防护对象

标准型云产品

增强型云产品

开启近源压制

近源压制即在指定的封禁时间内直接丢弃所有跨境业务流量，适用于业务本身不存在跨境流量的场景。近源压制一般通过运营商骨干网核心路由器，在靠近攻击源的位置丢弃特定区域的流量。

• 地域支持规则：

  • 中国内地公网 IP 资产：开启近源压制后，将封禁所有来自非中国内地（含海外地域、中国香港、中国澳门、中国台湾）的流量。

  • 非中国内地公网 IP 资产（含海外地域、中国香港、中国澳门、中国台湾）：不支持近源压制。

• 解除机制：封禁时间结束后流量封禁自动解除。同时支持手动关闭近源压制，提前解除流量封禁。

• 配额与限制：实效近源压制策略有一定的时效性以及每月 10 次的额度限制。

  说明

  建议在遭受 DDoS 攻击时，登录流量安全产品控制台，在攻击分析页面查看具体攻击事件详情。如果发现攻击流量均来自跨境 IP 后，再为公网 IP 资产开启近源压制，避免额度浪费。

查看防护对象详情

1. 登录流量安全产品控制台。

2. 在顶部菜单栏左上角处，选择实例所在资源组和地域。

   • 原生防护1.0（包年包月）实例：请选择实例所在地域。

   • 原生防护2.0（包年包月）实例、原生防护2.0（后付费）实例：请选择全球。

3. 在左侧导航栏，选择网络安全 > DDoS原生防护 > 防护对象。

4. 在防护对象页面，选择要查看的实例，可以查看该实例下的公网 IP 资产的防护配置详情。

   IP 资产、WAF 资产

   信息项	说明
   资产IP	该实例绑定的公网 IP 资产。
   资产归属	如果当前阿里云账号开通了多账号管理功能且为管理账号，且使用原生防护 2.0 企业版实例，会显示该项。 表示该公网 IP 资产所属的阿里云账号。
   清洗阈值	触发流量清洗的最小访问带宽，包括流量（Mbps）和报文数量（PPS）。更多信息，请参见防护对象的清洗阈值说明。
   资产区域	公网 IP 资产所属的地域。
   资产类型	公网 IP 资产的资产类型。
   状态	公网 IP 资产的 DDoS 安全状态。 正常 黑洞中：单击操作列的解除黑洞，在解除黑洞对话框中查看剩余黑洞解除次数，确认解除黑洞后单击确定。可以查看黑洞事件记录，具体操作，请参见查看黑洞事件记录。
   防护模版	公网 IP 资产关联的防护策略模板。 如果为默认，表示该公网 IP 资产没有设置防护策略，使用的 DDoS 原生防护的默认防护能力。如果为自定义的防护策略模板，单击模板，跳转到防护配置页面查看模板详情。
   近源压制	是否开启近源压制。
   操作	删除：删除防护对象。仅当资产 IP 状态为黑洞中时支持该操作。 解除黑洞：仅当资产 IP 状态为黑洞中时支持该操作。 查看实时生效策略：查看该公网 IP 资产防护策略的具体信息。

   DDoS 防护（增强型）EIP（高防 EIP）

   信息项	说明
   IP	高防 EIP 地址。
   资产归属	如果当前阿里云账号开通了多账号管理功能且为管理账号会显示该项，表示该高防 EIP 所属的阿里云账号。
   清洗阈值	触发流量清洗的最小访问带宽，包括流量（Mbps）和报文数量（PPS）。更多信息，请参见防护对象的清洗阈值说明。
   资产区域	高防 EIP 所属的地域。
   资产类型	DDoS 防护（增强型）EIP（高防 EIP）。
   端口数量	高防 EIP 下配置了端口防护的端口数量。单击目标 IP 左侧的图标，查看哪些端口配置了防护策略。
   状态	高防 EIP 的 DDoS 安全状态。 正常 黑洞中：单击操作列的解除黑洞，在解除黑洞对话框中查看剩余黑洞解除次数，确认解除黑洞后单击确定。可以查看黑洞事件记录，具体操作，请参见查看黑洞事件记录。
   防护模版	高防 EIP 关联的防护策略模板。 如果为默认，表示该高防 EIP 没有设置防护策略，使用的 DDoS 原生防护的默认防护能力。如果为自定义的防护策略模板，单击模板，跳转到防护配置页面查看模板详情。
   近源压制	是否开启近源压制。
   操作	添加端口：添加指定端口。仅当高防 EIP 状态为黑洞中时支持该操作。 解除黑洞：仅当高防 EIP 状态为黑洞中时支持该操作。 查看实时生效策略：查看该高防 EIP 防护策略详情。

删除防护对象

1. 在防护对象页面，选择目标实例。

2. 在资产列表中，定位到目标公网 IP 资产或高防 EIP，单击操作列的删除。

3. 在删除防护对象对话框中查看提示信息，然后单击确定。

批量调整资产绑定实例

1. 登录流量安全产品控制台。

2. 在顶部菜单栏左上角处，选择实例所在资源组，地域选择全球。

3. 在左侧导航栏，选择网络安全 > DDoS原生防护 > 防护对象。

4. 切换对应资产页签如DDoS防护（增强型）EIP，单击列表下方的批量调整资产绑定实例。

5. 在对话框中选择目标原生防护实例，单击确认。