检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
海外客户可以访问国内DDoS高防防护的高防IP吗？ 不可以。国内DDoS高防的高防线路不支持海外客户，不能访问高防服务实例的高防IP，建议购买DDoS高防国际版。 父主题： 产品咨询
业务服务器部署在海外，可以使用DDoS高防吗？ DDoS高防（中国站）仅对中国大陆的业务服务器提供防护。业务服务器部署在海外，推荐购买国际版DDoS高防。 购买DDoS高防服务的详细操作，请参见购买DDoS高防实例。 父主题： 产品咨询
DDoS高防开启海外流量封禁后，为什么还会触发弹性带宽计费？ DDoS高防配置了海外流量封禁，但是海外流量流入后华为云高防设备自动识别并且作为攻击流量拦截，这样就占用了带宽资源，所以会统计在攻击流量内。 如果海外封禁的流量加上攻击的流量总和超过了套餐包的防御峰值，且您开启了弹性防护功能，这样就会触发弹性带宽计费。
封禁指定区域的流量 DDoS原生高级防护支持封禁海外流量策略配置，策略生效后，来自海外的访问流量将被丢弃。 不同产品版本的策略生效条件不一样，具体请参见表1。 表1 区域封禁生效条件 产品版本 区域封禁生效条件 标准版 开启策略并触发攻击时生效。 全力防基础版 开启策略并触发攻击时生效。
封禁指定区域的流量 DDoS高防支持封禁指定区域的流量，策略生效后，来自该区域的访问流量将被丢弃。 约束与限制 只支持一键放行或阻止海外流量访问， 不支持对某个国家或地区配置流量封禁。 开启区域封禁 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 >
ip isp String 线路 data_center String 数据中心 foreign_switch_status Integer 海外区域封禁状态 0-关闭 1-开启 udp_switch_status Integer UDP协议禁用 0-关闭 1-开启 状态码： 400
IP流量增长是否会暴露源站IP？ 不会。当您把业务接入DDoS高防后，域名解析到高防IP（Web业务把域名解析指向高防IP，非Web业务把业务IP替换成高防IP），所有访问经过高防IP过滤，进而隐藏源站，避免源站遭受大流量DDoS攻击。 父主题： 产品咨询
today,3days,1week,1month 与开始结束时间不同时为空 overseas_type 否 Integer 实例类型，0-大陆，1-海外 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String token Content-Type
String 开始时间 end_time 否 String 结束时间 overseas_type 否 Integer 防护区域，0-大陆，1-海外 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String token Content-Type
如果满足可退订条件，可以联系客服申请退订。 可退订条件 在购买或使用过程中发现无法与业务匹配，可联系客服申请退订。例如：您的业务服务器部署在海外，而您购买了DDoS高防大陆站，导致DDoS高防服务无法使用。 已经正常使用的高防实例无法退订。 通过DDoS高防服务后台，如判断出高防实例已经正常使用过，此种情况无法退订。
today,3days,1week,1month 与时间戳二选一 overseas_type 否 Integer 实例类型，0-大陆，1-海外 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String token Content-Type
如果满足可退订条件，可以联系客服申请退订。 可退订条件 在购买或使用过程中发现无法与业务匹配，可联系客服申请退订。例如：您的业务服务器部署在海外，而您购买了DDoS高防大陆站，导致DDoS高防服务无法使用。 已经正常使用的高防实例无法退订。 通过DDoS高防服务后台，如判断出高防实例已经正常使用过，此种情况无法退订。
deleteLtsConfig 添加黑白名单 addBlackWhiteList 删除黑白名单 delBlackWhiteList 开启海外流量封禁 openForeignFlowBlock 关闭海外流量封禁 closeForeignFlowBlock 开启UDP流量封禁 openUDPFlowBlock 关闭UDP流量封禁
量访问。 发布区域：和子服务发布区域一致 配置协议封禁（DDoS原生高级防护） 配置协议封禁（DDoS高防） 海外流量封禁 DDoS高防支持一键封禁海外流量，可以阻止海外流量的访问。 发布区域：全部 配置区域封禁 流量清洗阈值设置 当IP遭受的DDoS攻击带宽超过配置的清洗阈值时
产品咨询 第三方服务器和线下服务器可以使用华为云高防吗？ 海外客户可以访问国内DDoS高防防护的高防IP吗？ 什么是被防护的IP地址？ DDoS高防支持权重回源吗？ DDoS高防支持在Windows源站获取真实IP吗？ DDoS高防可以跨区域使用吗？ DDoS高防支持多个账号共享使用吗？
是否必选 参数类型 描述 domain_name 是 String 域名 overseas_type 是 Integer 防护区域，0-大陆，1-海外 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String token Content-Type
是否必选 参数类型 描述 domain_name 是 String 域名 overseas_type 是 Integer 防护区域，0-大陆，1-海外 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String token Content-Type
today,3days,1week,1month 与时间戳二选一 overseas_type 否 Integer 实例类型，0-大陆，1-海外 sip 否 String 攻击源IP limit 否 Integer limit offset 否 Integer offset 请求参数
优选BGP EIP加入原生防护2.0后，新增支持防护来自国内的攻击，仍不支持防护来自海外的攻击。优选BGP EIP海外攻击的黑洞阈值较低，当海外攻击超过黑洞阈值时，优选BGP EIP将会被封堵。如需防护海外攻击，请购买DDoS防护专属EIP搭配原生防护2.0使用。
优选BGP EIP加入原生防护2.0后，新增支持防护来自国内的攻击，仍不支持防护来自海外的攻击。优选BGP EIP海外攻击的黑洞阈值较低，当海外攻击超过黑洞阈值时，优选BGP EIP将会被封堵。如需防护海外攻击，请购买DDoS防护专属EIP搭配原生防护2.0使用。 前提条件 账号需要拥有“CNAD
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
