华为云首页用户手册

DDOS防护 ADS-海外自建高防

时间：2024-05-20 11:00:30

DDOS防护 ADS

海外自建高防

华为云海外高防主要服务亚太（不含中国大陆）地区，若客户有非亚太地区以及中国大陆跨境访问的客户端，请提前做好网络测试，华为云海外高防服务不承诺非亚太地区和中国大陆跨境的网络访问质量和防护能力，客户确认接受该风险后方可接入。
海外网络环境比较复杂，偶尔可能会有运营商网络波动，有长连接场景的客户在运营商网络波动丢包率高的异常场景可能会导致长连接断连需要重新建立长连接，请客户知晓此项风险。
如果同一个源IP短时间内频繁发起大量异常连接状态的报文时，需要通过配置连接防护策略，才能将该源IP纳入黑名单中进行封禁惩罚，等封禁结束后可恢复访问。
- 如果需要配置连接防护策略，需要您评估正常业务日常目的IP地址并发连接数和目的IP地址新建连接速率，超出则会触发启动针对TCP连接耗尽攻击的防御，评估正常源IP最大并发连接数和正常源IP最大的每秒新建连接速率，作为拉黑源IP的条件，如果配置过小会有把正常源IP拉黑的风险。可参考配置连接防护。
- 如果不配置连接防护策略，或者配置目的IP地址并发连接数和目的IP地址每秒新建连接速率触发阈值过大，或者配置正常源IP最大并发连接数和正常源IP最大的每秒新建连接速率阈值过大，可能会有源站后端连接被打满的风险。
请客户根据历史攻击情况评估是否需要开启四层CC连接类攻击防护，并知晓会有拉黑正常源IP的风险，如果需要使用，请联系后台配置。