阿里云DDoS高防IP防御原理、功能优势及价格收费详解

阿里云的飞塔DDoS高防IP产品是针对解决互联网服务器（包括非阿里云主机）在遭遇大流量的DDoS攻击后造成服务不可用的状况，推出的付费增值服务。您可以通过配置DDoS高防IP，将防御流量引流至高防IP，确保源站的稳定牢靠。

DDoS攻击防护峰值码率 20 Gbps ~ 300 Gbps ，最低￥16,800 / 月（20G）。同时，提供按天弹性付费方案，按当日防御规模灵活付费。更多售价计费参考阿里云高防基础计费文档

您订购DDoS高防IP服务后，把域名解读至高防IP（Web业务把域名解析对准高防IP；非Web业务，把业务IP替换成高防IP），并配置源站IP。所有网段流量都经过高防IP机房，通过端口合同转发的方法将访问流量通过高防IP转发至源站IP，同时将蓄意防御流量在高防IP上进行擦洗过滤后将正常流量返回给源站IP，从而确保源站IP稳定访问。

配置DDoS高防IP服务后，当您遭遇DDoS攻击时，无需额外做流量牵引跟回注。

DDos简介

DDoSDistributed Denial of Service 即分布式拒绝服务。攻击指借助于客户/服务器技术，将多个计算机联合上去作为防御平台高防IP，对一个或多个目标发动 DDoS 攻击，从而成倍地增加拒绝服务攻击的威力。

畸形信令

畸形信令包括 frag flood，smurf，stream flood，land flood 攻击，以及 IP 畸形包、TCP 畸形包、UDP 畸形包。

连接型 DDoS 攻击

连接型 DDoS 攻击包括 TCP 慢速连结防御，连接用尽防御，loic，hoic，slowloris， Pyloris，xoic 等慢速防御。

产品构架

从引流技术上，DDoS高防IP服务支持BGP与DNS两种方案。防护的形式选用被动擦洗模式为主、主动压制为辅的方法，对防御进行综合营运托管，保障用户可在防御下高枕无忧。

针对防御在传统的代理、探测、反弹、认证、黑白名单、报文合规等标准技术的基础上，结合Web安全过滤、信誉、七层应用剖析、用户行为剖析、特征学习、防护抗衡等多种技术，对恐吓进行阻断过滤，保证被防护用户在防御持续状态下，仍可对外提供业务服务。

当前，阿里云建设的防护系统，防护能力已高达T级，并且不断在各地扩容防护能力节点。

DDoS高防IP服务使用专门的高防机房为您提供DDoS防护服务。网络拓扑示意图如下：

使用场景

云盾高防IP服务的主要使用场景包括，金融、娱乐（游戏）、媒资、电商、政府等网路安全防御防护场景。

建议实时对战游戏、页游、在线金融、电商、在线教育、O2O等对用户业务感受实时性要求较高的业务接入高防IP进行防护。

本文档列出了高防 IP 服务相关的常见问题。您可以在问题列表中查找您想要了解的问题，并单击问题查看相关解惑。

阿里云高防IP常见问题

结束

针对互联网服务器（包括非阿里云主机）在遭遇大流量的DDoS攻击后造成服务不可用的状况下，您可以通过配置高防IP，将防御流量引流至高防IP，确保源站的稳定牢靠。

点击直达阿里云官网高防IP订购地址