检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
宽限期内客户可正常访问及使用该资源。保留期内客户不能访问及使用该资源,但对客户存储在该资源中的数据仍予以保留。宽限期和保留期的时长由客户等级而定,具体请参见宽限期保留期。 当您购买的实例到期后,DDoS防护将停止服务。为了防止造成不必要的损失,请您及时续费。 如果未续费,您将不能使用DDoS防护服务,不影响您的业务。
为什么接入DDoS高防后IP地址流量增长? 配置DDoS高防服务后,部分攻击者会记录源站使用过的IP,存在绕过高防直接攻击源站IP的情况,建议更换源站IP。 父主题: 产品咨询
购买的高防实例到期后,是否继续产生费用? DDoS高防自动续费默认关闭,需要用户手动开启。 不开启不会产生额外费用,用户可放心使用。 开通自动续费可参考如何开通自动续费。 父主题: DDoS高防计费问题
配置CDN调度策略 通过DDoS调度中心的自定义规则,联动使用DDoS高防和华为云CDN服务,从而实现在业务正常访问期间,流量就近接入CDN节点加速;在业务受到攻击时,流量切换到DDoS高防服务进行清洗。 前提条件 已购买和使用CDN服务,具体操作请参考开通CDN服务。 已购买DDoS高防服务,具体操作请参考购买实例。
DDoS原生基础防护(Anti-DDoS流量清洗)最佳实践 通过ECS访问被黑洞的服务器
优化安全配置 加固操作 加固说明 配置安全组 将ECS加入安全组,能有效减少无关的访问请求,降低被攻击风险,具体操作请参考加入安全组。 使用虚拟私有云 使用虚拟私有云(Virtual Private Cloud,VPC)对ECS进行网络隔离,能有效防止内网的攻击,具体操作请参考创建虚拟私有云和子网。
接入防护域名后,如何测试防护域名是否配置正确? 登录管理控制台。 接入防护域名,详细操作请参考如何将业务系统接入高防服务?。 复制待测试的域名的“CNAME”值。 ping“CNAME”值并记录“CNAME”对应的IP地址(例如:192.168.0.1)。 在本地修改“hosts
DDoS原生高级防护如何计费? 价格体系 使用DDoS原生高级防护需要购买DDoS原生高级防护实例。详细的服务资费和费率标准,请参见产品价格详情。 计费方式 DDoS原生高级防护提供DDoS原生标准版、DDoS原生防护-全力防基础版、DDoS原生防护-全力防高级版三种服务版本,根据您选择的版本和规格参数计费。
购买实例 在使用DDoS原生高级防护前,您需要购买DDoS原生高级防护实例。 有关DDoS原生高级防护各版本详细的功能规格介绍,请参见表1,请您根据业务需求购买对应版本。 表1 各版本支持的规格 项目 标准版 全力防基础版 全力防高级版 原生防护2.0 计费类型 包年包月 包年包月
删除证书 已上传DDoS高防的证书,如果不需要再使用,可以通过证书管理页面进行删除。 约束与限制 已经绑定域名的证书无法删除,请参考更新证书修改域名的证书。 删除证书 登录管理控制台。 在页面上方选择“区域”后,单击页面左上方的,选择“安全与合规 > DDoS防护 AAD”,进入“Anti-DDoS流量清洗”界面。
故障反馈 高防IP卡顿、延迟、访问不通等问题排查 配置高防后访问网站提示504错误 如何判断遭受的攻击类型? 防护域名开启“WEB基础防护”之后,如何排查500/502/504错误? 配置转发规则失败原因排查 UDP封禁原因排查 DDoS高防+WAF联动,添加WAF CNAME提示域名错误
防护策略 高防实例添加黑白名单 高防实例删除黑白名单 查询WEB防护策略配置 查询区域封禁规则 查询精准防护规则 查询频率控制规则列表 查询DDoS攻击防护的黑白名单列表 查询流量封禁信息 防护策略web-cc黑白名单-查询黑白名单规则 父主题: DDoS高防API
告警配置管理 查询告警配置信息 更新告警配置信息 父主题: DDoS原生基础防护API
DDoS防护管理 查询EIP防护状态列表 查询Anti-DDoS配置可选范围 查询周防护统计情况 查询Anti-DDoS服务 更新Anti-DDoS服务 查询指定EIP防护流量 查询指定EIP异常事件 查询指定EIP防护状态 父主题: DDoS原生基础防护API
附录 DDoS原生基础防护状态码 Anti-DDoS错误码 CNAD错误码 获取项目ID
DDoS原生基础防护历史API 查询Anti-DDoS配置可选范围 查询Anti-DDoS任务
计费项 DDoS原生基础防护 DDoS原生高级防护-标准版 DDoS原生高级防护-全力防基础版 DDoS原生高级防护-全力防高级版 DDoS原生高级防护-原生防护2.0 DDoS高防 DDoS高防-国际版
续费 续费概述 手动续费 自动续费
DDoS高防常见问题 功能规格 接入配置 故障反馈 产品咨询 计费问题
DDoS调度中心常见问题 DDoS调度中心的工作原理是什么? DDoS调度中心需要购买DDoS高防实例吗? 配置DDoS阶梯调度需要使用备用IP吗? DDoS调度中心在什么时候生效? DDoS阶梯调度过程中,业务会自动解封吗? 购买DDoS原生防护-全力防基础版后,联动防护还能开启吗?