检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
源站服务器所使用的公网IP即源站IP是被防护的IP地址。高防IP代替源站IP向客户提供服务，使源站IP不直接暴露出去。DDoS高防服务通过高防IP代理源站IP对外提供服务，将所有的公网流量都引流至高防IP，进而隐藏源站，避免源站（用户业务）遭受大流量DDoS攻击。
泛域名 如果各子域名对应的服务器IP地址相同：输入防护的泛域名。例如：子域名a.example.com，b.example.com和c.example.com对应的服务器IP地址相同，可以直接添加泛域名*.example.com。
源站端口：DDoS高防转发客户端请求到服务器的业务端口。 图1 配置源站端口 DDoS高防支持防护的业务端口 四层防护 DDoS高防四层防护支持的端口范围为：80~65535。
例如：您的业务服务器部署在海外，而您购买了DDoS高防大陆站，导致DDoS高防服务无法使用。 已经正常使用的高防实例无法退订。 通过DDoS高防服务后台，如判断出高防实例已经正常使用过，此种情况无法退订。 父主题： 计费问题
您可以在EIP所在的虚拟机上查看访问的路由，如果有经过公网路由，则经过了Anti-DDoS流量清洗服务。 如果经过了Anti-DDoS流量清洗服务，当EIP受到DDoS攻击时，会有以下信息： Anti-DDoS流量清洗服务控制台会有流量清洗记录。
如果确认是遭受DDoS攻击导致IP被黑洞封堵，那么当您的云主机进入黑洞24小时后，黑洞会自动解封。 父主题： 业务故障类
如何解除黑洞 当服务器（云主机）进入黑洞后，您可以参考如表1所示方式进行处理。 表1 解除黑洞方式 DDoS防护版本 解封策略 解除方法 DDoS原生基础防护（Anti-DDoS流量清洗） 说明： DDoS原生基础防护无需购买，默认开启。 进入黑洞24小时后，自动解封。
能否在华为云服务器自行搭建DDoS防御？ 高防配置黑白名单，如何设置保护客户的服务器？ DDoS防护策略中配置黑白名单后，还需要在WAF防护策略里配置吗？ 一个域名如何同时接入IPv4和IPv6？ 域名接入失败，提示“域名已存在”等信息 父主题： DDoS高防常见问题
自动续费 自动续费可以减少手动续费的管理成本，避免因忘记手动续费而导致云服务器被自动删除。自动续费的规则如下所述： 以DDoS实例的到期日计算第一次自动续费日期和计费周期。 DDoS实例在购买页面的自动续费周期以您选择的续费时长为准。
为了保障华为云网络的整体可用性，华为云采用黑洞封堵，对遭受大流量攻击的云主机在一定时间内限制外网通信。
EIP：弹性公网IP（Elastic IP，简称EIP）。 GEIP：全域弹性公网IP（Global Elastic IP，简称GEIP）。 ELB/EIP：弹性负载均衡ELB绑定的EIP。 安全状态 防护IP的状态。 正常 清洗中 标签 防护IP设置的标签信息。
转发模式 LVS（Linux Virtual Server）的转发规则模式。 源站区域 转发规则添加的源站区域。 源站IP 转发规则添加的源站IP。 如果需要修改源站IP，可以单击“编辑”，修改源站IP。 权重 转发规则的权重 操作 单击“删除”，删除转发规则。
转发协议：源站服务器的转发协议。 源站端口：源站服务器使用的端口。 图2 配置网站类域名信息 选择高防实例与线路，单击“提交并继续”。 图3 选择高防实例与线路 单击“下一步”后，单击“完成”。 防护域名接入DDoS高防，获取高防实例的CNAME值，如图4所示。
对服务器和安全设备进行排查，确保高防回源IP加入到相应的白名单中、并不对回源流量设置过滤或者限制。例如： 如果用户源站在华为云上，则需要配置ACL和安全组，将回源IP在ACL和安全组中设置放行。 登录管理控制台。 单击页面左上方的，选择“网络 > 虚拟私有云”。
配置转发规则失败原因排查 UDP封禁原因排查 服务器IP流量过高被自动封堵后，如何解封？ 配置转发规则时为什么某些端口配置失败？ 域名接入高防后出现“Received fatal alert”报错 父主题： DDoS高防常见问题
DDoS高防回源到云主机的是公网IP吗？ DDoS高防最多支持多少个域名？ 配置DDoS高防后，平均时延会增加多少？ DDoS高防对并发数有限制吗？ 如何关闭DDoS高防服务？ DDoS高防支持多少个源站IP和源站端口？ DDoS高防实例能否同时支持网站和IP接入？
图1 原生防护2.0 表2 企业版参数说明 参数 说明 防护区域 中国大陆：适用于业务服务器部署在中国大陆的场景，仅支持全动态BGP EIP。
正常：适合请求量平稳，服务器处理性能有一定冗余的场景。检测待恶意攻击时，开启智能防御，对正常业务影响极低，推荐使用该等级。 严格：适合网站性能差，防护效果不佳的情况下开启，可能存在部分误杀。 在“Web CC防护”页面，将“智能CC”状态设置为，开启防护。 父主题： 配置防护策略
图1 云服务器生命周期 DDoS实例从购买到到期前，处于正常运行阶段，资源状态为“运行中”。 到期后，资源状态变为“已过期”。 到期未续费时，DDoS实例首先会进入宽限期，宽限期到期后仍未续费，资源状态变为“已冻结”。
图2 设置DDoS原生防护-全力防高级版防护规格 表3 全力防高级版参数说明 参数 说明 防护区域 中国大陆：适用于业务服务器部署在中国大陆的场景，仅支持全动态BGP EIP。 中国大陆外：适用于业务服务器部署在亚太地区的场景，仅支持优选BGP EIP。
