全部产品
Search
文档中心

DDoS 防护:防护配置

更新时间:Jun 03, 2024

将公网IP资产添加到防护对象后,DDoS原生防护会使用默认的防护策略对公网IP资产进行防护,您可以根据业务特征自定义防护策略,放行或丢弃包含指定特征的业务流量,也可以在受到DDoS攻击后,通过防护日志或者攻击分析详情查看攻击流量特征,调整自定义的防护策略,以提升DDoS防护效果。本文介绍DDoS原生防护的自定义防护策略的详细信息。

防护策略类型

包含IP防护策略、端口防护策略。同时配置时,流量按照IP防护策略、端口防护策略的顺序依次执行防护动作。

策略类型

适用于哪些公网IP资产

说明

IP防护策略

  • 标准型云产品

    说明

    WAF不支持设置IP防护策略。

  • 增强型云产品(目前仅提供高防EIP)。

适用于防御网络层及传输层的大流量DDoS攻击,命中防护规则即执行防护动作。

端口防护策略

仅适用于增强型云产品(目前仅提供高防EIP)。

适用于非网站业务的TCP连接资源耗尽型攻击(非Web类应用层CC攻击),支持精细化应用层特征检测与过滤,放行或丢弃包含指定特征的业务流量。

防护策略的地域支持情况

防护配置免费为用户开放使用,但支持的能力和地域有限,具体请参见下表。如不能满足业务需求,请联系我们

本文中,√表示支持,×表示不支持。

公网IP资产类型

地域

IP防护策略

端口防护策略

标准型云产品

中国内地

×

非中国内地

支持的地域:中国香港、美国(弗吉尼亚)、美国(硅谷)、德国(法兰福克)、英国(伦敦)、日本(东京)、新加坡、印度尼西亚(雅加达)、马来西亚(吉隆坡)。

×

增强型云产品

中国内地

仅华东1(杭州)支持。

非中国内地

支持的地域:中国香港、美国(弗吉尼亚)、美国(硅谷)、德国(法兰福克)、英国(伦敦)、日本(东京)、新加坡、印度尼西亚(雅加达)、马来西亚(吉隆坡)。

×

云下IDC代播

非中国内地

×

×

相关文档