检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何将某个实例防护的域名解析到另一个实例？ 当您有多个DDoS高防实例时，如果您需要将某个实例中防护的域名添加到另外一个实例中进行防护。为了确保业务不中断，以华为云云解析为例，请参照以下操作步骤处理。 修改防护域名的DNS解析，使域名不能解析到DDoS高防。 有关修改DNS解析的详细操作，请参见添加CNAME。
网站类业务接入DDoS高防，提示“与其它域名复用相同高防IP与端口，但配置的源站类型不一致” 故障现象 配置网站类业务的域名接入DDoS高防时，无法添加域名，提示“与其它域名复用相同高防IP与端口，但配置的源站类型不一致”。 可能原因 待添加域名与其他域名（已接入DDoS高防）使
网站类业务配接入高防后，回源IP访问的是源站IP还是源站域名？ 网站类业务在配置域名接入时，“源站类型”可以选择“源站IP”或“源站域名”。根据您选择的源站类型，回源IP可以访问源站IP或源站域名，具体说明如下： 选择“源站IP”，回源IP访问的是源站IP。 选择“源站域名”，回源IP访问的是源站域名。
防护域名修改源站IP后，接入状态一直为失败，如何处理？ 故障现象 网站类业务接入DDoS高防后，在“域名接入”页面修改防护域名的源站IP后，域名接入DDoS高防失败。 可能原因 高防IP不能正常访问 转发规则配置错误 源站IP未添加到白名单 当防护域名访问量较大时，如果源站IP未
海外客户可以访问国内DDoS高防防护的高防IP吗？ 不可以。国内DDoS高防的高防线路不支持海外客户，不能访问高防服务实例的高防IP，建议购买DDoS高防国际版。 父主题： 产品咨询
如何将已防护的源站IP/源站域名切换到其他DDoS高防实例进行防护？ 网站类业务接入DDoS高防后，您可以通过修改域名的高防IP解析线路，将源站IP/源站域名切换到其他DDoS高防实例进行防护。 修改域名的高防IP解析线路后约5分钟后生效。为了确保业务正常访问，建议您在业务量少时进行操作。
业务服务器部署在海外，可以使用DDoS高防吗？ DDoS高防（中国站）仅对中国大陆的业务服务器提供防护。业务服务器部署在海外，推荐购买国际版DDoS高防。 购买DDoS高防服务的详细操作，请参见购买DDoS高防实例。 父主题： 产品咨询
接入DDoS高防时业务会中断吗？ 业务接入高防时需要将域名解析从源站修改为高防IP。为避免域名解析生效过程中业务中断，建议您的源站继续提供服务，直到域名全部解析到高防IP，再将源站下线。 父主题： 产品咨询
如何实现CNAME接入？ 什么是CNAME？ CNAME就是DNS别名。DNS A记录是把域名直接解析到IP地址，而CNAME记录则是把域名解析到另外一个域名（别名）。例如，域名“www.abc.com”配置了CNAME别名“ccd01c25c8535fa4.huaweisafedns
什么是CNAME？ CNAME就是DNS别名。DNS A记录是把域名直接解析到IP地址，而CNAME记录则是把域名解析到另外一个域名（别名）。例如，域名“www.abc.com”配置了CNAME别名“ccd01c25c8535fa4.huaweisafedns.com”。用户访问“www
网站业务迁移：从DDoS高防实例A到实例B 应用场景 网站类业务接入DDoS高防后，如果您需要将源站IP/源站域名切换到其他DDoS高防实例进行防护，可以通过修改域名的高防IP解析线路实现。 修改域名的高防IP解析线路后约5分钟后生效。为了确保业务正常访问，建议您在业务量少时进行操作。
如何将业务系统接入高防服务？ 对于通过域名对外提供服务的系统，修改DNS配置，将对外提供的业务域名解析到华为云提供的CNAME。 对于通过IP对外提供服务的系统，将对外提供的业务IP变更为高防IP。 父主题： 接入配置
DDoS高防支持哪些转发协议？ DDoS高防支持的转发协议有： 四层协议：TCP、UDP 七层协议：HTTP/WebSocket、HTTPS/WebSockets 如何配置HTTP/WebSocket和HTTPS/WebSockets转发协议？ 在“域名接入 > 添加域名”页面，
功能规格 DDoS高防选择区域对防护有影响吗？ DDoS高防支持哪些业务端口？ DDoS高防支持哪些转发协议？ DDoS高防是否支持修改防护带宽？ DDoS高防源站域名是否支持CDN CNAME？ DDoS高防最多支持多少个域名，能否扩容？ 购买高防实例时选定保底带宽10G弹性带宽20G，最终获得最大防护能力是多少？
IP流量增长是否会暴露源站IP？ 不会。当您把业务接入DDoS高防后，域名解析到高防IP（Web业务把域名解析指向高防IP，非Web业务把业务IP替换成高防IP），所有访问经过高防IP过滤，进而隐藏源站，避免源站遭受大流量DDoS攻击。 父主题： 产品咨询
如何迁移企业项目下的实例资源？ 如果您需要迁移企业项目中的原生高级防护或高防实例资源，请参考为企业项目迁入资源进行操作。 迁移DDoS原生高级防护资源：“资源”选择“CNAD”。 迁移DDoS高防资源：“资源”选择“AAD”。 已接入域名的高防实例无法迁移，请解绑域名后再进行迁移。
约束与限制 本节介绍DDoS防护AAD服务在使用过程中的约束和限制。 防护对象限制 子服务 服务版本 防护对象 防护区域 DDoS原生基础防护（Anti-DDoS） 免费使用 支持防护华为云EIP。 EIP所在区域。 DDoS原生高级防护 标准版 支持防护华为云EIP。 云资源所
DDoS高防支持HTTP/2吗？ 在开启Web基础防护的前提下，可以在域名接入页面设置是否使用HTTP2协议。 父主题： 产品咨询
DDoS高防是否支持IPv4和IPv6共存？ DDoS高防支持IPv4和IPv6共存，针对同一域名可以同时提供IPv6和IPv4的流量防护。 DDoS高防支持IPv6/IPv4双栈，针对同一域名可以同时提供IPv6和IPv4的流量防护。 同一个DDoS高防实例不支持同时接入IPv
客户端访问的IP为什么是华为的高防IP？ 您购买高防服务后，把域名解析到高防IP（Web业务把域名解析指向高防IP，非Web业务把业务IP替换成高防IP），接入高防IP后，所有访问经过高防IP过滤。 高防IP代替源站IP提供访问，客户端访问的IP即为华为的高防IP。 父主题： 产品咨询
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
