检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
DDoS原生高级防护对华为云上的IP生效,无需更换IP地址,通过简单的配置,提供的安全能力就可以直接加载到云服务上,提升云服务的安全防护能力。 DDoS原生高级防护适用于部署在华为云服务上,且华为云服务有公网IP资源的业务,能够满足业务规模大、对网络质量要求高的用户。 DDoS原生高级防护适用于具有以下特征的业务:
购买了电信联通移动套餐,电信、联通和移动IP都受到了攻击,是按照攻击最大值收费吗? 计费是以单个IP为单位,而不是高防实例。 因此,需要分别基于三个IP被攻击的最大值收取弹性防护费用。 父主题: DDoS高防计费问题
ps”。 您可以根据实际业务带宽情况调整Anti-DDoS流量清洗阈值,具体操作请参考配置Anti-DDoS防护策略: 各攻击类型的清洗阈值会基于您的设置及业务流量自动生成,您无需关注。 当实际业务流量触发流量清洗阈值时,Anti-DDoS会自动清洗掉各类攻击流量,而不是直接阻断业务。
实例 按购买的实例数量计费。 - 防护IP数 每个DDoS原生防护-全力防基础版实例防护的IP个数。 取值范围为50~500,且防护IP数必须设置为5的倍数。 防护次数 每个DDoS原生防护-全力防基础版实例防护的次数。 防护次数:无限次 购买时长 提供包月和包年的购买模式。 支持“3个月”、“6个月”或“1年”。
DDoS高防弹性带宽具体怎么计费? 计费说明 DDoS高防实例的弹性带宽计费取当日多次DDoS攻击的峰值作为计费依据,不同场景费用说明如下: 当日DDoS攻击峰值≤保底防护带宽:不会产生弹性防护带宽费用。 保底防护带宽<当日DDoS攻击峰值<弹性防护带宽:会产生弹性防护带宽费用。
您可以选择使用域名接入,将网站类业务通过CNAME解析的方式接入DDoS高防。网站类业务接入DDoS高防后,业务把域名解析指向高防IP,DDoS高防将所有的公网流量都引流至高防IP,进而隐藏源站,避免源站(用户业务)遭受大流量DDoS攻击。 有关网站类业务接入DDoS高防的详细介绍,请参见网站类业务快速接入DDoS高防。
此问题是由于请求处理时间过长,已超过高防IP服务的连接阈值,高防IP服务主动断开连接。 TCP默认连接超时时间为900s。 HTTP/WebSocket、HTTPS/WebSockets默认连接超时时间为120s。 解决方法 建议您在应用层面部署长时间任务执行的心跳机制,确保在请求等待的过程中保持该连接活跃。
DDoS阶梯调度过程中,业务会自动解封吗? 不会自动解封,黑洞解封时间默认为24小时。您可以使用自助解封功能提前解封黑洞。 有关黑洞解封的详细介绍,请参见IP被黑洞封堵,怎么办?。 父主题: DDoS调度中心常见问题
按照每天实际产生的干净流量计费。与业务带宽只能二选一。 中国大陆外 包年/包月 实例数 按购买的实例数量计费。 防护IP数 按购买的防护IP数计费。 按需计费 干净流量 按照每天实际产生的干净流量计费。 计费示例 假设您在2024/03/08 15:50:04购买了一个中国大陆的原生防护2
实例 按购买的实例数量计费。 - 防护IP数 每个DDoS原生防护-全力防基础版实例防护的IP个数。 取值范围为50~500,且防护IP数必须设置为5的倍数。 防护次数 每个DDoS原生防护-全力防基础版实例防护的次数。 防护次数:无限次 购买时长 提供包月和包年的购买模式。 支持“3个月”、“6个月”或“1年”。
流量。 Anti-DDoS流量清洗服务为普通用户免费提供2Gbps的DDoS攻击防护,最高可达5Gbps。系统会对超过黑洞阈值的受攻击公网IP进行黑洞处理,正常访问流量会丢弃;对于可能会遭受超过5Gbps流量攻击的应用,建议您购买华为云DDoS高防服务,提升防护能力。 父主题: DDoS原生基础防护
如果满足可退订条件,可以联系客服申请退订。 可退订条件 在购买或使用过程中发现无法与业务匹配,可联系客服申请退订。例如:您的业务服务器部署在海外,而您购买了DDoS高防大陆站,导致DDoS高防服务无法使用。 已经正常使用的高防实例无法退订。 通过DDoS高防服务后台,如判断出高防实例已经正常使用过,此种情况无法退订。
如果满足可退订条件,可以联系客服申请退订。 可退订条件 在购买或使用过程中发现无法与业务匹配,可联系客服申请退订。例如:您的业务服务器部署在海外,而您购买了DDoS高防大陆站,导致DDoS高防服务无法使用。 已经正常使用的高防实例无法退订。 通过DDoS高防服务后台,如判断出高防实例已经正常使用过,此种情况无法退订。
DDoS高防+WAF联动,添加WAF CNAME提示域名错误 WAF CNAME值在配置WAF策略中自动生成,请您参考华为云"DDoS高防+WAF"联动进行添加CNAME的相关配置,如果全部完成依旧失败,请联系华为云安全技术专家为您解决。 父主题: 故障反馈
DDoS高防可以跨区域使用吗? DDoS高防是全局服务,不区分区域(Region),因此可以跨区域使用。多个Region使用一个DDoS高防,业务系统响应的性能不会降低。 父主题: 产品咨询
接入防护域名后,可以进行企业项目资源迁移吗? DDoS高防支持多项目管理,企业可以按项目管理DDoS高防资源,支持企业项目资源迁移,但是配置了防护域名接入的高防实例无法更改所属企业项目。 父主题: 接入配置
没有受到攻击,触发了流量清洗? Anti-DDoS检测到IP的入流量超过流量清洗阈值时,触发流量清洗。如果不想被清洗,可以调高流量清洗阈值,具体操作请参考“配置Anti-DDoS防护策略”。 父主题: 业务故障类
X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值)。 最小长度:32 最大长度:2097152 Content-Type 是 String Content-Type 缺省值:applic
接入DDoS高防时业务会中断吗? 业务接入高防时需要将域名解析从源站修改为高防IP。为避免域名解析生效过程中业务中断,建议您的源站继续提供服务,直到域名全部解析到高防IP,再将源站下线。 父主题: 产品咨询
DDoS高防是否支持IPv4和IPv6共存? DDoS高防支持IPv4和IPv6共存,针对同一域名可以同时提供IPv6和IPv4的流量防护。 DDoS高防支持IPv6/IPv4双栈,针对同一域名可以同时提供IPv6和IPv4的流量防护。 同一个DDoS高防实例不支持同时接入IPv4和IPv6,如果一个域名需要同时接入