检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
0的计费项主要由实例数量、防护IP数、业务带宽、干净流量组成。计费项如表1所示。 表1 计费项 防护区域 计费模式 计费项 说明 中国大陆 包年/包月 原生防护2.0基础费用 按购买的实例数量计费。 防护IP数 按购买的防护IP数计费。 业务带宽 业务使用的带宽资源。与干净流量只能二选一。
规则。 适用场景 包年/包月计费模式需要用户预先支付一定时长的费用,适用于长期、稳定的业务需求。以下是一些适用于包年/包月计费模式的业务场景: 稳定业务需求:对于长期运行且资源需求相对稳定的业务,如企业官网、在线商城、博客等,包年/包月计费模式能提供较高的成本效益。 长期项目:对
Anti-DDoS流量清洗阈值指什么? 流量清洗阈值是触发DDoS防御动作生效的阈值,触发防御后,攻击流量将被拦截,业务流量会被正常放行。 Anti-DDoS流量清洗默认的清洗阈值为“120Mbps”,您可以根据实际业务带宽情况调整Anti-DDoS流量清洗阈值,具体操作请参考配置Anti-DDoS防护策略。
防护域名修改源站IP后,接入状态一直为失败,如何处理? 故障现象 网站类业务接入DDoS高防后,在“域名接入”页面修改防护域名的源站IP后,域名接入DDoS高防失败。 可能原因 高防IP不能正常访问 转发规则配置错误 源站IP未添加到白名单 当防护域名访问量较大时,如果源站IP未
证书上传到DDoS高防后,可以编辑和删除吗? 网站类业务接入DDoS高防时,如果选择“HTTPS/WebSockets”协议并且“源站类型”选择“源站IP”时,您需要导入证书。 证书上传到DDoS高防后,您可以进入“域名配置”界面,在域名所在行的“业务类型”列中,单击“更换”来刷新证书。 DDoS高防暂不支持删除证书功能。
什么是转发协议? 用户的实际业务对外提供服务所使用的协议类型,例如TCP(Transmission Control Protocol)、UDP(User Datagram Protocol)。 父主题: 产品咨询
约束与限制 为了提高您业务的可用性和可靠性,达到最佳防护效果。DDoS防护存在着以下限制,需要您注意。 DDoS高防域名接入限制 场景 限制 详细链接 填写防护域名 在中国大陆内接入的防护域名需要备案。 配置防护域名 什么是备案? 选择防护域名的端口 所需接入的协议端口需要在支持的协议端口的范围内。
DDoS高防在配置多个源站时如何分发流量? 当用户配置多个源站IP时,DDoS高防采用轮询模式分发流量,业务流量将均匀地分发到各个源站IP。 父主题: 接入配置
DDoS高防实例能否同时支持网站和IP接入? 出于安全考虑,一个实例只支持一种接入类型。如果您有多种业务类型,请购买不同接入类型的实例。 父主题: 功能规格
IP,EIP)等云服务的DDoS防御能力,确保云服务上的业务安全。ELB可以将访问流量根据分配策略分发到后端多台服务器,扩展应用系统对外的服务能力,消除单点故障提升应用系统的可用性。 应用场景 当您的网站类业务部署在华为云ECS上时,您可以为网站业务配置“DDoS原生高级防护+ELB”联动防护
eb攻击、CC攻击等,大幅提升网站业务的安全性和稳定性。 网站业务部署“DDoS原生高级防护+云模式WAF(ELB接入)”联动防护后,所有业务流量经过WAF引擎进行安全清洗后,攻击流量(包括DDoS攻击、Web攻击、CC攻击等)被丢弃,正常的业务流量被WAF转发到源站服务器。 图1
配置清洗阈值 当IP遭受的DDoS攻击带宽超过配置的清洗阈值时,触发DDoS原生高级防护对攻击流量进行清洗,保障您的业务可用。 操作步骤 登录管理控制台。 在页面上方选择“区域”后,单击页面左上方的,选择“安全与合规 > DDoS防护 AAD”,进入“Anti-DDoS流量清洗”界面。
DDoS攻击防护,其产品优势如下: 优质防护 实时监测,及时发现DDoS攻击,丢弃攻击流量,将正常流量转发至目标IP。 提供优质带宽,保证业务连续性和稳定性,保障用户访问速度。 全面精准 海量IP黑名单库,精准有效;七层过滤的手术刀式清洗机制,动态流量基线智能学习。 秒级响应 先
Anti-DDoS为弹性公网IP提供四层的DDoS攻击防护和攻击实时告警通知,可以提升用户带宽利用率,确保用户业务稳定运行。 Anti-DDoS通过对互联网访问弹性公网IP的业务流量进行实时监测,及时发现异常DDoS攻击流量。在不影响正常业务的前提下,根据用户配置的防护策略,清洗掉攻击流量。同时,Anti-DDoS
DDoS高防支持防护IPv6吗? DDoS高防仅部分业务接入点支持防护IPv6。您也可以使用DDoS原生基础防护(Anti-DDoS流量清洗)和DDoS原生高级防护服务防护IPv6。 网络请求在经过DDoS高防代理后,客户业务源站所见的源IP为高防的回源IP,客户可以通过TOA协议,从TCP报文中的tcp
和IP接入。 防护带宽不同:国内版保底带宽有10G或20G等多个选择;国际版保底带宽是50G或无限防且没有弹性防护带宽。 业务带宽扩展:国内版支持动态扩展业务带宽;国际版不支持动态扩展。 维护方式不同:国际版没有控制台,所有配置操作由合作伙伴人工支撑。 父主题: 功能规格
如何退订DDoS高防? DDoS高防不支持无理由退订。 如果满足可退订条件,可以联系客服申请退订。 可退订条件 在购买或使用过程中发现无法与业务匹配,可联系客服申请退订。例如:您的业务服务器部署在海外,而您购买了DDoS高防大陆站,导致DDoS高防服务无法使用。 已经正常使用的高防实例无法退订。 通过
、防护IP数量、业务带宽、回源带宽组成。计费项如表1所示。 表1 计费项 版本 计费模式 计费项 说明 DDoS原生防护-全力防高级版 包年/包月 实例数 按购买的实例数量计费。 全力防护 高级全力防护能力。 防护IP数 每个实例防护的IP个数。 业务带宽 业务使用的带宽资源。 计费示例
如何退订DDoS高防? DDoS高防不支持无理由退订。 如果满足可退订条件,可以联系客服申请退订。 可退订条件 在购买或使用过程中发现无法与业务匹配,可联系客服申请退订。例如:您的业务服务器部署在海外,而您购买了DDoS高防大陆站,导致DDoS高防服务无法使用。 已经正常使用的高防实例无法退订。 通过
DDoS原生高级防护-全力防基础版的计费项主要由实例数量、防护对象数量、业务带宽组成。计费项如表1所示。 表1 计费项 版本 计费模式 计费项 说明 DDoS原生防护-全力防基础版 包年/包月 实例数 按购买的实例数量计费。 防护IP数 每个实例防护的IP个数。 业务带宽 业务使用的带宽资源。 计费示例 假设您在2023/03/08