DDoS高防(Anti-DDoS)是阿里云提供的DDos攻击代理防护服务。当用户的互联网服务器遭受大流量的DDos攻击时,DDoS高防可以保护其应用服务持续可用。DDoS高防通过DNS解析调度流量到阿里云高防网络,代理接入阿里云DDoS防护系统,抵御流量型和资源耗尽型DDoS攻击。

DDoS高防-新BGP&国际

根据要接入DDoS高防进行防护的业务服务器的部署地域的不同,DDoS高防提供新BGP(Anti-DDoS Pro)和国际(Anti-DDoS Premium)两种解决方案,具体介绍如下:
  • DDoS高防(新BGP):适用于业务服务器部署在中国内地地域的场景。采用中国内地独有的T级八线BGP带宽资源,为接入防护的业务防御超大流量的DDoS攻击。
  • DDoS高防(国际):适用于业务服务部署在中国内地以外地域的场景。依托世界领先的分布式近源清洗能力,为接入防护的业务提供不设上限的DDoS攻击全力防护能力。

工作原理

DDoS高防支持通过DNS解析和IP直接指向两种引流方式,实现网站域名和业务端口的接入防护。根据用户在DDoS高防服务中为业务配置的转发规则,DDoS高防将业务的DNS域名解析或业务IP指向DDoS高防实例IP或CNAME地址进行引流。

来自公网的访问流量都将优先经过高防机房,恶意攻击流量将在高防流量清洗中心进行清洗过滤,正常的访问流量通过端口协议转发的方式返回给源站服务器,从而保障源站服务器的稳定访问。

应用场景

阿里云DDoS高防适用于金融、电商、门户类网站,政府互联网出口、门户与开放平台,重大线上直播、活动推广促销的DDoS攻击防护场景,以及业务遭竞争对手恶意攻击、勒索,移动业务遭恶意注册、刷单、刷流量等安全防护场景。

在上述行业中,当业务存在以下安全风险时,推荐您使用阿里云DDoS高防:
  • 遭受恶意攻击者的DDoS攻击勒索
  • DDoS攻击已经导致业务不可用,需要紧急恢复
  • 频繁遭受DDoS攻击,需要持续防护DDoS攻击,保护业务的稳定性