公网路由，则经过了Anti-DDoS流量清洗服务。
  若经过了Anti-DDoS流量清洗服务，当EIP受到DDoS攻击时，会有以下信息：

  • Anti-DDoS流量清洗服务控制台会有流量清洗记录。
  • 您会收到告警提醒消息（短信或Email）。
• 若您从内网访问EIP，入网流量不会经过公网路由，不经过公网路由，则不经过Anti-DDoS流量清洗服务。

  例如：您在华为云两个不同的region分别申请了一个EIP，那么两个EIP之间相互访问，则不经过Anti-DDoS流量清洗服务。