检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
华为云黑洞策略 当服务器（云主机）的流量超出基础防御阈值时，华为云将屏蔽该服务器（云主机）的外网访问，避免对华为云其他用户造成影响，保障华为云网络整体的可用性和稳定性。 什么是黑洞？ 黑洞是指服务器（云主机）流量超出基础防御阈值时，华为云将屏蔽服务器（云主机）的外网访问。
华为云“DDoS高防+CDN”联动 操作场景 如果您的业务（如视频、电商平台）有大量图片或视频等资源需要为用户展示，且希望这些资源可以被用户快速获取。
华为云黑洞策略是怎么样的？ 当服务器（云主机）的流量超出基础防御阈值时，华为云将屏蔽该服务器（云主机）的外网访问，避免对华为云其他用户造成影响，保障华为云网络整体的可用性和稳定性。 什么是黑洞？
图1 华为云“DDoS原生高级防护+ELB”联动防护 约束条件 DDoS原生高级防护只能防护购买区域的公网IP资源，不能跨区域防护。 ELB不支持跨地域部署，需要选择与后端服务器相同的区域，并选择公网实例类型。
华为云"DDoS高防+云模式WAF"联动 操作场景 该任务指导用户如何配置域名解析，实现华为云“DDoS高防+WAF（Web应用防火墙）”联动。 DDoS高防和云模式WAF联动后，流量会先经过DDoS高防，再转发至WAF，实现联动防御。
华为云“DDoS高防+DDoS调度中心+CDN”联动 操作场景 CDN联动调度通过DDoS调度中心的自定义规则，联动使用DDoS高防和华为云CDN服务，从而实现在业务正常访问期间，流量就近接入CDN节点加速；仅在业务受到攻击时，流量切换到DDoS高防服务进行清洗。
华为云为用户免费提供的最大防护能力是多少？ 华为云Anti-DDoS流量清洗服务为普通用户的每个EIP免费提供2Gbps（瞬时流量）的DDoS攻击防护，最高可达5Gbps（瞬时流量，视华为云可用带宽情况）。 父主题： 公共问题
图1 华为云“DDoS原生高级防护+WAF”联动防护 约束条件 DDoS原生高级防护只能防护购买区域的公网IP资源，不能跨区域防护。 前提条件 网站已接入WAF云模式（ELB接入）。 操作步骤 获取ELB的弹性公网IP。 登录管理控制台。
客户端访问的IP为什么是华为的高防IP？ 您购买高防服务后，把域名解析到高防IP（Web业务把域名解析指向高防IP，非Web业务把业务IP替换成高防IP），接入高防IP后，所有访问经过高防IP过滤。 高防IP代替源站IP提供访问，客户端访问的IP即为华为的高防IP。
DDoS原生高级防护可以防护非华为云和云下的IP吗？ DDoS原生高级防护支持对华为云公网IP资源，例如ECS、ELB、WAF、EIP等进行防护，不支持对非华为云和云下的资源进行防护。 父主题： 功能咨询
能否在华为云服务器自行搭建DDoS防御？ 可以。用户可以在华为云服务器为自身业务搭建DDoS防御体系。如果频繁遭遇大流量攻击，华为云会执行封堵策略或冻结，建议您购买DDoS高防产品来保障业务连续性。 父主题： 接入配置
部署在华为云外的业务系统能否接入DDoS高防？ 用户只要保证源站（用户业务系统）IP地址在公网可以访问即可，不区分云内云外。 父主题： 接入配置
第三方服务器和线下服务器可以使用华为云高防吗？ 可以。DDoS高防可服务于华为云、非华为云及IDC的互联网主机。对于云下的业务，请确保源站（用户业务系统）IP地址在公网可以正常访问。 有关DDoS高防的详细功能介绍，请参见功能规格。 父主题： 产品咨询
进入控制台 全景图 立即购买 成长地图 由浅入深，带您玩转AAD 01 了解 华为云DDoS防护服务（Anti-DDoS Service，简称AAD），针对DDoS攻击，华为云提供多种安全防护方案，您可以根据您的实际业务选择合适的防护方案。
查看后端服务器是否有异常事件，如服务器本身黑洞及清洗事件、CPU高、数据库请求慢、出方向带宽满等。 查看服务器本身是否设置黑、白名单，或者其他的访问控制策略，确认放行高防本身回源IP段。 查看服务器或网络，确认是否有安全软件或其它IP封禁策略阻断高防回源IP。
安全性是华为云与您的共同责任，如图1所示。 华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。
为了保障华为云网络的整体可用性，华为云采用黑洞封堵，对遭受大流量攻击的云主机在一定时间内限制外网通信。
为保护华为云平台的安全，所有进入华为云的流量必须开启防护策略。 父主题： 基本功能类
华为云为普通用户免费提供2Gbps的DDoS攻击防护，最高可达5Gbps（视华为云可用带宽情况），当攻击超过限定的阈值时，华为云会采取黑洞策略封堵IP，对于可能会遭受超过5Gbps流量攻击的应用，建议您购买华为云DDoS高防服务，提升防护能力。 父主题： 阈值及黑洞类
Anti-DDoS流量清洗服务目前仅支持对部署在华为云的业务提供防护，对于部署在非华为云的业务，无法提供防护。 华为云所有区域支持使用Anti-DDoS流量清洗服务。 父主题： 产品咨询类
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
