检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
DDoS原生基础防护（Anti-DDoS流量清洗）最佳实践 通过ECS访问被黑洞的服务器
计费模式概述 DDoS防护服务提供包年/包月的计费模式，包年/包月是一种预付费模式，即先付费再使用，按照订单的购买周期进行结算。 购买周期越长，享受的折扣越大。一般适用于设备需求量长期稳定的成熟业务。 但在DDoS高防版本中，存在后付费的计费项。 父主题： 计费模式
性带宽计费？ DDoS高防配置了海外流量封禁，但是海外流量流入后华为云高防设备自动识别并且作为攻击流量拦截，这样就占用了带宽资源，所以会统计在攻击流量内。 如果海外封禁的流量加上攻击的流量总和超过了套餐包的防御峰值，且您开启了弹性防护功能，这样就会触发弹性带宽计费。 父主题： 产品咨询
配置高防后访问网站提示504错误 如何判断遭受的攻击类型？ 防护域名开启“WEB基础防护”之后，如何排查500/502/504错误？ 配置转发规则失败原因排查 UDP封禁原因排查 DDoS高防+WAF联动，添加WAF CNAME提示域名错误 服务器IP流量过高被自动封堵后，如何解封？ 防
攻击超过弹性防护能力上限会怎样？ 当前选择的弹性防护带宽是100G，发现不够用，可以改成200G吗？ 一个IP一天内被攻击多次，费用该怎么计算？ 购买了电信联通移动套餐，电信、联通和移动IP都受到了攻击，是按照攻击最大值收费吗？ 购买了高防实例，如何停止使用弹性防护能力，避免产生弹性防护的后付费费用？ 如何为DDoS高防续费？
攻击超过弹性防护能力上限会怎样？ 当前选择的弹性防护带宽是100G，发现不够用，可以改成200G吗？ 一个IP一天内被攻击多次，费用该怎么计算？ 购买了电信联通移动套餐，电信、联通和移动IP都受到了攻击，是按照攻击最大值收费吗？ 购买了高防实例，如何停止使用弹性防护能力，避免产生弹性防护的后付费费用？ 如何为DDoS高防续费？
解决方案 动态资源 服务器端在应答客户请求前需要和数据库进行交互的业务。 支付 登录 动态资源的域名解析到高防的CNAME。高防防护能够保证登录、支付等功能平台稳定运行不中断。 静态资源 客户可以直接在对象存储中获取的固定资源。 图片 视频 静态资源的域名解析到CDN的CNAME。CD
参数说明 选择企业项目 选择已创建的企业项目。 选择日志组 选择已创建的日志组，或者单击“查看日志组”，跳转到LTS管理控制台创建新的日志组。 记录攻击日志 开启后可设置： 选择已创建的日志流，或者单击“查看日志流”，跳转到LTS管理控制台创建新的日志流。 攻击日志记录每一个攻击告
参数说明 选择日志组 选择已创建的日志组，或者单击“查看日志组”，跳转到LTS管理控制台创建新的日志组。 记录攻击日志 选择已创建的日志流，或者单击“查看日志流”，跳转到LTS管理控制台创建新的日志流。 攻击日志记录每一个攻击告警信息，包括攻击类型、防护的IP等信息。 单击“确定”，日志配置成功。
企业项目 选择已创建的企业项目。 日志组Region 选择日志组所属的Region 选择日志组 选择已创建的日志组，或者单击“查看日志组”，跳转到LTS管理控制台创建新的日志组。 实例攻击日志 选择已创建的日志流，或者单击“查看日志流”，跳转到LTS管理控制台创建新的日志流。 实例攻
区域。 资源的价格 不同区域的资源价格可能有差异，请参见华为云服务价格详情。 如何选择可用区？ 是否将资源放在同一可用区内，主要取决于您对容灾能力和网络时延的要求。 如果您的应用需要较高的容灾能力，建议您将资源部署在同一区域的不同可用区内。 如果您的应用要求实例之间的网络延时较低，则建议您将资源创建在同一可用区内。
支持华为云、非华为云及IDC的互联网主机。 DDoS高防IPv4和IPv6的差异 DDoS高防实例支持IPv4高防IP和IPv6高防IP，查看下表方便您了解两者的功能差异。 防护IPv4源站需要选择IPv4实例，防护IPv6源站需要选择IPv6实例。请您在购买实例的时候注意您要防护的IP类型。 功能
询、修改防护策略等。支持的全部操作请参见API概览。 终端节点 终端节点（Endpoint）即调用API的请求地址，不同服务不同区域的终端节点不同，您可以从Anti-DDoS终端节点和DDoS高防终端节点中查询服务的终端节点。 基本概念 账号 用户注册时的账号，账号对其所拥有的资
开启了云审计服务后，系统开始记录DDoS防护资源的操作。云审计服务管理控制台保存最近7天的操作记录。 前提条件 已开通云审计服务，具体操作请参考开通云审计服务。 查看DDoS原生高级防护审计日志 登录管理控制台。 单击页面左侧的，选择“管理与监管 > 云审计服务”，进入云审计服务信息页面。 单击左侧导航树的“事件列表”，进入事件列表信息页面。
开启了云审计服务后，系统开始记录DDoS防护资源的操作。云审计服务管理控制台保存最近7天的操作记录。 前提条件 已开通云审计服务，具体操作请参考开通云审计服务。 查看DDoS高防审计日志 登录管理控制台。 单击页面左侧的，选择“管理与监管 > 云审计服务”，进入云审计服务信息页面。 单击左侧导航树的“事件列表”，进入事件列表信息页面。
开启了云审计服务后，系统开始记录Anti-DDoS资源的操作。云审计服务管理控制台保存最近7天的操作记录。 用户可以通过云审计服务查看历史Anti-DDoS的操作记录。 前提条件 已开通云审计服务，具体操作请参考开通云审计服务。 查看Anti-DDoS审计日志 登录管理控制台。 单击页面左侧的，选择“管理与监管 >
单击页面左上方的，选择“网络 > 弹性负载均衡 ELB”，进入“负载均衡器”页面。 在WAF绑定的负载均衡器所在行，获取ELB的弹性公网IP。 图2 复制弹性公网IP 在ELB的弹性公网IP所在的区域购买DDoS原生高级防护实例。 单击页面左上方的，选择“安全与合规 > DDoS防护
头部信息，用以标识正常的业务报文，线下DDoS防护设备在接收到UDP报文后，通过检查UDP水印的正确性，可以高效准确放行正常的业务报文，阻断攻击报文。 图2 水印解决方案 客户端和DDoS防护设备需要使用相同的信息结构和计算规则，其中计算规则是指计算水印值的哈希因子和哈希算法，在
全面精准 海量IP黑名单库，精准有效；七层过滤的手术刀式清洗机制，动态流量基线智能学习。 秒级响应 先进的逐包检测机制，各类攻击威胁秒级响应；强大的清洗设备性能，极低的清洗时延。 自动开启 本服务在购买EIP时自动开启防护，无需采购昂贵清洗设备，无需安装。 免费使用 本服务是免费服务，
DDoS高防支持一键封禁海外流量，可以阻止海外流量的访问。 发布区域：全部 配置区域封禁 流量清洗阈值设置 当IP遭受的DDoS攻击带宽超过配置的清洗阈值时，触发Anti-DDoS/DDoS原生高级防护对攻击流量进行清洗，保障您的业务可用。 发布区域：和子服务发布区域一致 配置Anti-DDoS清洗阈值
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
