本文中含有需要您注意的重要提示信息,忽略该信息可能对您的业务造成影响,请务必仔细阅读。
本文介绍如何购买DDoS高防实例。
实例版本介绍
DDoS高防提供如下实例版本,各版本的详细介绍,请参见什么是DDoS高防。
- DDoS高防(中国内地):专业版。 
- DDoS高防(非中国内地):保险防护、无限防护、加速线路、安全加速线路2.0(保险版)、安全加速线路2.0(无限版)。 
- 购买DDoS高防(中国内地)的高级版、DDoS高防(非中国内地)的安全加速线路1.0、安全加速线路1.0(基础版)前,请联系售前商务经理。 
- 每个加速线路实例的域名转发总数不能超过2000个,且其中一级域名的数量不能超过200个。 
如何选择实例版本
您可以根据业务服务器的部署地域和业务主要用户的来源地域,选择要购买的DDoS高防实例。
| 业务服务器部署地域 | 业务用户来源地域 | 选购建议 | 
| 中国内地 | 中国内地或非中国内地 | DDoS高防(中国内地)专业版或高级版实例。 重要  DDoS高防(中国内地)实例仅支持接入已ICP备案的域名,购买前请确认网站域名已完成ICP备案。更多信息,请参见ICP备案流程。 | 
| 非中国内地 | 非中国内地 | DDoS高防(非中国内地)保险防护或无限防护实例。 | 
| 非中国内地 | 中国内地 | 
 | 
| 非中国内地 | 中国内地和非中国内地 | 
 | 
购买DDoS高防实例
实例购买后仅支持非全额退订(订单必须满足购买天数小于等于5天且未接入任何业务)和未生效续费订单退订,其他场景不支持退订,请您购买前合理评估业务需求。
- 配置规格参数。 - 中国内地-专业版、高级版- 配置项 - 描述 - 地址类型 - DDoS高防实例支持的IP协议类型。可选项:IPv4、IPv6。 重要- IPv6高防IP支持转发来自IPv6客户端的请求,对接入业务有以下限制:域名接入只支持IPv4源站,端口接入支持IPv4或IPv6源站。更多差异,请参见功能介绍。 - 防护套餐 - 提供专业版、高级版。购买高级版请联系售前商务经理。 - 保底防护带宽 - 可以防御的DDoS攻击流量阈值。 - 弹性防护带宽 - 配置后针对超过保底防护带宽,但小于弹性防护带宽的DDoS攻击,DDoS高防实例也支持防御,但会产生后付费。费用介绍,请参见弹性防护带宽计费方式。 - DDoS攻击未超过保底防护带宽时,不会产生后付费。 
- 弹性防护带宽跟保底防护带宽设置一样时,不会产生后付费,但最高防护带宽为保底防护带宽。 
 - 防护节点 - 仅地址类型为IPv4时,支持选择防护节点,包含默认、华北、华北(北京)、华东(杭州)。如何选择,请参见附录二:防护节点选择指导。 - 业务带宽 - 支持处理的正常业务的保底业务带宽。 警告- 业务带宽不足时,可能会导致丢包或者影响业务,请您及时升级业务带宽或配置弹性业务带宽。具体操作,请参见升级实例。 - 评估实际业务流量大小 - 业务带宽应大于所有业务的网络入、出方向总流量峰值中较大者,一般出方向流量较大,此处流量指正常的业务流量。部署多台源站服务器时,需要统计所有源站服务器的流量总和。 - 例如,防护三个网站业务时,每个业务出方向的正常业务流量峰值均不超过50 Mbps,业务流量总和不超过150 Mbps,则实例的最大业务带宽大于150 Mbps即可。 - 云服务器ECS如何查看流量统计,请参见查看实例监控信息。 - 95弹性业务带宽模式 - 配置后当业务流量超过保底业务带宽,但未超过弹性业务带宽时,DDoS高防实例也支持正常处理,但会产生后付费。计费模式有日95模式、月95模式。费用介绍,请参见弹性业务带宽计费说明。 说明- 如果保底业务带宽已经超过了实例支持的业务带宽阈值,此处选择日95模式或月95模式时不会产生报错提示,但功能默认为不启用。 - 各实例版本支持的业务带宽阈值 - DDoS高防(中国内地):专业版(20 Gbps)、高级版(20 Gbps) 
- DDoS高防(非中国内地):保险防护(5 Gbps)、无限防护(5 Gbps)、加速线路(1 Gbps)、安全加速线路(500 Mbps) 
 
- 带宽增加量说明 - 开启弹性业务带宽后,带宽增加量默认为保底业务带宽的9倍,且两者总和不超过业务带宽阈值。 - 例如:您购买了DDoS高防(中国内地)专业版实例,保底业务带宽选择3 Gbps,启用弹性业务带宽且计费模式为日95模式。由于业务带宽阈值为20 Gbps,所以带宽增加量为17 Gbps。 
 - 业务QPS - 无攻击状态下DDoS高防实例最大可处理的并发请求速率,包含HTTP/HTTPS协议请求。 - 业务QPS和连接数规格的对应关系,请参见附录一:QPS规格与连接数对应关系。 警告- 业务QPS不足时,可能会导致丢包或者影响业务,请您及时升级业务QPS规格或者启用弹性QPS。 - 95弹性QPS模式 - 仅当防护节点选择默认时支持配置。 - 开启弹性QPS后,当实际业务QPS超过保底业务QPS,但未超过弹性QPS时,DDoS高防实例也支持正常处理,但会产生后付费。 - 开启弹性QPS后,弹性QPS为保底业务QPS的3倍,但弹性QPS不能超过如下取值。如果您的保底业务QPS已超过如下取值,则不支持开启弹性QPS。 - DDoS高防(中国内地):IPv4高防IP的弹性QPS不超过300,000,IPv6高防IP的弹性QPS不超过100,000。 
- DDoS高防(非中国内地):弹性QPS不超过150,000。 
 - 计费模式有日95模式、月95模式。费用介绍,请参见弹性QPS计费说明。 - QPS和连接数规格的对应关系,请参见附录一:QPS规格与连接数对应关系。 - 功能套餐 - 实例提供标准功能、增强功能两种功能套餐。套餐差异,请参见标准功能和增强功能的差异。 - 防护域名数 - 防护域名数是可添加的HTTP/HTTPS域名数量,最大可设置2000。 - 域名转发配置的所有域名,其归属的一级域名(站点)数量不能超过(防护域名数/10)个。 
- 域名转发配置时所有域名(包括一级域名、子域名和泛域名),总数量不得超过防护域名数。 
 说明- 假设您购买的防护域名数为 50个,配置了3个域名:www.abc.com、*.abc.com、www.xyz.com。则 - 一级域名(站点)数量为2个(abc.com 和 xyz.com),满足 ≤ 5(50/10) 的限制。 
- 域名总数为3个,满足 ≤ 50 的限制。 
 - 端口数 - 支持防护的TCP和UDP协议的端口数量。 - 资源组 - 选择实例在资源管理服务中所属的资源组,默认为默认资源组。 - 关于资源组的更多信息,请参见创建资源组。 - 购买数量 - 选择要购买的实例的数量。 - 购买时长 - 选择要购买的实例的有效期。 - 如果选中到期自动续费,则在实例到期前自动触发续费。自动续费周期遵循以下规则: - 按月购买时自动续费周期为一个月。 
- 按年购买时自动续费周期为一年。 
 - 关于自动续费的更多信息,请参见续费实例。 - 非中国内地-保险防护、无限防护- 配置项 - 描述 - IP注册地 - 根据业务实际需要选择IP注册地。支持的注册地如下: 警告- 印尼防护节点仅在 IP 注册地为印尼时提供,其他注册地暂不支持。 
- 马来西亚节点仅在 IP 注册地为马来西亚时提供,其他注册地暂不支持。 
 - 新加坡 
- 中国香港 
- 日本 
- 美国西部 
- 美国东部 
- 英国 
- 德国 
- 马来西亚 
- 印尼 
 - 业务带宽 - 支持处理的正常业务的保底业务带宽。 警告- 业务带宽不足时,可能会导致丢包或者影响业务,请您及时升级业务带宽或配置弹性业务带宽。具体操作,请参见升级实例。 - 评估实际业务流量大小 - 业务带宽应大于所有业务的网络入、出方向总流量峰值中较大者,一般出方向流量较大,此处流量指正常的业务流量。部署多台源站服务器时,需要统计所有源站服务器的流量总和。 - 例如,防护三个网站业务时,每个业务出方向的正常业务流量峰值均不超过50 Mbps,业务流量总和不超过150 Mbps,则实例的最大业务带宽大于150 Mbps即可。 - 云服务器ECS如何查看流量统计,请参见查看实例监控信息。 - 95弹性业务带宽模式 - 配置后当业务流量超过保底业务带宽,但未超过弹性业务带宽时,DDoS高防实例也支持正常处理,但会产生后付费。计费模式有日95模式、月95模式。费用介绍,请参见弹性业务带宽计费说明。 说明- 如果保底业务带宽已经超过了实例支持的业务带宽阈值,此处选择日95模式或月95模式时不会产生报错提示,但功能默认为不启用。 - 各实例版本支持的业务带宽阈值 - DDoS高防(中国内地):专业版(20 Gbps)、高级版(20 Gbps) 
- DDoS高防(非中国内地):保险防护(5 Gbps)、无限防护(5 Gbps)、加速线路(1 Gbps)、安全加速线路(500 Mbps) 
 
- 带宽增加量说明 - 开启弹性业务带宽后,带宽增加量默认为保底业务带宽的9倍,且两者总和不超过业务带宽阈值。 - 例如:您购买了DDoS高防(中国内地)专业版实例,保底业务带宽选择3 Gbps,启用弹性业务带宽且计费模式为日95模式。由于业务带宽阈值为20 Gbps,所以带宽增加量为17 Gbps。 
 - 业务QPS - 无攻击状态下DDoS高防实例最大可处理的并发请求速率,包含HTTP/HTTPS协议请求。 - 业务QPS和连接数规格的对应关系,请参见附录一:QPS规格与连接数对应关系。 警告- 业务QPS不足时,可能会导致丢包或者影响业务,请您及时升级业务QPS规格或者启用弹性QPS。 - 95弹性QPS模式 - 开启弹性QPS后,当实际业务QPS超过保底业务QPS,但未超过弹性QPS时,DDoS高防实例也支持正常处理,但会产生后付费。 - 开启弹性QPS后,弹性QPS为保底业务QPS的3倍,但弹性QPS不能超过如下取值。如果您的保底业务QPS已超过如下取值,则不支持开启弹性QPS。 - DDoS高防(中国内地):IPv4高防IP的弹性QPS不超过300,000,IPv6高防IP的弹性QPS不超过100,000。 
- DDoS高防(非中国内地):弹性QPS不超过150,000。 
 - 计费模式有日95模式、月95模式。费用介绍,请参见弹性QPS计费说明。 - QPS和连接数规格的对应关系,请参见附录一:QPS规格与连接数对应关系。 - 功能套餐 - 实例提供标准功能、增强功能两种功能套餐。套餐差异,请参见标准功能和增强功能的差异。 - 防护域名数 - 防护域名数是可添加的HTTP/HTTPS域名数量,最大可设置2000。 - 域名转发配置的所有域名,其归属的一级域名(站点)数量不能超过(防护域名数/10)个。 
- 域名转发配置时所有域名(包括一级域名、子域名和泛域名),总数量不得超过防护域名数。 
 说明- 假设您购买的防护域名数为 50个,配置了3个域名:www.abc.com、*.abc.com、www.xyz.com。则 - 一级域名(站点)数量为2个(abc.com 和 xyz.com),满足 ≤ 5(50/10) 的限制。 
- 域名总数为3个,满足 ≤ 50 的限制。 
 - 防护端口数 - 支持防护的TCP和UDP协议的端口数量。 - 资源组 - 选择实例在资源管理服务中所属的资源组,默认为默认资源组。 - 关于资源组的更多信息,请参见创建资源组。 - 购买数量 - 选择要购买的实例的数量。 - 购买时长 - 选择要购买的实例的有效期。 - 如果选中到期自动续费,则在实例到期前自动触发续费。自动续费周期遵循以下规则: - 按月购买时自动续费周期为一个月。 
- 按年购买时自动续费周期为一年。 
 - 关于自动续费的更多信息,请参见续费实例。 - 非中国内地-加速线路- 每个加速线路实例的域名转发总数不能超过2000个,且其中一级域名的数量不能超过200个。 - 配置项 - 描述 - 业务带宽 - 支持处理的正常业务的保底业务带宽。 警告- 业务带宽不足时,可能会导致丢包或者影响业务,请您及时升级业务带宽或配置弹性业务带宽。具体操作,请参见升级实例。 - 评估实际业务流量大小 - 业务带宽应大于所有业务的网络入、出方向总流量峰值中较大者,一般出方向流量较大,此处流量指正常的业务流量。部署多台源站服务器时,需要统计所有源站服务器的流量总和。 - 例如,防护三个网站业务时,每个业务出方向的正常业务流量峰值均不超过50 Mbps,业务流量总和不超过150 Mbps,则实例的最大业务带宽大于150 Mbps即可。 - 云服务器ECS如何查看流量统计,请参见查看实例监控信息。 - 95弹性业务带宽模式 - 配置后当业务流量超过保底业务带宽,但未超过弹性业务带宽时,DDoS高防实例也支持正常处理,但会产生后付费。计费模式有日95模式、月95模式。费用介绍,请参见弹性业务带宽计费说明。 说明- 如果保底业务带宽已经超过了实例支持的业务带宽阈值,此处选择日95模式或月95模式时不会产生报错提示,但功能默认为不启用。 - 各实例版本支持的业务带宽阈值 - DDoS高防(中国内地):专业版(20 Gbps)、高级版(20 Gbps) 
- DDoS高防(非中国内地):保险防护(5 Gbps)、无限防护(5 Gbps)、加速线路(1 Gbps)、安全加速线路(500 Mbps) 
 
- 带宽增加量说明 - 开启弹性业务带宽后,带宽增加量默认为保底业务带宽的9倍,且两者总和不超过业务带宽阈值。 - 例如:您购买了DDoS高防(中国内地)专业版实例,保底业务带宽选择3 Gbps,启用弹性业务带宽且计费模式为日95模式。由于业务带宽阈值为20 Gbps,所以带宽增加量为17 Gbps。 
 - 资源组 - 选择实例在资源管理服务中所属的资源组,默认为默认资源组。 - 关于资源组的更多信息,请参见创建资源组。 - 购买数量 - 选择要购买的实例的数量。 - 购买时长 - 选择要购买的实例的有效期。 - 如果选中到期自动续费,则在实例到期前自动触发续费。自动续费周期遵循以下规则: - 按月购买时自动续费周期为一个月。 
- 按年购买时自动续费周期为一年。 
 - 关于自动续费的更多信息,请参见续费实例。 - 非中国内地-安全加速线路- 配置项 - 描述 - IP注册地 - 根据业务实际需要选择IP注册地。支持的注册地如下: - 新加坡 
- 日本 
 - 业务带宽 - 支持处理的正常业务的保底业务带宽。 警告- 业务带宽不足时,可能会导致丢包或者影响业务,请您及时升级业务带宽或配置弹性业务带宽。具体操作,请参见升级实例。 - 评估实际业务流量大小 - 业务带宽应大于所有业务的网络入、出方向总流量峰值中较大者,一般出方向流量较大,此处流量指正常的业务流量。部署多台源站服务器时,需要统计所有源站服务器的流量总和。 - 例如,防护三个网站业务时,每个业务出方向的正常业务流量峰值均不超过50 Mbps,业务流量总和不超过150 Mbps,则实例的最大业务带宽大于150 Mbps即可。 - 云服务器ECS如何查看流量统计,请参见查看实例监控信息。 - 95弹性业务带宽模式 - 配置后当业务流量超过保底业务带宽,但未超过弹性业务带宽时,DDoS高防实例也支持正常处理,但会产生后付费。计费模式有日95模式、月95模式。费用介绍,请参见弹性业务带宽计费说明。 说明- 如果保底业务带宽已经超过了实例支持的业务带宽阈值,此处选择日95模式或月95模式时不会产生报错提示,但功能默认为不启用。 - 各实例版本支持的业务带宽阈值 - DDoS高防(中国内地):专业版(20 Gbps)、高级版(20 Gbps) 
- DDoS高防(非中国内地):保险防护(5 Gbps)、无限防护(5 Gbps)、加速线路(1 Gbps)、安全加速线路(500 Mbps) 
 
- 带宽增加量说明 - 开启弹性业务带宽后,带宽增加量默认为保底业务带宽的9倍,且两者总和不超过业务带宽阈值。 - 例如:您购买了DDoS高防(中国内地)专业版实例,保底业务带宽选择3 Gbps,启用弹性业务带宽且计费模式为日95模式。由于业务带宽阈值为20 Gbps,所以带宽增加量为17 Gbps。 
 - 业务QPS - 无攻击状态下DDoS高防实例最大可处理的并发请求速率,包含HTTP/HTTPS协议请求。 - 业务QPS和连接数规格的对应关系,请参见附录一:QPS规格与连接数对应关系。 警告- 业务QPS不足时,可能会导致丢包或者影响业务,请您及时升级业务QPS规格或者启用弹性QPS。 - 95弹性QPS模式 - 开启弹性QPS后,当实际业务QPS超过保底业务QPS,但未超过弹性QPS时,DDoS高防实例也支持正常处理,但会产生后付费。 - 开启弹性QPS后,弹性QPS为保底业务QPS的3倍,但弹性QPS不能超过如下取值。如果您的保底业务QPS已超过如下取值,则不支持开启弹性QPS。 - DDoS高防(中国内地):IPv4高防IP的弹性QPS不超过300,000,IPv6高防IP的弹性QPS不超过100,000。 
- DDoS高防(非中国内地):弹性QPS不超过150,000。 
 - 计费模式有日95模式、月95模式。费用介绍,请参见弹性QPS计费说明。 - QPS和连接数规格的对应关系,请参见附录一:QPS规格与连接数对应关系。 - 功能套餐 - 实例提供标准功能、增强功能两种功能套餐。套餐差异,请参见标准功能和增强功能的差异。 - 防护域名数 - 防护域名数是可添加的HTTP/HTTPS域名数量,最大可设置2000。 - 域名转发配置的所有域名,其归属的一级域名(站点)数量不能超过(防护域名数/10)个。 
- 域名转发配置时所有域名(包括一级域名、子域名和泛域名),总数量不得超过防护域名数。 
 说明- 假设您购买的防护域名数为 50个,配置了3个域名:www.abc.com、*.abc.com、www.xyz.com。则 - 一级域名(站点)数量为2个(abc.com 和 xyz.com),满足 ≤ 5(50/10) 的限制。 
- 域名总数为3个,满足 ≤ 50 的限制。 
 - 防护端口数 - 支持防护的TCP和UDP协议的端口数量。 - 资源组 - 选择实例在资源管理服务中所属的资源组,默认为默认资源组。 - 关于资源组的更多信息,请参见创建资源组。 - 购买数量 - 选择要购买的实例的数量。 - 购买时长 - 选择要购买的实例的有效期。 - 如果选中到期自动续费,则在实例到期前自动触发续费。自动续费周期遵循以下规则: - 按月购买时自动续费周期为一个月。 
- 按年购买时自动续费周期为一年。 
 - 关于自动续费的更多信息,请参见续费实例。 
- 确认当前配置后单击立即购买,仔细阅读并选中服务协议,然后单击去支付完成购买。 
附录一:QPS规格与连接数对应关系
DDoS高防实例的QPS规格与连接数存在对应关系,具体如下表所示。如果您开启了弹性QPS,在查看连接数时,请查看弹性QPS所对应的连接数。
| QPS | 新建连接数 | 并发连接数 | 
| 0<QPS≤5,000 | 5,000 | 100,000 | 
| 5,000<QPS≤10,000 | 10,000 | 200,000 | 
| 10,000<QPS≤30,000 | 30,000 | 500,000 | 
| 30,000<QPS≤50,000 | 50,000 | 1,000,000 | 
| 50,000<QPS≤100,000 | 80,000 | 1,500,000 | 
| 100,000<QPS≤150,000 | 100,000 | 2,000,000 | 
| 150,000<QPS≤200,000 说明  仅DDoS高防(中国内地)支持。 | 150,000 | 3,000,000 | 
| 200,000<QPS≤300,000 说明  仅DDoS高防(中国内地)支持。 | 200,000 | 4,000,000 | 
如需更高的新建连接数规格或者并发连接数规格,请联系商务经理。
附录二:防护节点选择指导
请根据下表中节点的防护能力、访问延迟来选择合适的防护节点。/表示不建议您选择此节点。
说明:以源站在华东1(杭州)为例,如果优先考虑访问延迟请选择华东(杭州)节点,如果优先考虑防护能力请选择默认节点。
| 源站位置 | 防护节点 | |||
| 默认 | 华北 | 华北(北京) | 华东(杭州) | |
| 华北2(北京) | 防护强,防护能力Tbps级以上。 | / | 延迟优,防护能力600 Gbps。 | / | 
| 华东2(上海) | / | 防护强,防护能力Tbps级以上。 | / | 延迟优,防护能力600 Gbps。 | 
| 西南1(成都) | / | 防护强,防护能力Tbps级以上。 | 延迟优,防护能力600 Gbps。 | / | 
| 华南3(广州) | 防护强,防护能力Tbps级以上。 | / | / | 延迟优,防护能力600 Gbps。 | 
| 华东1(杭州) | 防护强,防护能力Tbps级以上。 | / | / | 延迟优,防护能力600 Gbps。 | 
| 华南1(深圳) | 防护强,防护能力Tbps级以上。 | / | / | 延迟优,防护能力600 Gbps。 |