检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
DDoS原生高级防护-全力防高级版 计费说明 DDoS原生高级防护-全力防高级版的计费项主要由实例数量、防护IP数量、业务带宽、回源带宽组成。计费项如表1所示。 表1 计费项 版本 计费模式 计费项 说明 DDoS原生防护-全力防高级版 包年/包月 实例数 按购买的实例数量计费。
DDoS高防-国际版 计费说明 DDoS高防国际版的计费项主要由实例数量、保底防护带宽、业务带宽、防护域名数、转发规则数组成。计费项如表1所示。 表1 计费项 版本 计费模式 计费项 说明 DDoS高防国际版 包年/包月 实例数量 按购买的实例数量计费。 保底防护带宽 预付费，按月
DDoS原生高级防护-原生防护2.0 计费说明 原生防护2.0的计费项主要由实例数量、防护IP数、业务带宽、干净流量组成。计费项如表1所示。 表1 计费项 防护区域 计费模式 计费项 说明 中国大陆 包年/包月 原生防护2.0基础费用 按购买的实例数量计费。 防护IP数 按购买的防护
DDoS高防 计费说明 DDoS高防的计费项主要由实例数量、保底防护带宽、弹性防护带宽、业务带宽、防护域名数、转发规则数组成。不同接入模式的计费项如表1所示。 表1 计费项 版本 计费模式 计费项 说明 DDoS高防 包年/包月（含后付费项目） 实例数 按购买的实例数量计费。 保底防护带宽
封禁指定端口的流量 当某个目的端口不需要被访问时，为降低DDoS攻击风险，您可以通过端口封禁策略，阻止流量对该端口的访问。 开启端口封禁 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > DDoS防护 AAD”，进入“Anti-DDoS流量清洗”界面
封禁指定区域的流量 DDoS原生高级防护支持封禁海外流量策略配置，策略生效后，来自海外的访问流量将被丢弃。 不同产品版本的策略生效条件不一样，具体请参见表1。 表1 区域封禁生效条件 产品版本 区域封禁生效条件 标准版 开启策略并触发攻击时生效。 全力防基础版 开启策略并触发攻击时生效
如何判断是否有攻击发生？ 当您需要查询公网IP是否被攻击时，您可以通过以下方法进行判断。 如果您需要查询24小时内的攻击流量信息和异常事件，请参考方法一：查看监控报表。 如果您需要查询一个月内被攻击的公网IP信息，请参考方法二：查看拦截报告。 如果您需要查询指定公网IP是否被封堵，
修改TLS配置 域名接入DDoS高防后，您可以通过域名接入列表，修改HTTPS证书配套的最低TLS版本和加密算法。 低于最低TLS版本的请求将无法正常访问。 修改TLS配置 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > DDoS防护 AAD”，
删除证书 已上传DDoS高防的证书，如果不需要再使用，可以通过证书管理页面进行删除。 约束与限制 已经绑定域名的证书无法删除，请参考更新证书修改域名的证书。 删除证书 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > DDoS防护 AAD”，进入“
查看证书 域名绑定证书后，您可以通过证书管理页面定期查看证书信息，及时更新，防止证书到期后业务无法访问。 查看证书信息 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > DDoS防护 AAD”，进入“Anti-DDoS流量清洗”界面。 在左侧导航栏选择
封禁指定协议的流量 针对访问DDoS高防的流量，按照协议类型一键封禁。如果没有UDP业务，建议封禁UDP协议。 开启UDP协议封禁后，当访问流量超过2Mbps，将对UDP协议的访问流量进行限速。 开启协议封禁 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规
UDP封禁原因排查 开启了“UDP流量封禁”的线路，会阻止UDP流量的访问，请查看高防防护策略下高防实例的线路状态，确认“UDP流量封禁”处于关闭。 操作步骤 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > DDoS防护 AAD”，进入“Anti-DDoS
设置基础防护策略拦截攻击流量 业务接入DDoS原生高级防护后，您可以为防护对象设置基础防护策略。当IP遭受的DDoS攻击带宽超过配置的清洗档位时，触发DDoS原生高级防护对攻击流量进行清洗，保障您的业务可用。 档位选择和业务不匹配，可能导致攻击漏防或业务流量误清洗，请选择与所购买带宽最接近的数值
封禁指定区域的流量 DDoS高防支持封禁指定区域的流量，策略生效后，来自该区域的访问流量将被丢弃。 约束与限制 只支持一键放行或阻止海外流量访问， 不支持对某个国家或地区配置流量封禁。 开启区域封禁 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 >
设置HTTP2协议 如果您的域名支持HTTP2协议，您可以通过域名接入页面开启HTTP2防护。 约束与限制 只有转发协议为HTTPS且开启了WEB基础防护的域名才能设置HTTP2协议。 当客户端TLS版本不高于TLS 1.2时，HTTP2才生效。 前提条件 接入域名已开启WEB基础防护
修改域名业务配置 域名接入DDoS高防后，如果源站信息发生变更，可通过域名接入列表修改接入的源站信息。 修改源站IP等信息可能导致防护失效或业务中断，请谨慎操作。 如果无法评估场景风险，请提交工单咨询。 约束与限制 如果要与其它域名复用同一个高防IP与端口，请确保其它域名与当前域名的
上传证书 源站类型为IP且转发协议为HTTPS时，需要为防护域名绑定证书。您可以在绑定证书前，通过证书管理页面提前上传需要的证书。 上传证书 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > DDoS防护 AAD”，进入“Anti-DDoS流量清洗
查看拦截报告 Anti-DDoS控制台按周生成拦截报告，用户可以查看EIP的防护统计信息，包括清洗次数、清洗流量，以及公网IP被攻击次数Top10和共拦截攻击次数。 查看Anti-DDoS拦截报告 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 >
移除防护对象 当您的业务不需要DDoS原生高级防护时，可以移除防护对象。 绑定在DDoS原生高级防护-全力防基础版上的EIP，在移除后自动纳入DDoS原生基础防护中防护。 绑定在DDoS原生高级防护-全力防高级版上的DDoS防护专属EIP，在移除后不可再被互联网访问。请谨慎选择后再移除防护对象
通过指纹特征设置流量处理策略 您可以通过配置指纹过滤防护规则，对数据包中指定位置的内容进行特征匹配。 特征匹配后的流量，可以进行动作设置，比如丢弃、通过、限速等。 开启指纹过滤 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > DDoS防护 AAD
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
