检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Anti-DDoS是否支持跨云或跨账号使用？ Anti-DDoS流量清洗服务不支持跨账号使用。 Anti-DDoS流量清洗目前仅支持对部署在华为云的业务提供防护，对于部署在非华为云的业务，无法提供防护。 父主题： 产品咨询类
DDoS原生基础防护（Anti-DDoS流量清洗）服务为免费服务，不涉及计费。 DDoS原生基础防护（Anti-DDoS流量清洗）服务（以下简称Anti-DDoS）免费为华为云弹性公网IP（Elastic IP，简称EIP）提供网络层和应用层的DDoS攻击防护（如泛洪流量型攻击防护、资源消耗型攻
AAD”，进入“Anti-DDoS流量清洗”界面。 选择“公网IP”页签，在待查看监控报表的公网IP地址所在行，单击“查看监控报表”。 图1 查看监控报表 查看是否存在攻击流量和异常事件。 查看“流量”页签对应时间段是否存在攻击流量，存在攻击流量表明该公网IP被攻击。 查看底部事
配置DDoS高防后，平均时延会增加多少？ 业务接入DDoS高防后，平均时延会增加30ms。业务实际时延根据业务情况有所不同。 父主题： 功能规格
DDoS防护支持透明接入模式吗？ DDoS原生基础防护（Anti-DDoS流量清洗）和DDoS原生高级防护支持透明接入模式，即Anti-DDoS流量清洗和DDoS原生高级防护无需修改域名解析、设置源站保护，可以直接对华为云上的公网IP资源进行DDoS攻击防护。 DDoS高防为代理
功能特性 Anti-DDoS通过对互联网访问公网IP的业务流量进行实时监测，及时发现异常DDoS攻击流量。在不影响正常业务的前提下，根据用户配置的防护策略，清洗掉攻击流量。同时，Anti-DDoS为用户生成监控报表，清晰展示网络流量的安全状况。 Anti-DDoS可以帮助用户缓解以下攻击：
DDoS高防支持多少个源站IP和源站端口？ DDoS高防对源站IP数量没有限制。在添加防护域名对话框中，最多可一次输入20个源站IP。 每个高防实例免费提供50个转发端口防护数量。可以付费增加，最多可支持200个。 父主题： 功能规格
DDoS防护支持SDK接入吗？ 目前仅DDoS原生基础防护（Anti-DDoS流量清洗）支持SDK方式接入。 父主题： 公共问题
DDoS原生高级防护能够防护几层攻击？ DDoS原生高级防护可以防御三层和四层流量型攻击。如果您需要防护七层流量攻击，需要和独享WAF联动防护。 有关DDoS原生高级防护和独享WAF联动防护的详细介绍，请参见华为云“DDoS原生高级防护+独享WAF”联动防护。 父主题： 功能咨询
攻击超过弹性防护能力上限会怎样？ 如果攻击流量超过防护能力，该IP会强制进入黑洞，阻断全部流量。 DDoS高防服务管理控制台支持调整弹性防护带宽，调大或者调小都可以。 调整后新的弹性防护带宽可立即生效，但计费标准取决于当日发生的攻击峰值。 父主题： 计费问题
Flood的防御方式有两种，一种是动态指纹学习，一种是UDP限流，前者可能会将正常的业务载荷学习成攻击指纹，容易造成误杀，后者会将正常流量和攻击流量一起进行阻断，影响您的正常业务使用。 图1 设备防护原理图 如图2所示，华为云解决方案通过在UDP报文中增加水印头部信息，用以标识正常
攻击超过弹性防护能力上限会怎样？ 如果攻击流量超过防护能力，该IP会强制进入黑洞，阻断全部流量。 DDoS高防服务管理控制台支持调整弹性防护带宽，调大或者调小都可以。 调整后新的弹性防护带宽可立即生效，但计费标准取决于当日发生的攻击峰值。 父主题： DDoS高防计费问题
DDoS高防购买后，不支持退款。 DDoS高防实例到期≥30个自然日时，DDoS高防将停止转发业务流量，实例将被释放。如果您不需要继续使用DDoS高防，请务必在到期30个自然日之前，将业务流量从高防切换到源站服务器。 约束与限制 每个用户默认最多可以购买5个实例。如果配额不足，您可以提交工单申请扩大配额。 业务
S攻击防护，最高可达5Gbps（视华为云可用带宽情况），当攻击超过限定的阈值时，华为云会采取黑洞策略封堵IP，对于可能会遭受超过5Gbps流量攻击的应用，建议您购买华为云DDoS高防服务，提升防护能力。 父主题： 阈值及黑洞类
高防IP是DDoS高防提供防护服务的IP地址。 DDoS高防服务通过高防IP代理源站IP对外提供服务，将所有的公网流量都引流至高防IP，进而隐藏源站，避免源站（用户业务）遭受大流量DDoS攻击。 父主题： 产品咨询
如果您购买的实例业务带宽低于上述中的峰值流量大小，可能会丢包或者影响业务，在这种情况下请及时升级业务带宽。升级规格请参见升级实例规格。 假如，您有两个业务（业务A和业务B）需要接入DDoS高防服务，业务A正常业务流量峰值均不超过50 Mbps，业务B正常业务流量峰值均不超过70 Mbps，业务流量总和不超过1
用户收到告警通知，是否正常？ 为Anti-DDoS流量清洗服务开启告警通知后，当公网IP受到DDoS攻击时用户会收到提醒消息（通知方式由用户设置，例如短信或Email），属正常现象。 您可以登录管理控制台“查看弹性公网IP”的防护状态。如果不想被清洗，可以调高流量清洗阈值，具体操作请参考配置Anti-DDoS防护策略。
DDoS高防如何防护业务？ DDoS高防服务通过高防IP代理源站IP对外提供服务，将所有的公网流量都引流至高防IP，进而隐藏源站，避免源站（用户业务）遭受大流量DDoS攻击。 对于通过域名对外提供服务的系统，修改DNS配置，将对外提供的业务域名解析到华为云提供的CNAME。 对于
购买DDoS调度中心防护 DDoS调度中心支持DDoS原生防护（或CDN服务）与DDoS高防进行联动防护，业务正常访问期间，流量正常接入DDoS原生防护（或CDN服务）；在业务受到海量攻击时，流量切换到DDoS高防服务进行清洗，确保重要业务不被攻击中断。 购买调度规则 登录管理控制台。 在服务列表选择“安全与合规
的方式接入DDoS高防。网站类业务接入DDoS高防后，业务把域名解析指向高防IP，DDoS高防将所有的公网流量都引流至高防IP，进而隐藏源站，避免源站（用户业务）遭受大流量DDoS攻击。 有关网站类业务接入DDoS高防的详细介绍，请参见网站类业务快速接入DDoS高防。 父主题： 接入配置
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
