Protection de sites web
La protection de sites web convient aux services HTTP et HTTPS sur les ports 80, 8080, 443 et 8443. Pour plus d'informations, consultez Personnaliser les ports du serveur. Elle atténue diverses attaques DDoS des couches 3 à 7, telles que les inondations SYN, ACK, UDP, ICMP et HTTP.
Protection non-web
La protection non-web convient aux services TCP et UDP de la couche 4. Elle prend en charge les ports autres que 80, 8080, 443 et 8443, ainsi que le port UDP 53. Cette solution atténue différentes attaques DDoS des couches 3 et 4, notamment les inondations SYN, ACK, UDP et ICMP. En revanche, elle ne peut pas contrer les attaques de couche 7, comme les inondations HTTP. Pour protéger vos services DNS, utilisez Alibaba Cloud DNS. La protection non-web permet également de limiter le débit des nouvelles connexions TCP et des connexions TCP simultanées provenant d'adresses IP spécifiques et sur des ports donnés.
Différences
La protection non-web s'applique aux attaques de couche 4. Elle ne peut ni analyser les paquets de couche 7 ni atténuer les attaques de ce niveau.
Configurez des règles de transfert de couche 4 dans Anti-DDoS Pro ou Anti-DDoS Premium. Cela s'applique aux services web particuliers (tels que les services WebSocket) et aux services web dont les ports ne sont pas pris en charge par la protection de sites web (par exemple, les services sur les ports 81, 82 et 445).