全部產品

Anti-DDoS：功能介紹

更新時間：Jul 10, 2024

DDoS高防（中國內地）執行個體支援IPv4高防IP和IPv6高防IP，DDoS高防（非中國內地）僅支援IPv4高防IP。本文介紹不同類型高防執行個體支援的業務接入方式、防護配置、防護分析能力等。

業務接入方式

在本文中，√表示支援，×表示不支援。

說明

IPv6高防IP支援轉寄來自IPv6用戶端的請求，對接入業務有以下限制：網域名稱接入只支援IPv4來源站點，連接埠接入支援IPv4或IPv6來源站點。

對比項	DDoS高防（中國內地）		DDoS高防（非中國內地）
對比項	IPv4高防	IPv6高防	DDoS高防（非中國內地）
網域名稱接入	√	√	√
連接埠接入	√	√	√
流量調度器	√ 具體支援：雲產品聯動階梯防護 CDN/DCDN聯動	√ 具體支援：雲產品聯動階梯防護 CDN/DCDN聯動	√ 具體支援：雲產品聯動階梯防護 CDN/DCDN聯動安全加速出海加速

防護設定

業務接入DDoS高防後，您可以針對高防執行個體、網域名稱或連接埠設定防護策略，達到更好的防護效果，具體如下表所示。

對比項	子項	DDoS高防（中國內地）		DDoS高防（非中國內地）
對比項	子項	IPv4高防	IPv6高防	DDoS高防（非中國內地）
基礎設施DDoS防護	設定全域防護策略	√	√	√
	設定黑白名單（針對高防執行個體IP）	√	√	√
	設定地區封鎖	√（僅防護套餐為增強版時支援）	×	√（僅防護套餐為增強版時支援）
	解除黑洞	√	×	×
	設定近源流量壓制	√	×	×
	設定UDP反射攻擊防護	√（僅防護套餐為增強版時支援）	×	√（僅防護套餐為增強版時支援）
網站業務DDoS防護	設定AI智能防護	√	√	√
	設定DDoS全域防護策略	√	√	√
	設定黑白名單（針對網域名稱）	√	√	√
	設定地區封鎖（針對網域名稱）	√（僅防護套餐為增強版時支援）	√（僅防護套餐為增強版時支援）	√（僅防護套餐為增強版時支援）
	設定CC安全防護	√	√	√
非網站業務DDoS防護	設定四層AI智能防護	√	×	√
	虛假源	√	√	√
	進階攻擊防護僅支援防護TCP連接埠業務。	√	√	√
	目的限速	√	√	√
	包長度過濾	√	√	√
	源限速	√	×	√
定製情境策略		√	√	√

防護分析能力

支援的防護分析能力，具體請參見下表。

對比項	DDoS高防（中國內地）		DDoS高防（非中國內地）
對比項	IPv4高防	IPv6高防	DDoS高防（非中國內地）
攻擊分析	√	×	√
全量日誌分析	√	√	√
系統日誌	√	√	√
動作記錄	√	√	√
進階防護日誌	√	√	√
CloudMonitor警示	√	√	√