DDoS高防是否支持修改防护带宽？ DDoS高防允许升级扩容保底防护带宽。 DDoS高防允许修改弹性防护带宽，每天允许修改3次弹性防护带宽，弹性防护带宽修改之后立即生效。 父主题： 功能规格

查看更多 →

DDoS高防对并发数有限制吗？ 并发数指系统同时能处理的请求数量，反映了系统的负载能力。对网站而言，并发数即网站并发用户数，指同时提交请求的用户数目。 DDoS高防对并发数没有限制。DDoS高防支持TCP/UDP/HTTP(s)/Websocket(s)等协议转发，默认不限制TCP连接，且对HTTP协议没有限制。

查看更多 →

DDoS高防是否支持SSL双向认证？ 不支持。 父主题： 产品咨询

查看更多 →

可以降低DDoS高防的规格吗？ 购买DDoS高防后，您可以通过修改弹性防护带宽操作修改高防实例的弹性防护带宽，也可以通过升级规格修改高防实例的保底防护带宽、弹性防护带宽及业务带宽。在升级规格时，请注意： 如果客户购买的是非BGP线路的三线实例（当前已不售卖），不提供升级规格功能，需要修改弹性带宽值请提交工单进行调整。

查看更多 →

什么是被防护的IP地址？ 源站IP是源站 服务器 所使用的公网IP，即被防护的IP地址。 高防IP是DDoS高防提供防护服务的IP地址。 DDoS高防服务通过高防IP代理源站IP对外提供服务，将所有的公网流量都引流至高防IP，进而隐藏源站，避免源站（用户业务）遭受大流量DDoS攻击。 父主题： 产品咨询

查看更多 →

常网络服务的行为。 DDoS威胁父类型约有100多种子类型，态势感知基础版、标准版和专业版支持全部DDoS的子类型威胁告警。 处理建议 当检测到应用系统受到DDoS类威胁时，代表应用系统受到DDoS类攻击，属于“提示”告警级别威胁，建议用户直接购买DDoS高防服务防护。 父主题：

查看更多 →

什么是需要防护的网站IP地址？ DDoS高防提供防护服务的IP地址是高防IP。源站服务器所使用的公网IP即源站IP是被防护的IP地址。高防IP代替源站IP向客户提供服务，使源站IP不直接暴露出去。DDoS高防服务通过高防IP代理源站IP对外提供服务，将所有的公网流量都引流至高防IP，进而隐藏源站

查看更多 →

CNAME使用的是同一个高防IP和端口。后续您在WAF控制台将该 域名 工作模式切换为“Bypass”模式时，会导致DDoS高防所有绑定相同高防IP和端口的域名不可用。 前提条件 已成功购买高防实例。 已购买 Web应用防火墙 ，并且已配置防护域名。 约束条件 “DDoS高防+WAF”联动仅支持域名防护。

查看更多 →

业务持续可用。DDoS高防通过高防IP代理源站IP对外提供服务，将恶意攻击流量引流到高防IP清洗，确保重要业务不被攻击中断。可服务于华为云、非华为云及IDC的互联网主机。 发布区域：以控制台实际上线区域为准。 购买DDoS高防实例 DDoS高防联动DDoS原生专业版防护资源 购买

查看更多 →

防再过CDN？ 以下两种均不可以。 第一种情况：流量先经过CDN再经过高防，即高防串联在CDN后面。 结果：高防的DDoS防护功能失去意义。 原因：攻击流量先到达CDN，CDN被攻击用户无法访问，攻击流量不会到达高防，高防没有做流量清洗的机会。 图2 流量先经过CDN再经过高防原理说明

查看更多 →

如何获取DDoS高防销售许可证？ 华为云DDoS高防服务提供了销售许可证，请直接获取。 父主题： 产品咨询

查看更多 →

步骤一：配置防护域名（网站类） 对于网站类业务，购买DDoS高防后，您需要将防护域名配置到DDoS高防，使业务通过CNAME解析的方式接入高防IP。 如果您已开通企业项目，您可以在“企业项目”下拉列表中选择您所在的企业项目，在该企业项目下选择高防实例与线路。 前提条件 已成功购买高防实例。 防护域名已备案。

查看更多 →

，如果您授权了“sub-user1b”用户DDoS高防的权限策略，则“sub-user1b”用户可以使用“sub-user1a”用户的DDoS高防实例。 有关DDoS高防权限管理的详细操作，请参见创建用户并授权使用AAD。 父主题： 产品咨询

查看更多 →

什么是DDoS高防源站IP？ 用户的实际业务对外提供服务所使用的公网IP地址。 父主题： 产品咨询

查看更多 →

接入DDoS高防时业务会中断吗？ 业务接入高防时需要将域名解析从源站修改为高防IP。为避免域名解析生效过程中业务中断，建议您的源站继续提供服务，直到域名全部解析到高防IP，再将源站下线。 父主题： 产品咨询

查看更多 →

第三方服务器和线下服务器可以使用华为云高防吗？ 可以。DDoS高防可服务于华为云、非华为云及IDC的互联网主机。对于云下的业务，请确保源站（用户业务系统）IP地址在公网可以正常访问。 有关DDoS高防的详细功能介绍，请参见功能规格。 父主题： 产品咨询

查看更多 →

站域名和业务端口的接入防护。根据您在DDoS高防中为业务配置的转发规则，DDoS高防将业务的DNS域名解析或业务IP指向DDoS高防实例IP或CNAME地址进行引流。 来自公网的访问流量都将优先经过高防机房，恶意攻击流量将在高防流量清洗中心进行清洗过滤，正常的访问流量通过端口协议

查看更多 →

，怎么办？，日常预防措施详情请参见预防措施。 预防措施 在企业主机安全已有的防护能力基础之上，可以从安全产品、应用、网络防护层面出发，做到全方位预防暴力破解。 安全产品层面 开启云 堡垒机 可对主机资源、应用服务器进行统一纳管，提供登录认证、资源管理、会话审计等功能。云堡垒机功能特

查看更多 →

故障反馈 高防IP卡顿、延迟、访问不通等问题排查 配置高防后访问网站提示504错误 如何判断遭受的攻击类型？ 防护域名开启“WEB基础防护”之后，如何排查500/502/504错误？ 配置转发规则失败原因排查 UDP封禁原因排查 DDoS高防+WAF联动，添加WAF CNAME提示域名错误

查看更多 →

第十三次正式发布。 新增源站IP暴露的解决方法章节。 新增华为云“DDoS高防+DDoS调度中心+CDN”联动章节。 2023-11-28 第十二次正式发布。 华为云“DDoS原生高级防护+独享WAF”联动防护，优化流程和截图。 华为云"DDoS高防+云模式WAF"联动，优化流程和截图。 2023-08-28

查看更多 →

除？ 主机安全基线检测检查出配置风险项怎么办？ 为什么要添加防护目录？ 无法开启网页防篡改怎么办？ 2019-04-25 第十三次正式发布。 新增以下常见问题： 企业版能升级为网页防篡改版吗？ 2019-04-08 第十六次正式发布。 如何使用双因子认证？更新了截图和相关描述。 2019-03-18

查看更多 →