检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
DDoS原生高级防护-防护对象管理 查询防护对象列表 防护对象设置标签 父主题： DDoS原生高级防护API
Anti-DDoS流量清洗服务免费为华为云弹性公网IP（Elastic IP，简称EIP）提供网络层和应用层的DDoS攻击防护，防护对象为华为云EIP，与区域无关。 关于Anti-DDoS的更多介绍，请参考什么是DDoS原生基础防护。 父主题： 基本功能类
图2 确认防护对象设置 防护策略的设置详见添加防护策略。 相关操作 查看实例防护对象：您可以在实例区域框中，在“防护IP数”行后单击“查看”，查看当前实例的防护对象。 删除防护对象：在设置防护对象页面，取消勾选防护对象即可。 配置标签：在目标防护对象所在行的“标签”列中，单击。输入标签名称后，单击“确定”。
开启WEB基础防护 接入防护域名后，可以为域名的源站IP开启WEB基础防护，开启后您可以使用高防提供的部分七层CC防护能力。 开启或关闭Web基础防护可能导致业务中断，建议离线配置，避免业务时在线操作。 如果无法评估场景风险，请提交工单咨询。 约束与限制 WEB基础防护仅对“网站
全力防护是DDoS原生高级防护提供的防护能力，指华为云根据当前区域下DDoS本地清洗中心的网络和资源能力，调用所有可用资源对攻击进行全力防护，其防护能力随着华为云网络能力的不断提升而相应提升。 全力防护当前提供2种版本：DDoS原生防护-全力防基础版、DDoS原生防护-全力防高级版。 父主题： 功能咨询
开启阶梯调度告警通知 DDoS调度中心开启告警通知后，当防护IP发生以下事项时，您将接收到告警通知信息（接收消息方式由您设置）： 阶梯调度规则中的IP被封堵。 阶梯调度规则中的IP被解封。 某条阶梯调度规则中所有的IP被封堵后调度。 某条阶梯调度规则中所有的IP被封堵后，有一个IP被解封恢复调度。
开启DDoS攻击告警通知 开启告警通知后，当IP遭受DDoS攻击时，您将接收到告警通知信息（接收消息方式由您设置）。 约束与限制 通知主题只支持在华北-北京四、中国-香港创建的主题。 前提条件 在开启告警通知前，建议您在“消息通知服务”创建主题并添加订阅。 消息通知服务为付费服务，价格详情请参见SMN价格详情。
开启DDoS事件告警通知 通过云监控服务，对防护的EIP启用事件监控，当出现清洗、封堵、解封等事件时进行告警，方便您及时了解防护情况。 开启事件告警通知后，出现相关事件时，即可在云监控服务的事件监控页面查看事件详情。 开启事件告警通知 登录管理控制台。 单击管理控制台左上角的，选择区域。
开启DDoS攻击告警通知 开启DDoS高防告警通知后，当出现以下情况时，您将接收到告警通知信息（接收消息方式由您设置）： IP遭受DDoS攻击。 DDoS攻击峰值超过保底防护带宽而产生弹性计费。 如果您需要详细地监控服务各项指标，推荐您使用云监控服务设置监控告警规则和事件告警通知，具体操作请参考查看监控指标。
DDoS高防源站域名是否支持CDN CNAME？ DDoS高防源站域名当前仅支持华为云WAF CNAME，不支持其他CNAME。 父主题： 功能规格
专属EIP是指DDoS防护专属EIP，普通EIP在华为云本地机房进行攻击防御，专属EIP是在DDoS清洗中心进行攻击防御，具备T级带宽，防护能力强大。 为ECS服务器绑定专属EIP后，可添加到全力防高级版和原生防护2.0进行防护。 父主题： 功能咨询
DDoS原生高级防护可以防护IPv6吗？ DDoS原生高级防护可以为华为云公网IP（IPv6和IPv4两种类型）提供防护，满足您对IPv6和IPv4类型业务防护需求。 父主题： 功能咨询
DDoS原生高级防护概述 通过IAM授予使用DDoS原生高级防护的权限 购买实例 添加防护策略 添加防护对象 开启DDoS攻击告警通知 开启日志记录 查看数据报表 实例管理 防护对象管理 查看监控指标 查询审计日志
查询策略列表 创建策略 查询策略详情 更新策略 删除策略 策略添加黑白名单 策略删除黑白名单 策略绑定防护对象 策略和防护包绑定防护对象 策略解绑防护对象 策略和防护包解绑防护对象 父主题： DDoS原生高级防护API
为防护对象创建并配置防护策略。 步骤三：添加防护对象 将防护对象添加到全力防基础版实例。 准备事项 在使用全力防基础版之前，请先注册华为账号并开通华为云。具体操作详见注册华为账号并开通华为云、实名认证。 如果您已开通华为云并进行实名认证，请忽略此步骤。 请保证账户有足够的资金，防止购买全力防基础版失败。具体操作请参见账户充值。
开启协议封禁或区域封禁后，流量还会流入并计费吗？ DDoS原生高级防护：开启协议封禁或区域封禁后，流量依然会进入DDoS后台进行清洗，所以此类流量会计入DDoS原生高级防护的防护流量。 DDoS高防：开启协议封禁或区域封禁后，流量依然会进入DDoS后台进行清洗，所以此类流量会计入DDoS高防的弹性带宽防护计费中。
护七层流量攻击，需要和独享WAF联动防护。 有关DDoS原生高级防护和独享WAF联动防护的详细介绍，请参见华为云“DDoS原生高级防护+独享WAF”联动防护。 父主题： 功能咨询
如何开启Anti-DDoS封堵通知？ 问题描述 Anti-DDoS控制台中的告警通知仅能开启流量清洗通知，如果您需要及时收到EIP遭到封堵的通知，请参考下文中的操作步骤。 操作步骤 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“管理与监管 > 云监控服务 CES”。
DDoS原生高级防护-防护包管理 查询防护包列表 更新防护包名字 更新防护包绑定的全量防护对象 查询可绑定的防护对象列表 父主题： DDoS原生高级防护API
如果您从华为云内部访问EIP，入网流量不会经过公网路由，不经过公网路由，则不经过Anti-DDoS流量清洗服务。 例如：您在华为云两个不同的Region分别申请了一个EIP，那么两个EIP之间相互访问，则不经过Anti-DDoS流量清洗服务。 父主题： 基本功能类
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
