常见问题

ESA的所有套餐默认提供DDoS基础防护（即平台级防护），可防护不高于10Gbps的DDoS攻击但不承诺具体数值，攻击发生时ESA将在边缘节点尽力防御，如果攻击持续增大可能会影响加速质量，DDoS基础防护暂不承诺攻击影响消除的时间。

如果您的站点有较大的DDoS攻击风险或希望得到稳定的保障，请联系我们升级至企业版。

以下情况将不会计入费用，也不会消耗套餐额度：

• 通过DDoS基础防护拦截的L3/L4攻击流量

• 通过深度学习和防护拦截的 HTTP 请求

若购买了DDoS全力防护，会根据您购买的防护规格计入弹性防护带宽后付费出账。

可以使用。ESA的DDoS支持防护具有公网IP的服务器，只要您的业务使用的对外IP为公网IP ，且与阿里云网络公网路由可达，都可以使用DDoS防护。

ESA企业版DDoS高防节点IP不是固定IP，会根据攻击情况动态调整节点调度。在遭受攻击时，流量可能被切换到DDoS隔离调度域进行清洗，因此高防节点IP可能发生变化。如果您的业务依赖固定IP（例如防火墙白名单配置），请注意此行为并做好相应适配。

不能。ESA的黑洞基于站点维度触发，而非EIP维度，切换EIP无法规避黑洞。如需更高DDoS防护能力，您可以升级至企业版或加购DDoS防护实例。

ESA进入黑洞后，所有访问流量在边缘节点即被丢弃，攻击流量不会到达源站。因此源站EIP上配置的DDoS防护在此期间不会被触发，也无实际防护意义。

黑洞解除后，流量恢复正常转发，源站EIP的DDoS防护将重新生效。如需提升DDoS防护能力以减少黑洞触发频率，您可以升级至企业版或加购DDoS防护实例。