DDoS 防护解决什么问题？
DDoS 防护用于缓解 SYN Flood、UDP Flood 等大流量或连接耗尽型攻击。核心目标是在攻击流量到达源站前完成识别和清洗，让正常访问继续获得可用服务。
防护方案包含哪些环节
- 梳理域名、协议、端口和正常业务流量基线。
- 检查 DNS 历史、子域名和其他可能泄露源站的入口。
- 根据攻击峰值和业务协议评估高防与清洗资源。
- 配置转发、访问控制、健康检查和应急切换策略。
- 攻击期间持续分析流量特征并调整策略。
适用场景
| 场景 | 重点关注 |
|---|---|
| 网站与 API | HTTPS、回源保护、CC 与缓存策略 |
| 游戏及长连接业务 | TCP/UDP 协议、端口转发和时延 |
| 曾遭受攻击的业务 | 历史峰值、持续时间、源站是否暴露 |
实际防护容量、支持协议、接入时间和效果需根据业务架构及攻击情况确认，不使用无法验证的绝对化承诺。
接入前需要准备
- 最近 7 天正常带宽和请求峰值。
- 历史攻击日志或运营商告警。
- 需要保护的域名、IP、端口和协议。
- 可接受的切换时间与业务中断范围。
先了解当前风险
仅检测您拥有或已获得授权的服务器。