當您使用一般的代理加速服務且遭受DDoS攻擊時，代理加速服務商通常會直接停止您的加速服務。與之不同的是，預設整合了DDoS防護能力，通過分層防護體系快速緩解攻擊影響，顯著縮短業務停機時間，保障網站在攻擊期間維持可用狀態。ESA將預設為您提供DDoS防護，根據不同的套餐，ESA提供不同防護能力的DDoS防護服務，縮短服務暫停時間，以確保您的網站在攻擊期間能夠儘快恢複正常營運。
注意事項
通過深度學習和防護攔截的 HTTP 要求將不會計入費用，也不會消耗套餐額度。
功能說明
DDoS攻擊（分散式阻斷服務攻擊）的特徵是製造大流量（4層攻擊）或大量請求（7層攻擊）壓垮您的線上業務。攻擊者控制多台電腦對您的伺服器或網路資源發起大量資料請求，使得伺服器因過載而被幹擾甚至完全中斷服務，最終導致您的正常使用者無法訪問您的線上業務。ESA提供的防護等級包括DDoS基礎防護和Tbps級全力防護。
DDoS基礎防護
基礎版、標準版、進階版的套餐預設提供DDoS基礎防護（即平台級防護），DDoS基礎防護可防護不高於10Gbps的DDoS攻擊但不承諾具體數值，攻擊發生時ESA將在邊緣節點儘力防禦，如果攻擊持續增大可能會影響加速品質，DDoS基礎防護暫不承諾攻擊影響消除的時間。
如果您的網站有較大的DDoS攻擊風險或希望得到穩定的保障，請聯絡我們升級至企業版。
全力防護
企業版可加購最高Tbps級全力防護，且支援同時防護四層代理業務。大流量DDoS攻擊發生時，所有ESA節點都可以即時抵禦DDoS攻擊，ESA邊緣原生安全的防護架構可以最大限度在DDoS防護時仍保持加速效能。
當DDoS攻擊進一步擴大超過部分邊緣安全加速節點的防護上限時，請求將收斂至大型邊緣安全加速節點確保防護效果。
HTTP DDoS攻擊防護
僅全力防護支援HTTP DDoS攻擊防護配置。
HTTP DDoS攻擊防護
發生CC攻擊（7層攻擊）時，短時間內可能有部分攻擊透傳至您的來源站點與您的來源站點服務建連進而消耗您的來源站點資源，從而影響您的正常使用者的訪問。HTTP DDoS攻擊防護是阿里雲DDoS防護引擎基于海量歷史攻防經驗沉澱的通用防護規則，這些通用的防護規則可以減少攻擊發生瞬間透傳到您來源站點的CC攻擊。企業版Tbps級全力防護預設開啟防護等級為中等的HTTP DDoS攻擊防護，您可以根據不同時期的攻擊風險調整嚴格等級以加強防護或減少誤攔截。
配置流程
在ESA控制台，選擇網站管理，在站点列單擊目標網站。
在左側導覽列，選擇。
在防護配置頁簽中，單擊HTTP DDoS攻擊防護地區的配置。
預設開啟正常等級的HTTP DDoS攻擊防護，您可以根據不同時期的攻擊風險調整嚴格等級以加強防護或減少誤攔截。
單擊確定。
深度學習和防護
僅全力防護支援深度學習和防護配置。
深度學習和防護
HTTP DDoS攻擊防護是通用的防護規則，可在攻擊發生的短時間內立即生效並減少攻擊發生瞬間透傳來源站點的攻擊請求數量，但通用的規則通常無法持續應對不斷變化特徵的CC攻擊或防護效果不佳。此時深度學習和防護可進一步增強防護。深度學習和防護將在攻擊發生後持續學習攻擊特徵並智能產生動態防護策略進行攔截（整個過程可能耗時數分鐘），智能防護的策略可提供更好的防護效果，但仍可能存在一些誤傷，您可以根據攻擊時業務反饋情況調節深度學習和防護的等級。
配置流程
在ESA控制台，選擇網站管理，在站点列單擊目標網站。
在左側導覽列，選擇。
在防護配置頁簽中，單擊深度學習和防護地區的配置。
預設開啟正常等級的HTTP DDoS智能防護，建議在遭受較強烈攻擊時調整為嚴格，如果出現誤攔截，可將等級置為非常寬鬆。
單擊確定。
防護說明
服務地區 | 防護規格 | 說明 |
服務地區 | 防護規格 | 說明 |
中國內地 | 保底30Gbps，最高彈性防護300Gbps的全力防護。 | 至少防護30Gbps攻擊，另外您可以彈性設定300Gbps以下的防護頻寬，例如設定為200Gbps，則30Gbps~200Gbps間的實際攻擊頻寬將按彈性防護價格計費。 如果攻擊超過您設定的彈性防護頻寬將會觸發黑洞，導致您的網站業務中斷。 |
保底60Gbps，最高彈性防護600Gbps的全力防護。 | 至少防護60Gbps攻擊，另外您可以彈性設定600Gbps以下的防護頻寬，例如設定為500Gbps，則60Gbps~500Gbps間的實際攻擊頻寬將按彈性防護價格計費。如果攻擊超過您設定的彈性防護頻寬將會觸發黑洞，導致您的網站業務中斷。 | |
全球（不含中國內地） | Anycast最高 300 Gbps的全力防護。 | 最高防護300Gbps攻擊，無彈性防護頻寬費用。如果攻擊超過300Gbps將會觸發黑洞，導致您的網站業務中斷。 |
Anycast 1 Tbps的全力防護。 | 可防護Tbps級攻擊，無彈性防護頻寬費用。如果攻擊超過ESA全力防護上限將會觸發黑洞，導致您的網站業務中斷。 | |
Anycast 1 Tbps的全力防護（2次防護/月）。 | 可防護Tbps級攻擊，無彈性防護頻寬費用。但每月僅提供2次防護。如果攻擊超過ESA全力防護上限將會觸發黑洞，導致您的網站業務中斷。 |
攻擊流量超出防護閾值觸發黑洞機制時，此次攻擊流量不計入彈性攻擊頻寬的計費。
樣本1：例如您購買了保底30Gbps，最高彈性防護300Gbps的全力防護，實際攻擊的入向流量達到500Gbps，ESA最終執行了黑洞處置，則本次防護將不會對30Gbps~300Gbps的彈性防護頻寬計費。
樣本2：例如您購買了保底60Gbps，最高彈性防護600Gbps的全力防護，但因ESA平台上同時發生多起大型攻擊造成防護資源不足，在您的線上業務遭受的攻擊入向流量達500Gbps時ESA提前執行了黑洞處置，則本次防護將不會對60Gbps~500Gbps的彈性防護頻寬計費。
中國內地與全球（不含中國內地）的防護是相互獨立的。例如您的網站的加速地區為全球，但僅選購了中國內地的最高彈性600Gbps全力防護，則中國內地以外地區遭受攻擊時ESA將儘力調度請求至中國內地清洗攻擊（純海外加速的網站因ICP等問題暫不支援跨區防護）。
不同套餐支援情況
功能項 | Entrance | Pro | Premium | Enterprise |
功能項 | Entrance | Pro | Premium | Enterprise |
防護等級 | 基礎防護 | 基礎防護 | 基礎防護 | 全力防護 |
