常见问题
经济有效的DDoS防御方式是由云服务供应商集中建设大容量的网络带宽并在上层网络部署清洗设施，以近源方式清洗DDoS攻击流量，同时通过SaaS服务的形式将DDoS防御服务提供给有需求的客户采购，使清洗资源可以复用，从而降低单客户防御DDoS的...
常见问题
经济有效的DDoS防御方式是由云服务供应商集中建设大容量的网络带宽并在上层网络部署清洗设施，以近源方式清洗DDoS攻击流量，同时通过SaaS服务的形式将DDoS防御服务提供给有需求的客户采购，使清洗资源可以复用，从而降低单客户防御DDoS的...
配置DDoS高防（非中国内地）安全加速
模块 功能 防护范围 攻击切换 获得DDoS防护所需的实例规格 安全加速线路 加速+DDoS防护（2 T的大流量DDoS攻击清洗）防护中国内地地区电信、联通和非移动线路 在遭受攻击时，无需通过切换至DDoS高防（非中国内地）线路来缓解DDoS攻击。...
流量调度器概述
流量调度器支持设置DDoS高防和云产品间的联动规则，仅在特定场景下触发并切换启用DDoS高防，保证无DDoS攻击时日常业务流畅运行，发生DDoS攻击时可切换至DDoS高防，为您的业务提供防护。流量调度器包括云产品联动、阶梯防护、CDN/DCDN联动、...
云监控告警
DDoS攻击清洗事件包括：清洗进行中、清洗解除。四层CC攻击事件包括：4层cc攻击进行中、4层cc攻击结束。七层CC攻击事件包括：7层cc攻击进行中、7层cc攻击结束。关键词过滤 报警规则的过滤关键词。取值：满足包含上面任何一个关键词：当事件...
添加网站配置
将网站域名配置到DDoS高防后，DDoS高防会为网站生成一个CNAME地址，您需要将网站域名的DNS解析指向高防CNAME地址，DDoS高防才能转发业务流量为网站防御DDoS攻击。本文介绍如何添加网站配置。注意事项 接入DDoS高防（中国内地）的网站必须...
阿里云黑洞策略
当阿里云产品遭受大流量DDoS攻击且攻击流量的峰值带宽（bps）超过了其DDoS防御能力时，为避免DDoS攻击对云产品产生更大损害，同时也避免单个云产品被DDoS攻击而影响其他资产正常运行，阿里云黑洞策略会暂时屏蔽阿里云产品的互联网入方向...
查看黑洞时长
服务器遭受DDoS攻击触发黑洞后，其公网IP在一定时间内将无法被访问，只有等到黑洞时长过后才会恢复正常访问。不同地域资产的默认黑洞时长不同，且黑洞时长与资产遭受的攻击情况有关。您可以在DDoS防护控制台查看资产的黑洞时长。背景信息 ...
基础版计费说明
计费概述 DDoS原生防护基础版不收取任何DDoS防护费用，免费为您阿里云账号下的ECS、SLB等公网IP资产提供500 Mbps~5 Gbps的DDoS攻击防御能力，如果DDoS防御能力不能满足业务要求，您可以购买DDoS原生防护企业版或DDoS高防。更多信息，请参见...
查看黑洞时长
如果云产品仅具有DDoS基础防护能力，进入黑洞后不支持手动解除，您只能在DDoS攻击结束一段时间后等待黑洞自动解除。本文介绍如何查看云产品的黑洞自动解除时间。解除策略 默认黑洞自动解除时间是2.5小时。实际黑洞自动解除时间根据资产被...
为遭受攻击的IP开通DDoS原生防护
如果您的公网IP资产遭受的DDoS攻击超过阿里云提供的基础防护能力，您可以开通DDoS原生防护企业版，利用该公网IP所在地域的最大DDoS攻击防护能力防护攻击，保障您的业务免受攻击影响。背景信息 DDoS原生防护企业版提供全力防护的弹性防护...
应用场景
当流量超出DDoS原生防护企业版的默认清洗阈值后，自动触发流量清洗，实现DDoS攻击防护。概述 DDoS原生防护企业版适用于部署在阿里云上的业务，能够满足业务规模大、对网络质量要求高的用户。此类型用户虽然遭受DDoS攻击风险较低，但是如果...
什么是DDoS原生防护
当流量超出DDoS原生防护的默认清洗阈值后，自动触发流量清洗，实现DDoS攻击防护。DDoS原生防护采用被动清洗方式为主、主动压制为辅的方式，针对DDoS攻击在反向探测、黑白名单、报文合规等标准技术的基础上，在攻击持续状态下，保证被防护云...
弹性防护带宽计费方式
什么是弹性防护带宽 弹性防护带宽表示DDoS高防实例能够防御DDoS攻击的最大能力。弹性防护带宽需要大于保底防护带宽，如果您将弹性防护带宽设置为与保底防护带宽一致，则该DDoS高防实例不使用弹性防护，也不会产生后付费账单。支持弹性防护...
升级使用DDoS高防服务
由于DDoS原生防护服务的架构限制，在某些特定情况下，DDoS原生防护企业版提供的安全防护能力可能无法完全满足您的DDoS防护需求。如果DDoS原生防护企业版已无法满足您的安全防护需求，建议您升级使用DDoS高防服务，提升安全防护能力。背景...
网站防护和非网站防护有什么区别？
非网站防护 非网站防护针对四层的TCP和UDP协议，支持除80、8080、443、8443端口和UDP 53端口（如您需要DNS防护服务，请使用云解析产品）以外的端口，提供针对三层到四层的各类DDoS攻击防护，可防御SYN flood、ACK flood、UDP flood、ICMP ...
API概览
本产品（DDoS防护包/2018-07-20）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可...
什么是DDoS攻击
分布式拒绝服务（Distributed Denial of Service，简称DDoS）是指将多台计算机联合起来作为攻击平台，通过远程连接，利用恶意程序对一个或多个目标发起DDoS攻击，消耗目标服务器性能或网络带宽，从而造成服务器无法正常地提供服务。...
ModifyDefenseThreshold-修改清洗阈值
修改单个公网IP资产（云服务器ECS实例、负载均衡SLB实例、弹性公网IP实例）的DDoS防护清洗阈值。接口说明 本接口用于修改单个公网 IP 资产（云服务器 ECS 实例、负载均衡 SLB 实例、弹性公网 IP 实例）的 DDoS 防护清洗阈值。QPS 限制 本...
DescribeCap-获取DDoS攻击抓包下载链接
获取DDoS攻击事件发生时抓取的流量数据的下载链接。接口说明 本接口用于获取 DDoS 攻击事件发生时抓取的流量数据的下载链接。您可以使用链接下载攻击流量数据作为证据。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将...
防护配置
您可以根据业务特征自定义防护策略，放行或丢弃包含指定特征的业务流量，也可以在受到DDoS攻击后，通过防护日志或者攻击分析详情查看攻击流量特征，调整自定义的防护策略，以提升DDoS防护效果。本文介绍DDoS原生防护的自定义防护策略的详细...
设置DDoS防护策略
DDoS高防提供针对网络四层DDoS攻击的防护策略设置功能，例如虚假源和空连接检测、源限速、目的限速，适用于优化调整非网站业务的DDoS防护策略。在DDoS高防实例下添加端口转发规则，接入非网站业务后，您可以单独设置某个端口的DDoS防护策略...
DDoS原生防护代播模式攻击时自动启用配置
本文介绍了使用DDoS原生防护代播模式自动防御大流量DDoS攻击的最佳实践，适用于已经开通了DDoS原生防护代播模式的用户在阿里云IP资产受到攻击时，通过API接口自动启用DDoS原生防护代播模式的场景。前提条件 已购买DDoS原生防护实例。更多...
查看黑洞事件详情
当您的阿里云产品遭到的...相关文档 如何选择DDoS防护产品：DDoS基础防护为免费服务，支持的防御能力有限，为避免对您的业务产生影响，建议您部署商用版DDoS防御方案。连接已被黑洞的服务器：支持连接黑洞中的服务器进行转移文件或更改配置。
购买DDoS高防实例
发生DDoS攻击时，中国内地用户访问被防护业务时，切换使用DDoS高防（非中国内地）保险防护或无限防护IP，实现DDoS攻击防护。更多信息，请参见 流量调度器概述。业务QPS与连接数规格说明 DDoS高防（中国内地）和DDoS高防（非中国内地）实例...
添加安全加速规则
背景信息 安全加速线路适用于中国内地地区用户对非中国内地业务加速访问的同时，还可以为中国电信、联通和非移动线路提供大流量DDoS攻击防护能力。如果您要在保障中国内地地区电信、联通和非移动线路用户的业务访问速度和稳定性的同时，还...
解除黑洞
说明 当一个公网IP资产手动解除黑洞后，再次被攻击进入黑洞，说明DDoS攻击还在持续，因此请最少间隔30分钟再解除黑洞。资产频繁进入黑洞，说明攻击已经超过了原生防护的防护水位，建议您使用DDoS高防，DDoS高防最大可以提供Tbps级别的防护...
DDoS原生防护和Web应用防火墙组合使用方案
背景信息 为网站类业务开启DDoS原生防护时，如果业务本身除了需要防御DDoS攻击，还需要防御Web攻击、CC攻击，建议您为网站同时开启Web应用防火墙，由Web应用防火墙帮助业务防御常见的Web攻击、CC攻击。关于Web应用防火墙（WAF）的详细介绍...
修改单个公网IP资产的DDoS防护清洗阈值
修改单个公网IP资产（云服务器ECS实例、负载均衡SLB实例、弹性公网IP实例）的DDoS防护清洗阈值，该接口为同步接口。接口说明 QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将会被限流，这可能影响您的业务，请合理调用...
实例管理
实例类型 支持的操作 说明 DDoS高防（中国内地）修改弹性防护带宽 弹性防护带宽决定了DDoS高防（中国内地）实例防御DDoS攻击的最大峰值带宽。更多信息，请参见 DDoS高防（中国内地）计费说明。设置弹性业务带宽 通过启用弹性业务带宽，您...
云虚拟主机DDoS防护黑洞阈值
本文介绍云虚拟主机的DDoS防护黑洞阈值、黑洞时长。背景信息 云虚拟主机根据产品类型不同分为共享云虚拟主机和独享云虚拟主机。关于云虚拟主机的更多信息，请参见 什么是云虚拟主机。黑洞触发阈值 独享云虚拟主机默认黑洞触发阈值如下。...
基本概念
本文介绍DDoS防护产品中涉及的几个基本概念，以便于您更好地理解DDoS防护产品。DDoS攻击 DDoS攻击即分布式拒绝服务（Distributed Denial of Service，简称DDoS）攻击，主要包含流量型攻击和应用层攻击。流量型攻击主要是针对网络带宽的攻击...
DDoS高防（中国内地）计费说明
弹性防护带宽表示DDoS高防实例能够防御DDoS攻击的最大能力，对于超出保底防护带宽的攻击进行弹性防护并生成后付费账单。更多信息，请参见 弹性防护带宽计费方式。95弹性业务带宽 按天或按月后付费 弹性业务带宽表示在实例业务带宽的基础上...
接入DDoS高防后如何设置源站保护
源站保护在服务器边缘生效，主要防御小流量CC攻击和Web攻击，对于防护大流量的DDoS攻击意义并不大。如果是大流量DDoS攻击，流量抵达服务器边缘时，其规模已远超服务器的处置能力，源站仍可能会被攻击进入黑洞。因此如果源站IP不慎暴露，仍...
ReleaseInstance-释放已经到期的DDoS高防实例
接口说明 DDoS 高防实例到期后，将停止提供 DDoS 攻击防御服务，且实例到期 7 天后，将停止业务流量转发。建议您在实例到期前及时续费，避免实例到期对业务防护和转发带来影响。您可以调用 DescribeInstances 查询实例的到期时间。如果需要...
同时部署DDoS原生防护企业版和DDoS高防（中国内地）
背景信息 同时部署DDoS原生防护企业版和DDoS高防（中国内地），当DDoS攻击不超过原生防护企业版的防御能力时（防御能力具体和所在地域有关，一般不低于100~300 Gbps），业务流量默认解析到云产品，不增加业务延迟；当攻击过大触发黑洞时，...
安全信誉防护联盟
免费加入该计划后，您将可以根据安全信誉评估结果，获得阿里云提供的动态的DDoS攻击防护能力。目前，安全信誉防护联盟全量开放，默认所有阿里云用户自动加入安全信誉防护联盟。阿里云根据当前DDoS防护机房的水位、可用资源和资产遭受的历史...
设置区域封禁（针对域名）
如果您的网站业务频繁受到来自某个区域的DDoS攻击，接入DDoS高防后，您可以将该区域设置为封禁区域。注意事项 区域封禁（针对域名）仅支持防护网站业务。对于非网站业务若有类似需求，建议您设置基础设施DDoS防护策略下的流量封禁。更多...
DDoS高防（非中国内地）保险防护和无限防护计费说明
增强功能套餐在标准功能套餐的基础上增强DDoS高防的业务接入能力和DDoS攻击防护能力。更多信息，请参见 标准功能和增强功能的差异。防护域名数 标准功能：每10个域名300元/月，增强功能：每10个域名500元/月 实例支持添加的HTTP和HTTPS域名...
API概览
DescribeIpDdosThreshold 查询指定公网IP资产的DDoS防护阈值或流量清洗阈值详情 查询当前阿里云账号下指定公网IP资产（云服务器ECS实例、负载均衡SLB实例、弹性公网IP实例）的DDoS防护阈值或流量清洗阈值详情。DescribeIpLocationService ...
- 产品推荐
- 这些文档可能帮助您