DDOS防护 AAD-华为云

DDOS防护 AAD-华为云“DDoS原生高级防护+独享WAF”联动防护:应用场景

应用场景当您的网站类业务部署在华为云ECS上时，您可以为网站业务配置“DDoS原生高级防护+独享WAF”联动防护，即网站业务接入独享模式WAF后将WAF独享引擎的ELB绑定的公网IP添加到DDoS原生高级防护实例进行防护，实现DDoS原生高级防护和独享WAF双重防护，同时防御四层DDoS攻击和七层Web攻击、CC攻击等，大幅提升网站业务的安全性和稳定性。网站业务部署“DDoS原生高级防护+独享WAF”联动防护后，所有业务流量经过WAF独享引擎进行安全清洗后，攻击流量（包括DDoS攻击、Web攻击、CC攻击等）被丢弃，正常的业务流量被WAF转发到源站服务器。

DDOS防护 AAD DDoS原生高级防护最佳实践

DDOS防护 AAD-DDoS原生高级防护如何计费？:计费方式

计费方式 DDoS原生高级防护提供DDoS原生标准版、DDoS原生防护-全力防基础版、DDoS原生防护-全力防高级版三种服务版本，根据您选择的版本和规格参数计费。 DDoS原生标准版、DDoS原生防护-全力防高级版提供包周期预付费计费模式，使用越久越便宜。包周期计费按照订单的购买周期来进行结算。 DDoS原生防护-全力防基础版提供按需和包周期的计费模式。表1 计费项信息版本计费项目计费方式说明 DDoS原生标准版实例按购买的实例数量计费。每个实例的防护规格说明如下：防护能力：20G 防护IP数：1个防护次数：10次 IP更换次数：5次购买时长：1个月业务带宽：默认提供100M DDoS原生防护-全力防基础版实例按购买的实例数量计费。 - 防护IP数每个DDoS原生防护-全力防基础版实例防护的IP个数。取值范围为50～500，且防护IP数必须设置为5的倍数。防护次数每个DDoS原生防护-全力防基础版实例防护的次数。防护次数：无限次购买时长提供包月和包年的购买模式。支持“3个月”、“6个月”或“1年”。 DDoS原生防护-全力防高级版实例按购买的实例数量计费。 - 防护IP数每个DDoS原生防护-全力防高级版实例防护的IP个数。取值范围为50～500，且防护IP数必须设置为5的倍数。防护次数每个DDoS原生防护-全力防高级版实例防护的次数。防护次数：无限次购买时长提供包月和包年的购买模式。支持“3个月”、“6个月”或“1年”。有关DDoS原生高级防护支持的业务规格详细介绍，请参见DDoS原生高级防护业务规格。

DDOS防护 AAD

DDOS防护 AAD-DDoS高防如何计费？:计费方式

计费方式华为云DDoS高防根据您选择业务宽带、保底防护宽带和弹性防护宽带的规格计费。表1 计费项信息计费项计费方式计费说明业务带宽预付费，按月/年付费。高防机房将清洗后的干净流量，转发给源站所占用的带宽。说明：高防机房在华为云外，建议购买的高防业务带宽规格大于或等于源站出口带宽。保底防护带宽预付费，按月/年付费。用于防御攻击的保底带宽。如果攻击峰值小于等于客户购买的保底防护带宽，客户无需支付月/年费以外的额外费用。说明：不同线路套餐的保底防护带宽的价格不同，具体请参考产品价格详情。弹性防护带宽后付费，按天付费。用于防御攻击的最大可用带宽。计费规则请参考DDoS高防弹性带宽具体怎么计费。弹性防护宽带的计费详情：计费标准：取决于当日发生的攻击峰值，即一天内发生多次攻击，仅峰值最高的攻击参与计费。后付费：根据实际攻击峰值产生弹性防护费用。如果没有攻击，便不会产生弹性防护费用。规格可调整：DDoS高防服务管理控制台支持调整弹性防护带宽，调整后新的弹性防护带宽可立即生效。可避免付费：将弹性防护带宽设置为与基础防护带宽一致，则可避免产生弹性防护的后付费费用。

DDOS防护 AAD DDoS高防计费问题

DDOS防护 AAD-DDoS高防:计费示例

计费示例以包年/包月购买DDoS高防为例，假设您在2023/03/08 15:50:04购买了一个接入类型为网站类的DDoS高防实例，计费资源包括线路资源、保底防护带宽、弹性防护带宽、业务带宽、防护域名数。购买时长为1个月，并在到期前手动续费1个月，则：第一个计费周期为：2023/03/08 15:50:04 ~ 2023/04/08 23:59:59 第二个计费周期为：2023/04/08 23:59:59 ~ 2023/05/08 23:59:59 图1给出了上述示例配置的费用计算过程。图中价格仅为示例，实际价格请以控制台为准。图1 费用计算示例

DDOS防护 AAD 计费项

DDOS防护 AAD-DDoS高防:计费说明

计费说明 DDoS高防的计费项主要由实例数量、保底防护带宽、弹性防护带宽、业务带宽、防护域名数、转发规则数组成。不同接入模式的计费项如表1所示。表1 计费项版本计费模式计费项说明 DDoS高防包年/包月（含后付费项目）实例数按购买的实例数量计费。保底防护带宽预付费，按月/年付费。弹性防护带宽后付费，按天付费。如果当天的攻击峰值≤保底防护带宽，则不会产生弹性防护带宽费用。业务带宽免费赠送100Mbps，超出部分按月/年付费。防护域名数每个实例防护的域名个数，域名接入类型才有该计费项。

DDOS防护 AAD 计费项

DDOS防护 AAD-包年/包月:变更配置后对计费的影响

变更配置后对计费的影响当前DDoS实例资源的规格不满足您的业务需要时，您可以在DDoS防护控制台发起升级规格操作，变更时系统将按照如下规则为您计算变更费用：资源升配：新配置价格高于老配置价格，此时您需要支付新老配置的差价。资源降配：DDoS实例暂不支持降配。如果您需要从BGP 10G包月版本（假设：8700元/月）升级至BGP Pro 10G包月版本（假设：9800元/月），您当前版本剩余天数还20天。计算公式如下：升配费用=（新配置包月价格/30-旧配置包月价格/30）*剩余周期那么你需要补充的费用是：（9800/30-8700/30）x20=733.34元。更多信息请参见变更资源规格费用说明。

DDOS防护 AAD 计费模式

DDOS防护 AAD-包年/包月:到期后影响

到期后影响图2描述了包年/包月DDoS实例各个阶段的状态。购买后，在计费周期内资源正常运行，此阶段为有效期；资源到期而未续费时，将陆续进入宽限期和保留期。图2 DDoS实例生命周期到期预警包年/包月DDoS实例在到期前第7天内，系统将向用户推送到期预警消息。预警消息将通过邮件、短信和站内信的方式通知到华为云账号的创建者。到期后影响当您的包年/包月DDoS实例到期未续费，首先会进入宽限期，资源状态变为“已过期”。宽限期内您可以使用DDoS防护服务，但以下操作将受到限制：升级规格如果您在宽限期内仍未续费DDoS实例，那么就会进入保留期，资源状态变为“已冻结”，您将无法对处于保留期的DDoS实例执行任何操作。保留期到期后，如果DDoS实例仍未续费，那么DDoS实例将被释放，数据无法恢复。华为云根据客户等级定义了不同客户的宽限期和保留期时长。关于续费的详细介绍请参见续费概述。

DDOS防护 AAD 计费模式

DDOS防护 AAD-包年/包月:计费示例

计费示例假设您在2023/03/08 15:50:04购买了一个DDoS原生防护-全力防基础版实例，计费资源包括防护IP数、业务带宽。购买时长为3个月，并在到期前手动续费3个月，则：第一个计费周期为：2023/03/08 15:50:04 ~ 2023/06/08 23:59:59 第二个计费周期为：2023/06/08 23:59:59 ~ 2023/09/08 23:59:59 图1给出了上述示例配置的费用计算过程。图中价格仅为示例，实际价格请以控制台为准。图1 费用计算示例

DDOS防护 AAD 计费模式

DDOS防护 AAD-包年/包月:适用场景

适用场景包年/包月计费模式需要用户预先支付一定时长的费用，适用于长期、稳定的业务需求。以下是一些适用于包年/包月计费模式的业务场景：稳定业务需求：对于长期运行且资源需求相对稳定的业务，如企业官网、在线商城、博客等，包年/包月计费模式能提供较高的成本效益。长期项目：对于周期较长的项目，如科研项目、大型活动策划等，包年/包月计费模式可以确保在整个项目周期内资源的稳定使用。业务高峰预测：如果能预测到业务高峰期，如电商促销季、节假日等，可提前购买包年/包月资源以应对高峰期的需求，避免资源紧张。数据安全要求高：对于对数据安全性要求较高的业务，包年/包月计费模式可确保资源的持续使用，降低因资源欠费而导致的数据安全风险。

DDOS防护 AAD 计费模式

DDOS防护 AAD-包年/包月:适用计费项

适用计费项 DDoS防护服务不同版本，支持包年/包月的计费项如表1所示。表1 计费项版本计费项说明 DDoS原生防护-标准版实例按购买的实例数量计费。 DDoS原生防护-全力防基础版实例按购买的实例数量计费。防护IP数每个实例防护的IP个数。业务带宽业务使用的带宽资源。 DDoS原生防护-全力防高级版实例按购买的实例数量计费。防护IP数每个实例防护的IP个数。业务带宽业务使用的带宽资源。 DDoS高防实例数按购买的实例数量计费。保底防护带宽预付费，按月/年付费。弹性防护带宽后付费，按天付费。业务带宽免费赠送100Mbps，超出部分按月/年付费。防护域名数每个实例防护的域名个数，域名接入类型才有该计费项。 DDoS高防国际版实例数量按购买的实例数量计费。保底防护带宽预付费，按月/年付费。业务带宽预付费，按月/年付费。防护域名数每个实例防护的域名个数。转发规则数每个实例可添加的TCP/UDP转发规则。

DDOS防护 AAD 计费模式

DDOS防护 AAD-DDoS原生高级防护的业务带宽需要计费吗？

DDoS原生高级防护的业务带宽需要计费吗？ DDoS原生高级防护提供DDoS原生标准版、DDoS原生防护-全力防基础版、DDoS原生防护-全力防高级版三种服务版本。三种规格都需要支付业务带宽费用，只有DDoS原生标准版固定了带宽值，无法自选带宽大小。相比DDoS高防（需要将流量引流到高防机房进行清洗，通过互联网产生额外业务带宽费用），DDoS原生标准版、DDoS原生防护-全力防基础版和DDoS原生防护-全力防高级版直接在华为云内进行回源，不产生通过互联网的额外业务带宽费用。父主题： DDoS原生高级防护计费问题

DDOS防护 AAD DDoS原生高级防护计费问题

DDOS防护 AAD-配置转发规则时为什么某些端口配置失败？:原因分析

原因分析 DDoS高防判定表1中的端口为高危端口，禁止使用。表1 高危端口协议端口 TCP类 135、136、137、138、139、445、3333、4444、5554、6000、8090、9995、9996、25000、50050、53413、60000 UDP类 135、137、138、139、593、901、1027、1028、1068、2745、3127、3128、3333、5800、5900、6000、6129、6667、8090、8998、9996、25000、50050、5341、60000

DDOS防护 AAD 故障反馈

DDOS防护 AAD-华为云黑洞策略是怎么样的？:为什么需要黑洞策略？

为什么需要黑洞策略？ DDoS攻击不仅影响受害者，也会对华为云高防机房造成严重影响。而且DDoS防御需要成本，其中最大的成本就是带宽费用。带宽是华为云向各运营商购买所得，运营商计算带宽费用时不会把DDoS攻击流量清洗掉，而是直接收取华为云的带宽费用。华为云DDoS原生基础防护（Anti-DDoS流量清洗）服务为用户提供免费的DDoS攻击防御能力，但是当攻击流量超出Anti-DDoS流量清洗阈值时，华为云会采取黑洞策略封堵IP。

DDOS防护 AAD 公共问题

DDOS防护 AAD-华为云黑洞策略是怎么样的？:如何解除黑洞

如何解除黑洞当服务器（云主机）进入黑洞后，您可以参考表1进行处理。表1 解除黑洞方式 DDoS防护版本解封策略解除方法 DDoS原生基础防护（Anti-DDoS流量清洗）说明： DDoS原生基础防护无需购买，默认开启。当云主机进入黑洞24小时后，黑洞会自动解封。如果系统监控到攻击流量没有停止，依然超过限定的阈值时，IP会再次被黑洞封堵。等待自动解封。 DDoS原生高级防护黑洞解封时间默认为24小时。等待自动解封。 DDoS高防联系华为云技术支持提前解封。建议提升弹性带宽规格避免再次封堵。可以通过升级规格提升弹性防护带宽上限以提前解封黑洞。

DDOS防护 AAD 公共问题

DDOS防护 AAD-修订记录

修订记录发布日期修改说明 2024-04-24 第四十四次正式发布。新增为什么DDoS高防和ELB的流量不一致？章节。 DDoS高防支持HTTP/2吗？优化描述。 2024-03-15 第四十三次正式发布。新增如何迁移企业项目下的实例资源？章节。新增一个域名如何同时接入IPv4和IPv6？章节。新增域名接入高防后出现“Received fatal alert”报错章节。 2024-02-20 第四十二次正式发布。 Anti-DDoS流量清洗的触发条件是什么？优化描述。 Anti-DDoS流量清洗进行防御时对正常业务有影响吗？优化描述。 2024-01-31 第四十一次正式发布。 DDoS高防是否支持IPv4和IPv6共存？优化描述。 2024-01-05 第四十次正式发布。新增DDoS高防实例能否同时支持网站和IP接入？章节。 2023-11-29 第三十九次正式发布。 DDoS高防是软件高防还是硬件高防？优化描述。 2023-11-14 第三十八次正式发布。新增自助解封提示解封配额不足怎么办？章节。新增如何判断是否有攻击发生？章节。 2023-11-03 第三十七次正式发布。新增自助解封提示解封配额不足怎么办？章节。 2023-08-08 第三十六次正式发布。什么是BGP？优化内容描述。 DDoS高防升级规格如何计费？优化举例。 2023-06-27 第三十五次正式发布。新增高防国际版和国内版有什么区别？章节。新增DDoS高防开启海外流量封禁后，为什么还会触发弹性带宽计费？章节。新增同一域名配置多条CC规则，优先触发哪个规则？章节。 2023-06-13 第三十四次正式发布。新增如何开启Anti-DDoS封堵通知？章节。 2023-06-02 第三十三次正式发布。新增DDoS防护策略中配置黑白名单后，还需要在WAF防护策略里配置吗？章节。 2022-11-23 第三十二次正式发布。新增“转发配置下发状态“异常”的问题排查”章节。 2022-11-14 第三十一次正式发布。修改DDoS高防支持哪些业务端口？章节，增加DDoS高防支持的四层端口范围。 2022-10-25 第三十次正式发布。新增DDoS高防升级规格如何计费？章节。 2022-07-21 第二十九次正式发布。修改如何将已防护的源站IP/源站域名切换到其他DDoS高防实例进行防护？章节，优化描述。 2022-07-13 第二十八次正式发布。下线新增11.4.1.1-“电信联通移动”和“电信联通、BGP”线路的三个高防IP都提供对应的防护能力吗？。 2022-06-06 第二十七次正式发布。下线新BGP线路。 2022-04-06 第二十六次正式发布。 DDoS调度中心下线“专线回源”和“互联网回源”两种回源方式。 2022-01-24 第二十五次正式发布。新增DDoS高防、WAF和CDN可以一起使用吗？ 2021-12-23 第二十四次正式发布。新增“配置转发规则时为什么某些端口配置失败”章节。 2021-12-16 第二十三次正式发布。新增如何退订DDoS原生高级防护？ 2021-12-01 第二十二次正式发布。 DDoS原生防护标准版的防护次数是如何统计的？，优化内容描述。 2021-11-26 第二十一次正式发布。 DDoS原生高级防护的业务带宽需要计费吗？，优化内容描述。 2021-11-18 第二十次正式发布。 “DDoS高防常见问题”章节，更新界面截图。 2021-10-14 第十九次正式发布。新增DDoS高防支持下载/转储防护日志吗？新增购买DDoS原生防护-全力防基础版后，联动防护还能开启吗？新增DDoS原生高级防护可以跨区域使用吗？ 2021-09-15 第十八次正式发布。新增11.4.1.1-“电信联通移动”和“电信联通、BGP”线路的三个高防IP都提供对应的防护能力吗？。 2021-09-10 第十七次正式发布。新增DDoS原生标准版、DDoS原生防护-全力防基础版、DDoS原生防护-全力防高级版功能规格有哪些差异？。 2021-09-06 第十六次正式发布。非网站类业务如何接入高防服务，优化内容描述。 2021-08-24 第十五次正式发布。新增DDoS原生高级防护的防护对象有哪些？新增DDoS原生高级防护能够防护几层攻击？新增DDoS原生高级防护的流量回切时间是多久？新增DDoS原生防护标准版的防护次数是如何统计的？新增DDoS原生高级防护的业务带宽需要计费吗？新增DDoS调度中心需要购买DDoS高防实例吗？ 2021-07-29 第十四次正式发布。新增DDoS防护支持SDK接入吗？新增DDoS高防支持HTTP/2吗？ 2021-07-14 第十三次正式发布。 IP被黑洞封堵，怎么办？，优化自助解封内容描述。 2021-07-12 第十二次正式发布。新增海外客户可以访问国内DDoS高防防护的高防IP吗？ 2021-05-31 第十一次正式发布。新增DDoS高防支持哪些业务端口？ 2021-05-21 第十次正式发布。优化“DDoS阶梯调度常见问题”内容描述。 2021-05-12 第九次正式发布。新增“DDoS阶梯调度常见问题”。 2021-05-06 第八次正式发布。新增DDoS原生高级防护可以防护IPv6吗？ 2021-04-29 第七次正式发布。 Anti-DDoS攻击防护是不是默认开启的？，修改内容描述。 2021-04-27 第六次正式发布。 DDoS原生高级防护中防护IP被黑洞了，如何处理？，修改内容描述。 2021-04-20 第五次正式发布。新增DDoS原生高级防护如何计费？ 2021-04-16 第四次正式发布。 DDoS高防如何计费？，优化内容描述。 2021-04-08 第三次正式发布。 DDoS原生高级防护中防护IP被黑洞了，如何处理？，修改内容描述。 2021-02-01 第二次正式发布。新增防护域名修改源站IP后，接入状态一直为失败，如何处理？ 2020-12-31 第一次正式发布。

DDOS防护 AAD

云服务器内容精选

DDOS防护 AAD

7*24

备案

专业服务

退订

建议反馈

售前咨询热线