什么是阿里云高防ip

Posted 2021-09-19 绽放文化

阿里云高防 IP 是针对互联网服务器在遭受大流量的 DDoS 攻击后导致服务不可用的情况下，推出的付费增值服务，用户可以通过配置高防 IP，将攻击流量引流到高防 IP，确保源站的稳定可靠。

DDoS Attack

阿里云 ddos 高防 ip 是阿里云云安全旗下的一款产品，其具有防止大规模 DDOS 和 CC 等类型攻击的特点，使用 ddos 高防 ip 后能保证网站或者业务在受到大流量攻击的时候仍然能正常访问。

阿里云 DDoS 高防产品有什么用?
高防 ip 是指高防机房所提供的 ip 段，主要是针对网络中的 DDoS 攻击进行保护。在网络世界中，ip 就相当于服务器的门牌号，无论是访问还是管理服务器，都是通过 ip 来进行。同理，如果一个网络攻击者想对目标进行 DDoS 攻击，都需要知道目标的 ip 地址，并用大量的无效流量数据对该 IP 的服务器进行请求,导致服务器的资源被大量占用，无法对正确的请求作出响应。同时，这些大量的无效数据还会占用该 IP 所在服务器的带宽资源，造成信息的堵塞。

购买 DDoS 高防 IP 服务后，把域名解析到高防 IP(Web 业务把域名解析指向高防 IP;非 Web 业务，把业务 IP 替换成高防 IP)，并配置源站 IP。所有公网流量都经过高防 IP 机房，通过端口协议转发的方式将访问流量通过高防 IP 转发到源站 IP，同时将恶意攻击流量在高防 IP 上进行清洗过滤后将正常流量返回给源站 IP，从而确保源站 IP 稳定访问。

DDoS 高防 IP 清洗方案
从引流技术上，DDoS 高防 IP 服务支持 BGP 与 DNS 两种方案。防护的方式采用被动清洗方式为主、主动压制为辅的方式，对攻击进行综合运营托管，保障用户可在攻击下高枕无忧。

针对攻击在传统的代理、探测、反弹、认证、黑白名单、报文合规等标准技术的基础上，结合 Web 安全过滤、信誉、七层应用分析、用户行为分析、特征学习、防护对抗等多种技术，对威胁进行阻断过滤，保证被防护用户在攻击持续状态下，仍可对外提供业务服务。

DDoS 高防 IP 详细价格由以下及部分构成：基础防护(按月预付费)、弹性防护(按天后付费)、其他规格限制(域名数、带宽、QPS 等)。

阿里云 DDOS 高防 IP 是一款安全产品，故价格很高，所以我们一般建议按照包月包年购买。