为什么DDoS高防和ELB的流量不一致？ DDoS高防统计的是某段时间内的秒级流量峰值，单位是bps。ELB统计的是一段时间内的流量平均值，所以ELB的流量统计值会比DDoS高防的流量值小。 需要注意的是，入方向流量超过DDoS的业务带宽，会触发限流，业务带宽需要根据业务实际流量进行设置。

查看更多 →

通过DDoS高防判断遭受的攻击类型 DDoS攻击指主要作用于四层流量的攻击。此种攻击可在“DDoS攻击防护”报表中查看防护结果。CC攻击指主要作用于七层网站连接数的攻击。此种攻击可在“CC攻击防护”报表中查看防护结果。 判断方法 如果您的DDoS高防同时遭受到CC攻击和DDoS攻击

查看更多 →

DDoS高防支持防护IPv6吗？ DDoS高防仅部分业务接入点支持防护IPv6。您也可以使用DDoS原生基础防护（Anti-DDoS流量清洗）和DDoS原生高级防护服务防护IPv6。 网络请求在经过DDoS高防代理后，客户业务源站所见的源IP为高防的回源IP，客户可以通过TOA协议，从TCP报文中的tcp

查看更多 →

DDoS高防是否提供负载均衡功能？ 负载均衡可以通过分发访问流量扩展应用系统对外的服务能力，同时通过消除单点故障提升应用系统的可用性。DDoS高防不提供负载均衡功能，DDoS高防通过高防IP代理源站IP对外提供服务，将恶意攻击流量引流到高防IP清洗，确保重要业务不被攻击中断。 对

查看更多 →

当业务遭受海量流量攻击导致封堵时，DDoS阶梯调度自动调度高防CNAME，联动DDoS高防将恶意攻击流量引流到高防IP进行清洗，确保重要业务不被攻击中断。 发布区域：以控制台实际上线区域为准。 购买DDoS原生高级防护 购买DDoS高防实例 配置DDoS阶梯调度策略 IPv6防护 Anti-DDoS和DDo

查看更多 →

DDoS高防源站 域名 是否支持CDN CNAME？ DDoS高防源站域名当前仅支持华为云WAF CNAME，不支持其他CNAME。 父主题： 功能规格

查看更多 →

DDoS高防计费中攻击峰值指什么？ 攻击峰值指攻击者发起的流量峰值，即DDoS高防系统遭受的攻击流量。了解详细计费规则请查看DDoS高防如何计费？。 父主题： 计费问题

查看更多 →

DDoS高防选择区域对防护有影响吗？ DDoS高防是全局服务，不区分区域（Region），选择区域对防护没有影响。 父主题： 功能规格

查看更多 →

DDoS高防支持下载/转储防护日志吗？ 不支持。DDoS高防只支持记录攻击数据日志，不支持下载/转储防护日志。 有关查看DDoS高防防护日志的详细介绍，请参见查看DDoS高防防护日志。 父主题： 产品咨询

查看更多 →

HTTP）真实源IP。 原理说明 通常情况下，经过高防的流量会修改真实源IP与高防IP（由真实源IP->高防IP转换为回源IP->源站IP），用户在自己的源站 服务器 上看到的流量源IP是回源IP，如图1所示。 图1 原理说明 高防IP：华为云为用户提供的IP，用来代理源站IP，确保源站的稳定可靠。

查看更多 →

DDoS高防支持多少个源站IP和源站端口？ DDoS高防对源站IP数量没有限制。在添加防护域名对话框中，最多可一次输入20个源站IP。 每个高防实例免费提供50个转发端口防护数量。可以付费增加，最多可支持200个。 父主题： 功能规格

查看更多 →

M格式？。 单击“确定”。 单击“下一步”，选择高防实例与线路，如图4所示。 图4 选择高防实例与线路 一个域名可以选择多条线路（高防IP），选择多个高防IP时请确保各高防IP所配置的转发规则个数以及转发规则的转发协议、转发端口和业务类型保持一致。 单击“提交并继续”，弹出如图5所示界面。

查看更多 →

海外客户可以访问国内DDoS高防防护的高防IP吗？ 不可以。国内DDoS高防的高防线路不支持海外客户，不能访问高防服务实例的高防IP，建议购买DDoS高防国际版。 父主题： 产品咨询

查看更多 →

第三方服务器和线下服务器可以使用华为云高防吗？ 可以。DDoS高防可服务于华为云、非华为云及IDC的互联网主机。对于云下的业务，请确保源站（用户业务系统）IP地址在公网可以正常访问。 有关DDoS高防的详细功能介绍，请参见功能规格。 父主题： 产品咨询

查看更多 →

少？ DDoS高防回源到云主机的是公网IP吗？ DDoS高防最多支持多少个域名？ 配置DDoS高防后，平均时延会增加多少？ DDoS高防对并发数有限制吗？ 可以降低DDoS高防的规格吗？ 如何关闭DDoS高防服务？ DDoS高防支持多少个源站IP和源站端口？ 高防国际版和国内版有什么区别？

查看更多 →

护和DDoS高防三个子服务。 其中，DDoS原生基础防护为免费服务，DDoS原生专业防护和DDoS高防为收费服务。 关于DDoS原生专业防护和DDoS高防请单击DDoS防护了解更多。 DDoS原生基础防护的功能 DDoS原生基础防护（Anti-DDoS流量清洗）服务（以下简称An

查看更多 →

互联网服务器遭受大流量的DDos攻击时，DDoS高防可以保护其应用服务持续可用。 DDoS高防支持通过DNS解析和IP直接指向两种引流方式，实现网站域名和业务端口的接入防护。根据您在DDoS高防中为业务配置的转发规则，DDoS高防将业务的DNS域名解析或业务IP指向DDoS高防实例IP或CNAME地址进行引流。

查看更多 →

什么是需要防护的网站IP地址？ DDoS高防提供防护服务的IP地址是高防IP。源站服务器所使用的公网IP即源站IP是被防护的IP地址。高防IP代替源站IP向客户提供服务，使源站IP不直接暴露出去。DDoS高防服务通过高防IP代理源站IP对外提供服务，将所有的公网流量都引流至高防IP，进而隐藏源站

查看更多 →

步骤三：本地验证（网站类） 将网站类业务添加到DDoS高防后，为了最大程度保证业务的稳定，建议在全面切换业务之前先进行本地的测试，验证域名配置正确。DDoS高防预期可以把发送到高防IP或高防CNAME的报文转发到源站（真实服务器）。 本章节以Telnet工具为例，介绍如何在本地验证网站类业务配置正确。

查看更多 →

什么是被防护的IP地址？ 源站IP是源站服务器所使用的公网IP，即被防护的IP地址。 高防IP是DDoS高防提供防护服务的IP地址。 DDoS高防服务通过高防IP代理源站IP对外提供服务，将所有的公网流量都引流至高防IP，进而隐藏源站，避免源站（用户业务）遭受大流量DDoS攻击。 父主题： 产品咨询

查看更多 →

DDoS高防是否支持IPv4和IPv6共存？ DDoS高防支持IPv4和IPv6共存，针对同一域名可以同时提供IPv6和IPv4的流量防护。 DDoS高防支持IPv6/IPv4双栈，针对同一域名可以同时提供IPv6和IPv4的流量防护。 同一个DDoS高防实例不支持同时接入IPv

查看更多 →