表1 AAD系统角色 系统角色/策略名称 描述 类别 依赖关系 CAD Administrator DDoS高防服务的管理员权限。 系统角色 进行付费操作（例如，购买DDoS高防实例、升级规格）时需要同时具有CAD Administrator和BSS Administrator角色，或具有Tenant

查看更多 →

购买DDoS高防实例 用户在使用DDoS高防前，需要购买高防实例。 DDoS高防购买后，不支持退款。 DDoS高防实例到期≥30个自然日时，DDoS高防将停止转发业务流量，实例将被释放。如果您不需要继续使用DDoS高防，请务必在到期30个自然日之前，将业务流量从高防切换到源站 服务器 。

查看更多 →

击，很容易导致源站瘫痪。 图1 未接入DDoS高防示意图 接入DDoS高防 当您购买DDoS高防并将业务接入DDoS高防后，网站类业务把 域名 解析指向高防IP，非网站类的业务IP将替换成高防IP，DDoS高防将所有的公网流量都引流至高防IP，进而隐藏源站，避免源站（用户业务）遭受大流量DDoS攻击。

查看更多 →

购买DDoS高防实例。 如果您的业务服务器部署在中国内地，请购买DDoS高防实例。 DDoS高防实例不支持接入未经ICP备案的域名。如果您需要使用DDoS高防防护网站业务，请确认网站域名已经完成ICP备案。 DDoS高防实例默认提供IPv4高防IP。如果您需要IPv6高防IP，请选择购买DDoS原生防护实例。

查看更多 →

如何退订DDoS高防？ DDoS高防不支持无理由退订。 如果满足可退订条件，可以联系客服申请退订。 可退订条件 在购买或使用过程中发现无法与业务匹配，可联系客服申请退订。例如：您的业务服务器部署在海外，而您购买了DDoS高防大陆站，导致DDoS高防服务无法使用。 已经正常使用的高防实例无法退订。

查看更多 →

如何退订DDoS高防？ DDoS高防不支持无理由退订。 如果满足可退订条件，可以联系客服申请退订。 可退订条件 在购买或使用过程中发现无法与业务匹配，可联系客服申请退订。例如：您的业务服务器部署在海外，而您购买了DDoS高防大陆站，导致DDoS高防服务无法使用。 已经正常使用的高防实例无法退订。

查看更多 →

云服务器 带宽占用高怎么办？ 操作场景 如果云服务器操作卡顿或无法连接，可能是由于云服务器带宽占用过高导致的，本节操作介绍排查云服务器带宽占用高的方法及相应的解决方案。 Windows操作系统云服务器 在管理控制台远程登录云服务器。 以Windows2012操作系统云服务器为例。 打开“运行”窗口，输入“perfmon

查看更多 →

接入DDoS高防的域名需要备案吗？ 如何将业务系统接入高防服务？ 如何实现CNAME接入？ DDoS高防在配置多个源站时如何分发流量？ 用户在完成高防防护配置后，如何检查是否完成源站白名单添加了高防回源IP的配置？ 如何修改已暴露的源站IP？ 如何查看高防回源IP段？ 如何删除高防资源？ 接入防护域名后，可以进行企业项目资源迁移吗？

查看更多 →

未配置DDoS高防服务时，源站IP受到过黑客攻击，说明源站IP已经暴露。 配置DDoS高防服务后，部分攻击者会记录源站使用过的IP，存在绕过高防直接攻击源站IP的情况，建议更换源站IP。 图1 源站IP暴露典型原因 解决方案 以弹性云服务器为例，通过为弹性云服务器实例重新分配弹性公网IP（Elastic IP，简称

查看更多 →

DDoS高防是否支持泛域名？ 支持。在网站类业务和非网站类业务接入DDoS高防，添加防护的域名时，您可以根据业务需求配置单域名或泛域名，说明如下： 单域名 配置待防护的单域名。例如：www.example.com。 泛域名 配置泛域名可以使DDoS高防防护泛域名下的多级域名。 如

查看更多 →

使用华为云DDoS高防 备案场景 本节介绍使用华为云DDoS高防保障业务连续性，且网站域名解析至中国大陆节点服务器的备案场景。 如图1所示。 ① 配置网站域名（www.example.com），接入华为云DDoS高防，把域名解析指向高防IP。 ② 用户通过网站域名（www.example

查看更多 →

业务接入 DDoS高防业务接入 如何快速接入DDoS高防并开展日常维护。 等保合规 等保合规安全解决方案 为客户提供一站式的安全解决方案，帮助客户快速、低成本完成安全整改，轻松满足等保合规要求。 DDoS调度中心 联动防护 DDoS阶梯调度最佳实践 购买DDoS原生防护-全力防基础版时选

查看更多 →

DDoS高防支持哪些业务端口？ 背景信息 当您的域名需要业务接入DDoS高防场景，在配置防护域名时，如果“源站类型”选择“源站IP”，需要配置“转发协议”和“源站端口”。 转发协议：DDoS高防转发客户端（例如浏览器）请求的协议类型。 源站端口：DDoS高防转发客户端请求到服务器的业务端口。

查看更多 →

配置高防后访问网站提示504错误 问题描述 配置高防IP服务后，网站执行某些POST请求时，长时间等待后返回504错误，执行不成功。 问题原因 此问题是由于请求处理时间过长，已超过高防IP服务的连接阈值，高防IP服务主动断开连接。 TCP默认连接超时时间为900s。 HTTP/W

查看更多 →

业务服务器部署在海外，可以使用DDoS高防吗？ DDoS高防（中国站）仅对中国大陆的业务服务器提供防护。业务服务器部署在海外，推荐购买国际版DDoS高防。 购买DDoS高防服务的详细操作，请参见购买DDoS高防实例。 父主题： 产品咨询

查看更多 →

础防护（Anti-DDoS流量清洗）、DDoS原生专业防护和DDoS高防三个子服务。 其中，DDoS原生基础防护为免费服务，DDoS原生专业防护和DDoS高防为收费服务。 关于DDoS原生专业防护和DDoS高防请单击DDoS防护了解更多。 DDoS原生基础防护的功能 DDoS原生

查看更多 →

能否在华为云服务器自行搭建DDoS防御？ 可以。用户可以在华为云服务器为自身业务搭建DDoS防御体系。如果频繁遭遇大流量攻击，华为云会执行封堵策略或冻结，建议您购买DDoS高防产品来保障业务连续性。 父主题： 接入配置

查看更多 →

防再过CDN？ 以下两种均不可以。 第一种情况：流量先经过CDN再经过高防，即高防串联在CDN后面。 结果：高防的DDoS防护功能失去意义。 原因：攻击流量先到达CDN，CDN被攻击用户无法访问，攻击流量不会到达高防，高防没有做流量清洗的机会。 图2 流量先经过CDN再经过高防原理说明

查看更多 →

步骤二：放行高防回源IP段 回源IP是DDoS高防用来代理客户端请求服务器时用的源IP，在服务器看来，接入DDoS高防后所有源IP都会变成DDoS高防的回源IP，以确保源站安全、稳定、可用。 如果源站已配置防火墙或安装安全软件，为了防止高防回源IP被源站拦截或限速，需要将高防回源IP

查看更多 →

接入DDoS高防的域名需要备案吗？ 业务服务器在中国大陆，推荐购买大陆版DDoS高防。使用大陆版DDoS高防，域名必须经过ICP备案，否则未备案域名将无法正常访问。 有关购买DDoS高防实例的详细操作，请参见购买DDoS高防实例。 父主题： 接入配置

查看更多 →

购买DDoS高防国际版实例 用户在使用DDoS高防前，需要购买高防实例。 DDoS高防购买后，不支持退款。 DDoS高防实例到期≥30个自然日时，DDoS高防将停止转发业务流量，实例将被释放。如果您不需要继续使用DDoS高防，请务必在到期30个自然日之前，将业务流量从高防切换到源站服务器。

查看更多 →