限制指定协议的流量

开启协议封禁

1. 登录AAD服务控制台。
2. 在左侧导航栏选择“DDoS原生高级防护 > 防护策略”，进入DDoS原生高级防护“防护策略”页面。
3. 在防护策略列表的左上方，单击“创建策略”。
4. 在弹出的“创建策略”对话框中，设置“策略名称”并选择所属实例后，单击“确定”。
   图1 创建策略
   

5. 在目标防护策略所在行的“操作”列中，单击“配置策略”。
6. 在“协议封禁”配置框中，单击“设置”，如图2所示。
   图2 协议封禁配置框
   

7. 在弹出的“协议限流设置”对话框中，配置协议策略后，单击“确定”。
   图3 设置协议封禁
   

   表2 参数说明

   防护动作	说明
   关闭	关闭防护动作后，将使用数据库中保存的限流值进行防护。
   封禁	开启封禁后，使用系统默认的限流值进行限流。
   限流	开启限流后，根据用户自定义的策略进行限流。 限流（Kbps）：根据用户设置的限流值进行限流。 分片限流（Kbps）：根据用户设置的分片限流值进行分片限流。