更新时间：2025-08-14 GMT+08:00
约束与限制
本节介绍DDoS防护AAD服务在使用过程中的约束和限制。
防护对象限制
|
子服务 |
服务版本 |
防护对象 |
防护区域 |
|---|---|---|---|
|
DDoS原生基础防护（Anti-DDoS） |
免费使用 |
支持防护华为云EIP。 |
EIP所在区域。 |
|
DDoS原生高级防护 |
标准版 |
支持防护华为云全动态BGP EIP。 |
云资源所在区域，不支持多区域（Region）防护。 |
|
全力防基础版 |
支持防护华为云全动态BGP EIP。 |
云资源所在区域，不支持多区域（Region）防护。 |
|
|
全力防高级版 |
支持防护华为云DDoS防护专属EIP。 |
云资源所在区域，不支持多区域（Region）防护。 |
|
|
原生防护2.0 |
|
|
|
|
DDoS高防 |
DDoS高防 |
支持防护域名和独享高防IP。 |
无区域限制。 |
防护配额限制
- DDoS原生高级防护
- 标准版：每个实例支持防护1个EIP，防护10次，IP支持更换5次，业务带宽100Mbps。
- 全力防基础版：每个实例最大支持防护500个全动态BGP EIP，业务带宽最大支持20000Mbps。
- 全力防高级版：每个实例最大支持防护500个DDoS防护专属EIP，业务带宽最大支持10000Mbps。
- 原生防护2.0：中国大陆每个实例最大支持防护1000个EIP，业务带宽最大支持20000Mbps（也可按需计费）；中国大陆外每个实例最大支持防护500个EIP。
- DDoS高防
- 防护区域为中国大陆：域名接入模式下每个实例最大支持防护500个域名，业务带宽最大支持2000Mbps，最大防护带宽1000Gbps；IP接入模式下每个实例最大支持500个转发规则，最大防护带宽1000Gbps，业务带宽最大支持2000Mbps。
- 防护区域为中国大陆外：域名接入模式下每个实例最大支持防护200个域名，业务带宽最大支持2000Mbps；IP接入模式下每个实例最大支持200个转发规则，业务带宽最大支持2000Mbps。
- DDoS调度中心：每个调度规则支持10个IP调度，每个用户最大支持500个调度规则。
域名接入限制
- 接入DDoS高防的域名，请确保已通过ICP备案，未备案域名将无法接入。
- 每个防护域名最多支持20个源站IP或1个源站域名（如www.domain.com，接入泛域名可填写*.domain.com）。
