检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
DDoS原生高级防护计费问题 DDoS原生高级防护如何计费？ DDoS原生高级防护的业务带宽需要计费吗？ 如何退订DDoS原生高级防护？ 父主题： 计费FAQ
产品咨询类 Anti-DDoS流量清洗的触发条件是什么？ Anti-DDoS流量清洗进行防御时对正常业务有影响吗？ Anti-DDoS流量清洗免费提供多大的防护能力？ Anti-DDoS流量清洗可以提供哪些数据？ Anti-DDoS是否支持跨云或跨账号使用？ 如何判断是否有攻击发生？
业务故障类 网络流量异常的原因？ DDoS攻击导致客户端禁止访问，怎么办？ 遭受流量攻击，如何查询公网IP的具体防护信息？ 没有受到攻击，触发了流量清洗？ 父主题： DDoS原生基础防护常见问题
DDoS原生高级防护常见问题 功能咨询 计费问题
计费问题 DDoS原生高级防护如何计费？ DDoS原生高级防护的业务带宽需要计费吗？ 如何退订DDoS原生高级防护？ 父主题： DDoS原生高级防护常见问题
DDoS高防最佳实践 使用DDoS高防识别攻击类型 使用TOA模块获取真实请求来源IP 使用WAF和DDoS高防实现域名防护 使用CDN和DDoS高防防护动静态资源 网站业务迁移：从DDoS高防实例A到实例B
DDoS原生基础防护操作指南 Anti-DDoS流量清洗概述 通过IAM授予使用Anti-DDoS的权限 设置流量清洗阈值拦截攻击流量 设置告警通知实现DDoS攻击预警 开启DDoS事件告警通知 开启日志记录 为EIP添加标签 查看EIP监控报表 查看拦截报告 查询审计日志
通过IAM授予使用DDoS原生高级防护的权限 创建用户并授权使用CNAD CNAD自定义策略 CNAD权限及授权项 控制台的权限依赖 父主题： DDoS原生高级防护操作指南
通过IAM授予使用DDoS高防的权限 创建用户并授权使用AAD AAD自定义策略 AAD权限及授权项 控制台的权限依赖 父主题： DDoS高防操作指南
DDoS高防 什么是DDoS高防 功能规格 应用场景 产品优势 父主题： 了解DDoS防护AAD
应用场景 DDoS原生高级防护适用于部署在华为云服务上，且华为云服务有公网IP资源的业务，能够满足业务规模大、对网络质量要求高的用户。 DDoS原生高级防护适用于具有以下特征的业务： 业务部署在华为云服务上，且云服务能提供公网IP资源 业务带宽或QPS较大 例如，在线视频、直播等对业务带宽要求比较高的领域。
灾能力和网络时延的要求。 如果您的应用需要较高的容灾能力，建议您将资源部署在同一区域的不同可用区内。 如果您的应用要求实例之间的网络延时较低，则建议您将资源创建在同一可用区内。 区域和终端节点 当您通过API使用资源时，您必须指定其区域终端节点。有关华为云的区域和终端节点的更多信息，请参阅地区和终端节点。
SDK列表 在开始使用之前，请确保您安装的是最新版本的SDK。使用过时的版本可能会导致兼容性问题或无法使用最新功能。您可以在SDK中心查询版本信息。 表1提供了DDoS防护AAD支持的SDK列表，您可以在GitHub仓库查看SDK更新历史、获取安装包以及查看指导文档。 表1 SDK列表
-inform der -in cert.cer -out cert.pem 在Windows操作系统上执行openssl命令，请确保您已安装openssl工具。 单击“确定”，证书上传完成。 父主题： 证书管理
攻击的防护域名的URL，如“/4b87ef”。 攻击类型 发生攻击的类型，如“频率控制”。 攻击时间 本次攻击发生的时间。 防御动作 防护配置中设置的防护动作。 阻断 仅记录 人机验证 攻击源IP 攻击者的IP地址。 父主题： DDoS高防操作指南
身份认证与控制 身份认证 无论用户通过DDoS控制台还是API访问DDoS，都会要求访问请求方出示身份凭证，并进行身份合法性校验，同时提供登录保护和登录验证策略加固身份认证安全。DDoS服务基于统一身份认证服务（IAM），支持三种方式身份认证方式：用户名密码、访问密钥、临时访问密钥。同时还提供登录保护及登录验证策略。
当发生故障时，AAD的五级可靠性架构支持不同层级的可靠性，因此具有更高的可用性、容错性和可扩展性。 华为云AAD已面向全球用户服务，并在多个分区部署，同时AAD的所有管理面、引擎等组件均采用主备或集群方式部署。 父主题： 安全
如何判断入网流量是否经过了Anti-DDoS流量清洗服务？ Anti-DDoS仅对华为云内的EIP提供DDoS攻击防护。Anti-DDoS设备部署在机房出口处，如图1所示。 图1 网络拓扑架构图 如果入网流量来自公网，则会经过Anti-DDoS流量清洗服务；如果入网流量来自华为云内部
DDoS高防不支持无理由退订。 如果满足可退订条件，可以联系客服申请退订。 可退订条件 在购买或使用过程中发现无法与业务匹配，可联系客服申请退订。例如：您的业务服务器部署在海外，而您购买了DDoS高防大陆站，导致DDoS高防服务无法使用。 已经正常使用的高防实例无法退订。 通过DDoS高防服务后台，如判断出
DDoS高防不支持无理由退订。 如果满足可退订条件，可以联系客服申请退订。 可退订条件 在购买或使用过程中发现无法与业务匹配，可联系客服申请退订。例如：您的业务服务器部署在海外，而您购买了DDoS高防大陆站，导致DDoS高防服务无法使用。 已经正常使用的高防实例无法退订。 通过DDoS高防服务后台，如判断出
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
