Funciones y características - Anti-DDoS - Centro de documentación de Alibaba Cloud

Las instancias de Anti-DDoS Proxy (Chinese Mainland) admiten direcciones IPv4 e IPv6. Las instancias de Anti-DDoS Proxy (Outside Chinese Mainland) solo admiten IPv4.

Las siguientes tablas detallan los métodos para agregar servicios, la configuración de mitigación y las capacidades de análisis de mitigación disponibles en cada tipo de instancia.

Métodos para agregar servicios

Method	Anti-DDoS Proxy (Chinese Mainland) IPv4	Anti-DDoS Proxy (Chinese Mainland) IPv6	Anti-DDoS Proxy (Outside Chinese Mainland)
Use domains	Sí	Sí	Sí
Use ports	Sí	Sí	Sí
Sec-Traffic Manager	Sí	Sí	Sí

Capacidades de Sec-Traffic Manager por tipo de instancia:

Capability	Anti-DDoS Proxy (Chinese Mainland) IPv4	Anti-DDoS Proxy (Chinese Mainland) IPv6	Anti-DDoS Proxy (Outside Chinese Mainland)
Interacción con servicios en la nube	Sí	Sí	Sí
Protección escalonada	Sí	Sí	Sí
Interacción con Alibaba Cloud CDN (CDN) o Dynamic Content Delivery Network (DCDN)	Sí	Sí	Sí
Aceleración segura	No	No	Sí
Aceleración de red	No	No	Sí

Nota: Al reenviar solicitudes desde clientes IPv6, el destino compatible depende del método utilizado para agregar el servicio. Si agrega por dominio, las solicitudes se reenvían únicamente a servidores de origen IPv4. Si agrega por puerto, las solicitudes pueden dirigirse a servidores de origen IPv4 o IPv6.

Configuración de mitigación

Después de agregar su servicio a Anti-DDoS Proxy, configure las directivas de mitigación en la instancia, el dominio o el puerto.

Protección de infraestructura

Feature	Anti-DDoS Proxy (Chinese Mainland) IPv4	Anti-DDoS Proxy (Chinese Mainland) IPv6	Anti-DDoS Proxy (Outside Chinese Mainland)
Configure the global mitigation policy	Sí	Sí	Sí
Configure IP blacklists and whitelists	Sí	Sí	Sí
Configure the location blacklist	Sí	No	Sí
Deactivate blackhole filtering	Sí	No	No
Configure near-origin traffic diversion	Sí	No	No
Configure UDP reflection attack mitigation	Solo plan de función mejorada	No	Solo plan de función mejorada

Protección de sitios web

Feature	Anti-DDoS Proxy (Chinese Mainland) IPv4	Anti-DDoS Proxy (Chinese Mainland) IPv6	Anti-DDoS Proxy (Outside Chinese Mainland)
Use the intelligent protection feature	Sí	Sí	Sí
Configure the global mitigation policy	Sí	Sí	Sí
Configure domain blacklists and whitelists	Sí	Sí	Sí
Configure the location blacklist for domain names	Sí	Sí	Sí
Configure HTTP flood mitigation	Sí	Sí	Sí

Protección de servicios que no son sitios web

Feature	Anti-DDoS Proxy (Chinese Mainland) IPv4	Anti-DDoS Proxy (Chinese Mainland) IPv6	Anti-DDoS Proxy (Outside Chinese Mainland)
Configure intelligent protection for Layer 4 services	Sí	No	Sí
False Source	Sí	Sí	Sí
Advanced Attack Mitigation (solo puertos TCP)	Sí	Sí	Sí
Session Feature Filtering	Solo plan de función mejorada	No	No
Speed Limit for Destination	Sí	Sí	Sí
Packet Length Limit	Sí	Sí	Sí
Rate Limit for Source	Sí	No	Sí

Directivas para escenarios específicos

Feature	Anti-DDoS Proxy (Chinese Mainland) IPv4	Anti-DDoS Proxy (Chinese Mainland) IPv6	Anti-DDoS Proxy (Outside Chinese Mainland)
Directivas para escenarios específicos	Sí	Sí	Sí

Capacidades de análisis de mitigación

Feature	Anti-DDoS Proxy (Chinese Mainland) IPv4	Anti-DDoS Proxy (Chinese Mainland) IPv6	Anti-DDoS Proxy (Outside Chinese Mainland)
Attack Analysis page	Sí	No	Sí
Statistical report	Sí	Sí	No
Log analysis	Sí	Sí	Sí
System logs	Sí	Sí	Sí
Operation logs	Sí	Sí	Sí
Advanced mitigation logs	Sí	Sí	Sí
CloudMonitor alert monitoring	Sí	Sí	Sí