- 最新动态
- 功能总览
- 产品介绍
- 计费说明
- 快速入门
- 用户指南
- 最佳实践
- API参考
- SDK参考
-
常见问题
- 公共问题
-
DDoS原生基础防护常见问题
- 产品咨询类
-
基本功能类
- 当遭受超过500Mbps的攻击时如何处理?
- Anti-DDoS流量清洗服务能帮助缓解哪些类型的攻击?
- 当业务经常被DDoS攻击时如何处理?
- ELB防护和ECS防护有什么区别?
- 为什么同一个公网IP地址的清洗次数和攻击次数不一致?
- Anti-DDoS攻击防护是不是默认开启的?
- Anti-DDoS防护是一个区域,还是用户的单个IP?
- 用户注销账号是否需要清理Anti-DDoS流量清洗服务的资源?
- 如何查看Anti-DDoS流量清洗次数?
- 如何查看Anti-DDoS防护统计信息?
- Anti-DDoS如何查看公网IP监控详情?
- 如何查看Anti-DDoS拦截报告?
- 是否能彻底关闭流量清洗功能?
- 如何判断入网流量是否经过了Anti-DDoS流量清洗服务?
- 阈值及黑洞类
- 告警通知类
- 业务故障类
- DDoS原生高级防护常见问题
-
DDoS高防常见问题
- 功能规格
-
接入配置
- 部署在华为云外的业务系统能否接入DDoS高防?
- 接入防护域名后,如何测试防护域名是否配置正确?
- 如何解决上传HTTPS/WebSockets证书时出现“错误的请求”提示的问题?
- 如何将非PEM格式的证书转换为PEM格式?
- DDoS高防和WAF同时使用,怎么配置?
- 如何将业务系统接入高防服务?
- 如何实现CNAME接入?
- DDoS高防在配置多个源站时如何分发流量?
- 用户在完成高防防护配置后,如何检查是否完成源站白名单添加了高防回源IP的配置?
- 如何修改已暴露的源站IP?
- 如何查看高防回源IP段?
- 接入防护域名后,可以进行企业项目资源迁移吗?
- 能否在华为云服务器自行搭建DDoS防御?
- 高防配置黑白名单,如何设置保护客户的服务器?
- DDoS防护策略中配置黑白名单后,还需要在WAF防护策略里配置吗?
- 一个域名如何同时接入IPv4和IPv6?
- 域名接入失败,提示“域名已存在”等信息
- 故障反馈
-
产品咨询
- 什么是被防护的IP地址?
- DDoS高防支持权重回源吗?
- DDoS高防可以跨区域使用吗?
- 什么是CNAME?
- 什么是BGP?
- 什么是DDoS高防的源站端口?
- 什么是DDoS高防源站IP?
- 什么是需要防护的网站IP地址?
- 什么是业务带宽?
- 什么是转发协议?
- 接入DDoS高防时业务会中断吗?
- 同一个域名可以绑定多个高防吗?
- 客户端访问的IP为什么是华为的高防IP?
- 为什么接入DDoS高防后IP地址流量增长?
- IP流量增长是否会暴露源站IP?
- DDoS高防如何防护业务?
- DDoS高防是否支持SSL双向认证?
- 证书上传到DDoS高防后,可以编辑和删除吗?
- 超过DDoS高防业务带宽会有什么影响?
- DDoS高防是软件高防还是硬件高防?
- DDoS高防支持防护IPv6吗?
- 为什么DDoS高防和ELB的流量不一致?
- 计费问题
- 更多文档
- 通用参考
链接复制成功!
服务版本差异
部署方式以及其区别
华为云DDoS防护服务有两种部署方式。
- 透明模式:可以直接提升您在华为云上资产的DDoS防护能力。
- 代理模式:通过将您的服务器IP隐藏在DDoS高防IP之后,由DDoS高防IP为您的服务器抵御DDoS攻击,从而达到防护您的业务连续,不受DDoS攻击影响目的。
表1 透明模式和代理模式的区别 项目
透明模式
代理模式
计费方式
包年包月
包年包月
服务版本
DDoS原生基础防护(免费)
DDoS原生高级防护全力防-基础版
DDoS原生高级防护全力防-高级版
DDoS高防
DDoS高防国际版
使用场景
业务服务器部署在华为云上,华为云上可访问的公网IP
业务服务器部署在华为云、非华为云上,通过公网可访问
防护对象
IP
IP、域名
优势
透明接入,直接防护服务器地址
华为云原生网络防护,时延低
对外隐藏服务器地址
高防清洗中心防护,防护强
可以防护华为云和非华为云场景
各版本支持的规格
项目 |
DDoS原生基础防护 |
DDoS原生高级防护全力防-基础版 |
DDoS原生高级防护全力防-高级版 |
DDoS原生高级防护-原生防护2.0 |
DDoS高防-网站防护 |
---|---|---|---|---|---|
计费类型 |
免费 |
包年包月 |
包年包月 |
实例为包年包月计费;业务带宽支持包年包月和按需计费。 |
包年包月 |
接入模式 |
透明接入 |
透明接入 |
透明接入 |
透明接入 |
DNS解析牵引 |
网络类型 |
原生网络 |
云原生网络,全动态BGP(不支持静态BGP) |
云原生网络,多线BGP |
云原生网络,全动态BGP(不支持静态BGP) |
多线BGP |
防护对象 |
华为云内EIP |
华为云内EIP |
华为云专属EIP |
华为云内EIP |
互联网上可访问的域名(华为云上+华为云下) |
支持协议 |
IPv4、IPv6 |
IPv4、IPv6 |
IPv4 |
IPv4、IPv6 |
IPv4、IPv6 |
对象数量 |
无限制 |
50-500个 |
50-500个 |
50-1000个 |
50-200个 |
业务带宽 |
不涉及 |
100Mbps-20Gbps |
100Mbps-40Gbps |
100Mbps-20Gbps |
100Mbps-2Gbps |
同一个DDoS高防实例只能支持一种IP协议(IPv4或IPv6),如您需要多个协议,请购买多个高防实例。
各版本支持的防护能力
项目 |
DDoS原生基础防护(免费) |
DDoS原生高级防护全力防-基础版 |
DDoS原生高级防护全力防-高级版 |
DDoS高防-网站防护 |
DDoS高防-IP防护 |
---|---|---|---|---|---|
防护能力 |
|
共享全力防护,不低于20G |
共享全力防护,最高可达1T |
1T(可多个实例叠加) |
1T |
DDoS防护 |
清洗阈值 |
|
|
|
|
应用防护 |
不涉及 |
联动独享WAF支持 |
联动独享WAF支持 |
|
联动独享WAF支持 |