- 最新动态
- 功能总览
- 产品介绍
- 计费说明
- 快速入门
- 用户指南
- 最佳实践
- API参考
- SDK参考
-
常见问题
- 公共问题
-
DDoS原生基础防护常见问题
- 产品咨询类
-
基本功能类
- 当遭受超过500Mbps的攻击时如何处理?
- Anti-DDoS流量清洗服务能帮助缓解哪些类型的攻击?
- 当业务经常被DDoS攻击时如何处理?
- ELB防护和ECS防护有什么区别?
- 为什么同一个公网IP地址的清洗次数和攻击次数不一致?
- Anti-DDoS攻击防护是不是默认开启的?
- Anti-DDoS防护是一个区域,还是用户的单个IP?
- 用户注销账号是否需要清理Anti-DDoS流量清洗服务的资源?
- 如何查看Anti-DDoS流量清洗次数?
- 如何查看Anti-DDoS防护统计信息?
- Anti-DDoS如何查看公网IP监控详情?
- 如何查看Anti-DDoS拦截报告?
- 是否能彻底关闭流量清洗功能?
- 如何判断入网流量是否经过了Anti-DDoS流量清洗服务?
- 阈值及黑洞类
- 告警通知类
- 业务故障类
- DDoS原生高级防护常见问题
-
DDoS高防常见问题
- 功能规格
-
接入配置
- 部署在华为云外的业务系统能否接入DDoS高防?
- 接入防护域名后,如何测试防护域名是否配置正确?
- 如何解决上传HTTPS/WebSockets证书时出现“错误的请求”提示的问题?
- 如何将非PEM格式的证书转换为PEM格式?
- DDoS高防和WAF同时使用,怎么配置?
- 如何将业务系统接入高防服务?
- 如何实现CNAME接入?
- DDoS高防在配置多个源站时如何分发流量?
- 用户在完成高防防护配置后,如何检查是否完成源站白名单添加了高防回源IP的配置?
- 如何修改已暴露的源站IP?
- 如何查看高防回源IP段?
- 接入防护域名后,可以进行企业项目资源迁移吗?
- 能否在华为云服务器自行搭建DDoS防御?
- 高防配置黑白名单,如何设置保护客户的服务器?
- DDoS防护策略中配置黑白名单后,还需要在WAF防护策略里配置吗?
- 一个域名如何同时接入IPv4和IPv6?
- 域名接入失败,提示“域名已存在”等信息
- 故障反馈
-
产品咨询
- 什么是被防护的IP地址?
- DDoS高防支持权重回源吗?
- DDoS高防可以跨区域使用吗?
- 什么是CNAME?
- 什么是BGP?
- 什么是DDoS高防的源站端口?
- 什么是DDoS高防源站IP?
- 什么是需要防护的网站IP地址?
- 什么是业务带宽?
- 什么是转发协议?
- 接入DDoS高防时业务会中断吗?
- 同一个域名可以绑定多个高防吗?
- 客户端访问的IP为什么是华为的高防IP?
- 为什么接入DDoS高防后IP地址流量增长?
- IP流量增长是否会暴露源站IP?
- DDoS高防如何防护业务?
- DDoS高防是否支持SSL双向认证?
- 证书上传到DDoS高防后,可以编辑和删除吗?
- 超过DDoS高防业务带宽会有什么影响?
- DDoS高防是软件高防还是硬件高防?
- DDoS高防支持防护IPv6吗?
- 为什么DDoS高防和ELB的流量不一致?
- 计费问题
- 更多文档
- 通用参考
展开导读
链接复制成功!
功能规格
DDoS高防的功能规格说明如表1所示,套餐内的功能规格不能降低。
参数 |
说明 |
---|---|
接入类型 |
提供两种接入方式:“网站类”和“IP接入”。 网站类:华为云通过智能算法为您选择最佳接入点,并且不再提供固定的高防IP。推荐使用“域名接入”的用户购买并使用。 IP接入:仅提供IP端口防护,提供固定的高防IP。推荐使用“四层转发规则”的用户购买并使用。 |
实例 |
每个用户默认最多可以购买5个实例。 |
线路 |
线路选择:“BGP”。 |
业务接入点 |
提供以下三种选择,请根据您业务的地理位置自行选择:
|
IP类型 |
|
防护域名数(仅选择“网站类”接入时可选择) |
每个实例免费提供50个域名防护数量。可以付费增加,最多可支持200个。
须知:
域名个数为一级域名(例如,example.com)、单域名/子域名(例如,www.example.com)和泛域名(例如,*.example.com)的总数。即每个DDoS高防实例可以防护50个单域名或泛域名,也可以防护1个一级域名和49个与其相关的子域名或泛域名。 |
保底防护带宽 |
保底防护带宽支持配置的范围说明如下: 10Gbps、20Gbps、30Gbps、60Gbps、100Gbps、300Gbps、400Gbps、500Gbps、600Gbps、800Gbps、1000Gbps。 如果需要提升防护性能,可以设置“弹性防护带宽”。 |
弹性防护带宽 |
每个实例的弹性防护带宽每天可以修改3次。弹性防护带宽支持配置的范围说明如下: 10Gbps、20Gbps、30Gbps、40Gbps、50Gbps、60Gbps、70Gbps、80Gbps、100Gbps、200Gbps、300Gbps、400Gbps、500Gbps、600Gbps、700Gbps、800Gbps、1000Gbps。 当攻击超过保底防护带宽时扣费,无攻击或者攻击未超过保底防护带宽时不会产生扣费。 攻击峰值大于所选的弹性防护带宽,则高防IP会被黑洞,在购买高防实例后,可以根据业务实际情况,修改弹性防护带宽。 弹性防护带宽不能小于保底防护带宽。如果用户选择的弹性防护带宽等于保底防护带宽,则弹性防护功能不生效。 |
业务带宽 |
业务带宽是高防机房清洗后回源给源站的业务流量带宽。 每个实例免费赠送100Mbps业务带宽,可以付费增加,最大支持2Gbps。即从DDoS高防到源站的回源过程会产生业务流量,如果访问流量在100Mbps以内,可以直接免费使用。 |
转发协议 |
|
接入方式 |
|
黑洞解封时间 |
DDoS高防服务黑洞解封时间默认为30分钟,具体时长与当日黑洞触发次数和攻击峰值相关,最长可达24小时。 如需提前解封,需要用户升级DDoS高防服务并联系华为技术人员。 |
防护对象 |
支持华为云、非华为云及IDC的互联网主机。 |
DDoS高防IPv4和IPv6的差异
DDoS高防实例支持IPv4高防IP和IPv6高防IP,查看下表方便您了解两者的功能差异。
防护IPv4源站需要选择IPv4实例,防护IPv6源站需要选择IPv6实例。请您在购买实例的时候注意您要防护的IP类型。
功能 |
IPv4高防IP |
IPv6高防IP |
---|---|---|
黑白名单 |
√ |
√ |
区域流量封禁 |
√ |
× |
协议流量封禁 |
√ |
√ |
CC防护 |
√ |
√ |
Web基础防护 |
√ |
√ |
更新域名证书 |
√ |
√ |
更新域名的高防IP解析线路 |
√ |
√ |
修改源站IP |
√ |
√ |
CNAME自动调度 |
√ |
√ |
查看攻击事件 |
√ |
√ |
查看攻击类型分布 |
√ |
√ |
查看CC攻击防护情况 |
√ |
√ |
获取客户真实源IP |
√ |
× |