本文介绍了阿里云DDoS高防（中国内地）、DDoS高防（非中国内地）、DDoS原生防护的功能和文档动态。
2024年
发布日期 | 适用产品 | 功能模块 | 说明 | 相关文档 |
2024-06-17 | DDoS高防（中国内地）、DDoS高防（非中国内地） | 防护设置 | DDoS高防的内置默认CC防护策略在控制台透出，提升产品防护规则透明度和体验。 | |
2024-06-06 | DDoS高防（中国内地）、DDoS高防（非中国内地） | 接入管理 | 支持在控制台自定义实例IP级别的SSL证书及TLS加密套件，解决漏洞扫描、等保检查等场景的安全诉求。 | |
2024-05-31 | DDoS高防（中国内地）、DDoS高防（非中国内地） | 防护设置 | 结合源站响应状态码数量和比例条件，通过对HTTP字段进行针对性的特征分析及规则配置，增强CC攻击的识别拦截能力，用于重要业务防护等场景，同时CC防护策略处置动作新增观察。 | |
2024-05-15 | DDoS高防（中国内地）、DDoS高防（非中国内地） | 接入管理 | 新增域名业务的回源参数配置：新建连接超时时间、读连接超时时间、写连接超时时间、回源重试、回源长连接、复用长连接请求数、空闲长连接超时时间。 | |
2024-04-11 | DDoS原生防护 | 实例管理 | 支持用户在控制台查询中小企业普惠版的剩余防护次数。 | |
2024-04-09 | DDoS高防（中国内地）、DDoS高防（非中国内地） | 防护设置 | 针对基于Mirai等僵尸网络建立TCP三次握手后，短时间内发送海量异常报文的DDoS攻击行为进行识别和拦截。 | |
2024-03-25 | DDoS原生防护 | 云监控告警 | DDoS原生防护支持和阿里云云监控联动，针对资产IP的流量、黑洞事件、清洗事件设置告警通知，快速发现异常，缩短响应时间并恢复业务。 | |
2024-03-19 | DDoS高防（中国内地）、DDoS高防（非中国内地） | 调查分析 | 用户支持通过控制台对流量进行抓包及统计展示，便于运维快速定位问题，获取流量详情。 | |
2024-02-28 | DDoS原生防护 | 防护对象 | 支持按照资产被攻击状态（黑洞/清洗），自动将资产添加到防护对象，减少客户业务损失和手工运维成本。 | |
2024-01-16 | DDoS高防（中国内地）、DDoS高防（非中国内地） | 防护设置 | 支持客户端TLS指纹识别和防护功能，可以更好的应对此类攻击行为，提升客户产品使用体验和防护效果。 | |
2024-01-11 | DDoS原生防护 | 业务监控 | 支持出方向带宽统计和展示，支持用户在业务监控查询单IP和整个实例出方向带宽大小，方便估算出方向业务带宽规模。 | |
2024-01-11 | DDoS原生防护 | 防护设置 | 策略模板根据防护对象拆分为IP防护模板和端口防护模板，提高原生防护业务接入及批量运维的易用性，同时加强对不同资产的防护覆盖度。 |
2023年
发布日期 | 适用产品 | 功能模块 | 说明 | 相关文档 |
2023-12-28 | DDoS高防（中国内地）、DDoS高防（非中国内地） | 防护设置 | DDoS高防支持CC防护策略配置，通过精细化策略配置增强防护的灵活性，确保防御DDoS攻击的同时保证正常业务转发。 | |
2023-12-08 | DDoS原生防护 | 计费模式 | DDoS原生防护支持按量计费模式。 | |
2023-11-29 | DDoS高防（中国内地）、DDoS高防（非中国内地） | 安全总览 |
| |
2023-08-01 | DDoS原生防护 | 多账号统一管理 | DDoS原生防护支持多账号统一管理功能，可以提升运维效率，同时减少多实例采购及维护成本。 | |
2023-07-31 | DDoS高防（非中国内地） | 接入管理 | DDoS高防（非中国内地）端口接入优化，解决用户在相同端口下同时配置TCP和UDP协议的转发需求，与DDoS高防（中国内地）功能保持一致。 | |
2023-07-31 | DDoS高防（中国内地）、DDoS高防（非中国内地） | 弹性QPS | DDoS高防支持日95弹性QPS和月95弹性QPS功能，通过按量计费减少采购成本，同时高效应对业务流量突增需求。 | |
2023-06-09 | DDoS高防（中国内地）、DDoS高防（非中国内地） | 安全总览 | DDoS高防新增目的限速事件告警及流量趋势，便于用户快速了解流量被拦截的原因并及时调整规格。 | |
2023-05-26 | DDoS高防（中国内地）、DDoS高防（非中国内地） | 调查分析 | DDoS高防的全量日志最短存储时长从30天扩展到15天，对于日志保存时长要求较短的用户可以降低购买成本。 | |
2023-04-18 | DDoS高防（中国内地） | 高级防护包 | DDoS高防（中国内地）支持包年或包月购买全局高级防护次数。 | |
2023-02-15 | DDoS高防（中国内地） | 实例类型 | DDoS高防（中国内地）发布高级版实例类型。 |
2022年
发布日期 | 适用产品 | 功能模块 | 说明 | 相关文档 |
2022-12-06 | DDoS原生防护 | 防护对象 | DDoS原生防护支持防护DDoS防护增强型EIP（高防EIP）。 | |
2022-11-29 | DDoS高防（中国内地）、DDoS高防（非中国内地） | 安全总览 | DDoS高防支持在安全总览页面展示规格超限告警。 | |
2022-10-28 | DDoS高防（非中国内地） | 实例类型 | DDoS高防（非中国内地）发布安全加速线路基础版。 | |
2022-08-05 | DDoS高防（中国内地）、DDoS高防（非中国内地） | 弹性业务带宽 | DDoS高防支持业务带宽弹性95计费。 | |
2022-04-27 | DDoS高防（中国内地）、DDoS高防（非中国内地） | 接入管理 | 标准功能套餐新增可选的SSL加密套件，新套件去除弱加密算法，安全性更强。 | |
2022-04-15 | DDoS高防（中国内地） | 接入管理 | 在满足业务接入转发的同时，支持对IPv6攻击流量进行智能防护及自定义防护。 | |
2022-04-12 | DDoS高防（中国内地） | 接入管理 | 支持HTTPS国密证书接入，提高业务安全合规性。 | |
2022-03-17 | DDoS高防（中国内地） | 接入管理 | 支持IPv6实例标准化售卖，实现双栈接入及防护。 |
2021年
发布日期 | 适用产品 | 功能模块 | 说明 | 相关文档 |
2021-12-29 | DDoS高防（非中国内地） | 资产管理 | 安全加速线路每月默认有2次防护次数，耗尽后可单独购买安全加速线路高级防护进行扩容，保障业务安全。 | |
2021-11-12 | DDoS高防（中国内地）、DDoS高防（非中国内地） | 资产管理 | 支持开通业务带宽弹性95计费功能，根据实际业务波动推送后付费账单，节省保底采购成本。 | |
2021-10-18 | DDoS高防（中国内地） | 调查分析 | DDoS高防（中国内地）的操作日志查询时间由30天变更为180天，支持查询更长时间范围内的重要操作，方便您回溯分析。 | |
2021-09-30 | DDoS高防（中国内地）、DDoS高防（非中国内地） | 接入管理 | 域名接入支持的自定义服务器端口范围扩展至80~65535下的任意端口，满足不同业务的接入需求。 | |
2021-09-30 | DDoS高防（中国内地）、DDoS高防（非中国内地） | 接入管理 | 域名接入新支持启用OCSP（Online Certificate Status Protocol）功能。 对于接入DDoS高防防护的HTTPS业务，启用OCSP表示由DDoS高防来执行OCSP查询并缓存查询结果。当有客户端向服务器发起TLS握手请求时，DDoS高防将证书的OCSP信息随证书链一起发送给客户端，从而避免了客户端查询会产生的阻塞问题，提升HTTPS业务的访问效率。 | |
2021-09-17 | DDoS高防（中国内地）、DDoS高防（非中国内地） | 调查分析 | 攻击分析报表新支持查询连接型攻击的详情。 连接型攻击详情帮助您了解攻击流量趋势及清洗情况，并提供攻击源IP排名及攻击来源地域分布等信息，帮助您优化防护策略及回溯分析。 | |
2021-08-20 | DDoS高防（中国内地）、DDoS高防（非中国内地） | 接入管理 | 端口接入新支持为已添加的转发规则设置备注信息，方便运维人员在维护策略时快速定位对应业务，提高运维效率。 | |
2021-08-20 | DDoS高防（中国内地）、DDoS高防（非中国内地） | 接入管理 | 端口接入新支持主备回源功能。 通过主备回源，您可以预先配置主源站和备用源站，当其中一条回源线路发生故障时，一键切换到备用线路，提升高防回源灾备能力，保证业务可用性。 | |
2021-08-18 | DDoS高防（中国内地）、DDoS高防（非中国内地） | 调查分析 | 攻击分析报表新支持导出报表功能。 您可以将具体攻击事件的详情导出为本地文件（PNG格式、PDF格式），方便您汇报、存储DDoS攻击事件的记录。 | |
2021-07-28 | DDoS高防（中国内地）、DDoS高防（非中国内地） | 调查分析 | 攻击分析报表新支持查询Web资源耗尽型攻击的详情。 Web资源耗尽型攻击详情帮助您了解DDoS高防的清洗力度，准确评估攻击对业务负载的影响，并及时调整防护策略。 | |
2021-07-10 | DDoS高防（中国内地）、DDoS高防（非中国内地） | 调查分析 | 全量日志分析新支持批量为域名开启或关闭日志采集。 | |
2021-07-07 | DDoS高防（中国内地）、DDoS高防（非中国内地） | 流量调度器 | 流量调度器的联动调度规则新支持切到高防操作。 您创建联动调度规则后，业务流量默认仅在触发黑洞时，才自动切换到DDoS高防进行清洗。目前，您也可以根据业务防护需要，在黑洞触发前手动将业务流量切换到DDoS高防进行清洗，减少在攻击触发黑洞和流量切换的过程中可能受到的业务损失。 | |
2021-06-01 | DDoS高防（中国内地） | 资产管理 | DDoS高防（中国内地）新支持申请IPv6地址。 您可以为DDoS高防（中国内地）实例申请IPv6地址，实现IPv6和IPv4业务统一回源到相同的IPv4源站，或者IPv4和IPv6业务分别回源到IPv4和IPv6源站。 | |
2021-05-24 | DDoS高防（中国内地）、DDoS高防（非中国内地） | 调查分析 | 云监控新支持监控DDoS高防四层CC攻击事件、七层CC攻击事件（原先只支持黑洞事件、清洗事件），方便您全面了解DDoS安全事件。 您可以在云监控设置DDoS高防事件报警规则，使云监控在发生攻击事件时，及时向您发送报警通知。 | |
2021-05-15 | DDoS高防（中国内地）、DDoS高防（非中国内地） | 接入管理 | DDoS高防的域名接入、端口接入功能已支持对接Terraform平台。您可以通过Terraform平台对相关配置进行统一管理，提升运维效率。 | |
2021-04-30 | DDoS高防（非中国内地） | 接入管理 | DDoS高防（非中国内地）新支持批量修改域名接入配置。 说明 DDoS高防（中国内地）在此之前已支持该功能。 | |
2021-04-27 | DDoS高防（非中国内地） | 调查分析 | DDoS高防（非中国内地）新支持查询攻击分析报表，便于您了解攻击趋势图、攻击来源分析和攻击源地区分布等信息。 说明 DDoS高防（中国内地）在此之前已支持该功能。 | |
2021-04-22 | DDoS高防（中国内地）、DDoS高防（非中国内地） | 防护设置 | 基础设施DDoS防护设置下新支持UDP反射攻击防护功能。 您可以根据UDP流量的源端口配置过滤策略，对常见UDP反射源端口开启一键过滤，或者自定义过滤新型UDP反射源端口，快速应对UDP反射攻击，保护UDP业务的可用性。 | |
2021-04-15 | DDoS高防（中国内地）、DDoS高防（非中国内地） | 调查分析 | 控制台调查分析目录下新发布云监控告警页面。 您可以在云监控告警页面了解DDoS高防支持的云监控告警类型，并通过相关配置入口访问云监控服务，开启高防云监控告警。 | |
2021-03-31 | DDoS高防（非中国内地） | 流量调度器 | DDoS高防（非中国内地）出海调度策略优化。 出海加速联动的自动回切等待时间，从最短30分钟优化到10分钟。 | |
2021-03-26 | DDoS高防（中国内地）、DDoS高防（非中国内地） | 域名接入 | TLS安全策略中支持自定义加密套件。 完成域名接入后，您可以根据业务需求设置要使用的加密套件。 | |
2021-03-26 | DDoS高防（中国内地）、DDoS高防（非中国内地） | 域名接入 | 域名接入中支持多域名回源。 通过域名接入添加网站时，您可以设置多个源站域名地址，实现多域名回源。设置多个服务器地址（源站IP、源站域名）后，DDoS高防默认以IP Hash的方式转发网站访问流量至源站，自动实现负载均衡。 多域名回源适用于分布式的业务场景，使高防与您网络架构融合，且能够缓解了单一源站的性能压力，提升业务稳定性和容灾能力。 | |
2021-03-26 | DDoS高防（中国内地）、DDoS高防（非中国内地） | 域名接入 | 域名接入中支持为网站域名设置备注。 通过域名接入添加网站后，您可以为网站设置备注信息，便于您在同时有多个网站接入DDoS高防时，快速识别不同业务，提升运维效率。 | |
2021-03-26 | DDoS高防（中国内地）、DDoS高防（非中国内地） | 域名接入 | 域名接入中支持自定义Header流量标记字段。 通过域名接入添加网站时，您可以为域名设置一个自定义Header标记字段，使高防在处理该域名的流量时添加对应标记字段，便于您对回源数据进行统计和分析（例如，准确统计请求的真实源端口等特性）。 | |
2021-03-26 | DDoS高防（中国内地）、DDoS高防（非中国内地） | 静态页面缓存 | 静态页面缓存支持手动刷新缓存。 添加自定义静态页面缓存规则后，您可以在缓存页面发生更新时，手动强制刷新高防中的页面缓存，及时同步最新页面内容。 |
2020年
发布日期 | 适用产品 | 功能模块 | 说明 | 相关文档 |
2020-12-15 | DDoS高防（中国内地）、DDoS高防（非中国内地） | 域名接入 | 域名接入中支持HTTPS强制跳转和HTTP回源设置。 通过域名接入添加网站时，您可以为网站开启HTTPS强制跳转（使客户端到DDoS高防的所有HTTP请求强制跳转为HTTPS，提高业务安全性）、HTTP回源（使高防的HTTPS流量转换成HTTP请求后回源，减轻源站服务器处理HTTPS请求的性能压力），通过DDoS高防实现对外部请求的安全性验证，对内缓解下行链路及主机性能压力。 | |
2020-11-05 | DDoS高防（中国内地）、DDoS高防（非中国内地） | 报警规则 | DDoS高防报警规则支持监测更多的域名维度的指标（例如，QPS、异常状态码等），便于您监测已接入DDoS高防防护的网站业务的异常状态。 | |
2020-10-27 | DDoS高防（中国内地）、DDoS高防（非中国内地） | 防护设置-定制场景策略 | 定制场景策略支持以高防实例IP作为生效对象，便于您在高防实例维度应用定制场景策略。 | |
2020-09-24 | DDoS高防（中国内地） | 攻击分析报表 | 新发布攻击分析报表，目前仅适用于DDoS高防（中国内地）服务。 DDoS高防控制台发布攻击分析页面。攻击分析页面对所有攻击事件进行详细展示，确保您能够清楚感知到DDoS攻击防护过程和防护细节信息（例如，攻击趋势图、攻击来源分析、攻击防护流程图等）。 | |
2020-09-08 | DDoS高防（非中国内地） | 安全总览 | 安全总览中支持查询安全加速线路的流量信息。 您可以在安全总览页面，查询安全加速线路的入流量、出流量和攻击流量，便于您实时了解安全加速线路的流量情况、攻击防护效果和核算防护次数的扣减。 | |
2020-07-09 | DDoS高防（中国内地）、DDoS高防（非中国内地） | 防护设置 | 主要变更：
| |
2020-06-22 | DDoS高防（非中国内地） | 流量调度器- 安全加速线路 | DDoS高防（非中国内地）的安全加速线路支持四层和七层DDoS防护能力，能够同时满足中国内地跨境出海业务的网络快速访问和DDoS防护需求。 | |
2020-05-19 | DDoS高防（中国内地）、DDoS高防（非中国内地） | 流量调度器- CDN/DCDN联动调度 | DDoS高防支持与DCDN进行联动，实现以下效果：
| |
2020-04-30 | DDoS高防（中国内地）、DDoS高防（非中国内地） | 流量调度器- CDN联动 | 已经配置CDN和高防联动的域名，如果因攻击进入沙箱状态，会立即触发其业务流量从CDN到高防的联动切换，确保业务访问正常。 | |
2020-04-22 | DDoS高防（中国内地）、DDoS高防（非中国内地） | 流量调度器- 通用联动 | 流量调度器的通用联动规则支持回切时间设置以及一键回切操作，方便您自行选择回切恢复的时间。 | |
2020-04-01 | DDoS高防（中国内地）、DDoS高防（非中国内地） | OpenAPI接口开放 | DDoS高防新版OpenAPI接口开放，满足您通过API接口管理和集成高防资源的需求。 | |
2020-03-03 | DDoS高防（非中国内地） | DDoS高防（非中国内地）运维数据接入云监控 | DDoS高防（非中国内地）的基础运维数据支持接入云监控。您可以通过云监控自定义DDoS高防（非中国内地）的告警规则，满足业务实时监控运维的需求。 | |
2020-02-18 | DDoS高防（中国内地）、DDoS高防（非中国内地） | 控制台融合，新增地域切换菜单 | DDoS高防（中国内地）和DDoS高防（非中国内地）控制台融合，完成以下改进：
|
2019年
发布日期 | 适用产品 | 功能模块 | 说明 | 相关文档 |
2019-12-18 | DDoS原生防护 | 新版控制台界面 | 发布新版控制台界面，主要变更：
| |
2019-12-18 | DDoS原生防护 | 资产中心 | 原页面变更为资产中心页面。 DDoS防护资产中心向您展示阿里云账号下已开通资产（包括ECS、SLB、EIP等）的DDoS防护状态，帮助您快速了解资产的DDoS安全风险，并支持为指定资产提升DDoS防护能力。 |