检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如果满足可退订条件，可以联系客服申请退订。 可退订条件 在购买或使用过程中发现无法与业务匹配，可联系客服申请退订。例如：您的业务服务器部署在海外，而您购买了DDoS高防大陆站，导致DDoS高防服务无法使用。 已经正常使用的高防实例无法退订。 通过DDoS高防服务后台，如判断出高防实例已经正常使用过，此种情况无法退订。
DDoS高防可以跨区域使用吗？ DDoS高防是全局服务，不区分区域（Region），因此可以跨区域使用。多个Region使用一个DDoS高防，业务系统响应的性能不会降低。 父主题： 产品咨询
没有受到攻击，触发了流量清洗？ Anti-DDoS检测到IP的入流量超过流量清洗阈值时，触发流量清洗。如果不想被清洗，可以调高流量清洗阈值，具体操作请参考“配置Anti-DDoS防护策略”。 父主题： 业务故障类
接入防护域名后，可以进行企业项目资源迁移吗？ DDoS高防支持多项目管理，企业可以按项目管理DDoS高防资源，支持企业项目资源迁移，但是配置了防护域名接入的高防实例无法更改所属企业项目。 父主题： 接入配置
DDoS高防+WAF联动，添加WAF CNAME提示域名错误 WAF CNAME值在配置WAF策略中自动生成，请您参考华为云"DDoS高防+WAF"联动进行添加CNAME的相关配置，如果全部完成依旧失败，请联系华为云安全技术专家为您解决。 父主题： 故障反馈
接入DDoS高防时业务会中断吗？ 业务接入高防时需要将域名解析从源站修改为高防IP。为避免域名解析生效过程中业务中断，建议您的源站继续提供服务，直到域名全部解析到高防IP，再将源站下线。 父主题： 产品咨询
DDoS高防是否支持IPv4和IPv6共存？ DDoS高防支持IPv4和IPv6共存，针对同一域名可以同时提供IPv6和IPv4的流量防护。 DDoS高防支持IPv6/IPv4双栈，针对同一域名可以同时提供IPv6和IPv4的流量防护。 同一个DDoS高防实例不支持同时接入IPv4和IPv6，如果一个域名需要同时接入
添加转发规则时，“转发端口”和“源站端口”配置为某些特定端口时，转发规则配置失败。 端口取值范围1～65535。 原因分析 DDoS高防判定表1中的端口为高危端口，禁止使用。 表1 高危端口 协议 端口 TCP类 135、136、137、138、139、445、3333、4444、555
每个用户默认最多可以购买5个DDoS高防实例。每个DDoS高防实例免费提供50个域名，可以付费增加域名和端口数量，最多可支持200个域名。 有关DDoS高防规格的详细介绍，请参见AAD功能规格。 父主题： 功能规格
DDoS高防支持接入域名和IP，两种接入方式的主要差异如下： 表1 接入方式说明 接入类型 适用场景 主要差异 域名接入 业务通过域名对外提供服务，域名已通过ICMP备案，您可以将域名接入DDoS高防。 华为云通过智能算法为您选择最佳接入点，并且不再提供固定的高防IP。推荐使用“域名接入”的用户购买并使用。
到DDoS高防进行防护；对于核心业务，建议通过DDoS调度中心，自动调度DDoS高防和DDoS原生高级防护联动防护。 有关DDoS调度中心的详细介绍，请参见配置DDoS阶梯调度策略。 父主题： DDoS调度中心常见问题
DDoS原生高级防护可以防御三层和四层流量型攻击。如果您需要防护七层流量攻击，需要和独享WAF联动防护。 有关DDoS原生高级防护和独享WAF联动防护的详细介绍，请参见华为云“DDoS原生高级防护+独享WAF”联动防护。 父主题： 功能咨询
费时，用户会在次日上午收到提醒消息（短信或Email）。 将弹性防护带宽设置为与基础防护带宽一致，停止使用弹性防护能力，可避免产生弹性防护的后付费费用。 消息提醒功能需手动开启，具体请参见设置告警通知。 父主题： DDoS高防计费问题
费时，用户会在次日上午收到提醒消息（短信或Email）。 将弹性防护带宽设置为与基础防护带宽一致，停止使用弹性防护能力，可避免产生弹性防护的后付费费用。 消息提醒功能需手动开启，具体请参见设置告警通知。 父主题： 计费问题
DDoS防护策略中配置黑白名单后，还需要在WAF防护策略里配置吗？ DDoS防护策略里配置的白名单会自动同步到WAF防护策略里，用户无需在WAF防护策略里再次配置。 在DDoS防护策略里配置黑名单后，业务流量经过DDoS防护设备会自动拦截，无需在WAF防护策略里再次配置。如果域名
当业务经常被DDoS攻击时，容易导致公网IP被拉黑，影响业务连续性，建议购买DDoS原生高级防护或DDoS高防提升防御能力。 DDoS原生高级防护对华为云上的EIP生效，购买方法请参考购买DDoS原生高级防护。 DDoS高防支持防护域名或IP，购买方法请参考购买DDoS高防。 父主题： 基本功能类
tic IP，简称EIP）提供网络层和应用层的DDoS攻击防护（如泛洪流量型攻击防护、资源消耗型攻击防护），并提供攻击拦截实时告警，有效提升用户带宽利用率，保障业务稳定可靠。 DDoS原生基础防护暂不支持GEIP、GA类型的公网IP的攻击告警通知和防护策略定制。 父主题： 计费项
每个用户最大支持500个调度规则。 DDoS解封中心：最大支持3Gbps带宽的业务，每月最大支持100次解封配额（每天分配4个），购买配额后不能升级规格，不能重复购买。 域名接入限制 接入DDoS高防的域名，请确保已通过ICP备案，未备案域名将无法接入。 每个防护域名最多支持20个源站IP或1个源站域名（如www
“逻辑”：在下拉列表中选择需要的逻辑关系。 “内容”：输入或者选择条件匹配的内容。 限速频率 单个Web访问者在限速周期内可以正常访问的次数，如果超过该访问次数，系统将根据配置的“防护动作”来处理。 “全局计数”：根据不同的限速模式，将已经标识的请求在一个或多个节点上的计数聚合。默认为每节
DDoS原生高级防护-全力防基础版的计费项主要由实例数量、防护对象数量、业务带宽组成。计费项如表1所示。 表1 计费项 版本 计费模式 计费项 说明 DDoS原生防护-全力防基础版 包年/包月 实例数 按购买的实例数量计费。 防护IP数 每个实例防护的IP个数。 业务带宽 业务使用的带宽资源。 计费示例
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
