All Products
Search

This Product

    Anti-DDoS:Penagihan bandwidth perlindungan yang dapat diperluas

    Document Center

    Anti-DDoS:Penagihan bandwidth perlindungan yang dapat diperluas

    Last Updated:Oct 22, 2026

    Topik ini menjelaskan penagihan bandwidth perlindungan yang dapat diperluas untuk Instans Anti-DDoS Proxy.

    Apa itu bandwidth perlindungan yang dapat diperluas?

    Bandwidth perlindungan yang dapat diperluas adalah kapasitas maksimum Instans Anti-DDoS Proxy untuk memitigasi Serangan DDoS. Nilai bandwidth perlindungan yang dapat diperluas harus lebih besar dari bandwidth perlindungan dasar. Jika Anda menetapkan bandwidth perlindungan yang dapat diperluas sama dengan bandwidth perlindungan dasar, Instans tidak menggunakan perlindungan burstable dan tidak ada tagihan pay-as-you-go yang dihasilkan.

    Perbedaan antara bandwidth perlindungan dasar dan bandwidth perlindungan yang dapat diperluas

    Bandwidth perlindungan dasar dan bandwidth perlindungan yang dapat diperluas merupakan dua kemampuan mitigasi pada Instans Anti-DDoS Proxy. Keduanya memiliki perbedaan mendasar dalam metode penagihan, kondisi aktivasi, dan peran:

    Item

    Bandwidth perlindungan dasar

    Kemampuan perlindungan elastis

    Metode penagihan

    Subscription (prabayar), dipilih saat pembelian Instans

    Pay-as-you-go (ditagih harian), biaya hanya dikenakan saat perlindungan burstable terpicu

    Kondisi aktivasi

    Selalu berlaku untuk Instans, menyediakan tingkat perlindungan Anti-DDoS Dasar (ambang batas blackhole)

    Hanya terpicu ketika traffic serangan melebihi bandwidth perlindungan dasar namun tidak melebihi bandwidth perlindungan yang dapat diperluas

    Peran

    Kapasitas mitigasi puncak konkuren Instans yang bertahan terhadap serangan rutin secara terus-menerus

    Batas atas mitigasi tambahan untuk serangan burst, menyediakan kapasitas jangka pendek untuk menahan lonjakan lalu lintas

    Perilaku saat terlampaui

    Setelah traffic serangan melebihi bandwidth perlindungan dasar, bandwidth perlindungan yang dapat diperluas terus memitigasi serangan selama perlindungan burstable diaktifkan

    Ketika traffic serangan melebihi batas atas bandwidth perlindungan yang dapat diperluas, alamat IP aset yang diserang memasuki status penyaringan blackhole dan tidak ada biaya perlindungan burstable yang dikenakan
    Penting

    Bandwidth perlindungan dasar adalah tingkat perlindungan Anti-DDoS Dasar yang tetap berlaku untuk Instans dan bukan kuota yang habis setelah satu kali penggunaan. Bandwidth perlindungan yang dapat diperluas merupakan batas atas tambahan untuk serangan burst, bukan skalabilitas otomatis tanpa batas. Kapasitas mitigasi aktual dibatasi oleh spesifikasi bandwidth perlindungan yang dapat diperluas yang Anda konfigurasikan. Anti-DDoS Proxy (perlindungan burstable) dan Anti-DDoS Native (Paket Anti-DDoS) adalah produk perlindungan yang berbeda dengan aturan penagihan dan pengurangan yang saling independen.

    Jenis instans yang mendukung bandwidth perlindungan yang dapat diperluas

    Anti-DDoS Proxy (Tiongkok Daratan): Edisi Professional

    Kondisi pengenaan biaya

    Biaya perlindungan burstable hanya dikenakan ketika puncak inbound traffic ke aset dengan alamat IP publik lebih besar dari bandwidth perlindungan dasar dan kurang dari bandwidth perlindungan yang dapat diperluas.

    Catatan

    • Jika puncak inbound traffic kurang dari bandwidth perlindungan dasar atau lebih besar dari bandwidth perlindungan yang dapat diperluas, perlindungan burstable tidak terpicu dan tidak ada biaya perlindungan burstable yang dikenakan.

    • Jika puncak inbound traffic melebihi bandwidth perlindungan yang dapat diperluas, Instans tidak dapat memitigasi Serangan DDoS dan alamat IP aset yang diserang memasuki status penyaringan blackhole. Untuk informasi selengkapnya, lihat Kebijakan penyaringan blackhole Alibaba Cloud.

    Cara perhitungan biaya

    Pertama, kurangi bandwidth perlindungan dasar dari puncak inbound traffic yang memicu perlindungan burstable pada hari tersebut. Kemudian, tentukan tier penagihan berdasarkan hasil pengurangan tersebut dalam tabel berikut untuk menghitung biaya perlindungan burstable pada hari itu.

    Catatan

    Jika perlindungan burstable terpicu beberapa kali dalam satu hari kalender, biaya perlindungan burstable untuk hari tersebut dihitung berdasarkan puncak inbound traffic tertinggi di antara event-event tersebut, terlepas dari jumlah serangannya.

    Tier penagihan

    Biaya Elastic Protection (satuan: USD/hari)

    (0 Gbps,5 Gbps]

    120

    (5 Gbps,10 Gbps]

    180

    (10 Gbps,20 Gbps]

    330

    (20 Gbps,30 Gbps]

    540

    (30 Gbps,40 Gbps]

    730

    (40 Gbps,50 Gbps]

    960

    (50 Gbps,60 Gbps]

    1.170

    (60 Gbps,70 Gbps]

    1.380

    (70 Gbps,80 Gbps]

    1.590

    (80 Gbps,100 Gbps]

    1.770

    (100 Gbps,150 Gbps]

    2.190

    (150 Gbps,200 Gbps]

    3.240

    (200 Gbps,300 Gbps]

    4.200

    (300 Gbps,400 Gbps]

    6.000

    (400 Gbps,500 Gbps]

    7.510

    (500 Gbps,600 Gbps]

    9.010

    (600 Gbps,700 Gbps]

    10.510

    (700 Gbps,800 Gbps]

    12.010

    (800 Gbps,900 Gbps]

    13.510

    (900 Gbps,1000 Gbps]

    15.010

    (1000 Gbps,1100 Gbps]

    16.510

    (1100 Gbps,1200 Gbps]

    18.010

    (1200 Gbps,1300 Gbps]

    19.510

    (1300 Gbps,1400 Gbps]

    21.010

    (1400 Gbps,2000 Gbps]

    22.520

    Siklus penagihan

    Pay-as-you-go, ditagih per hari. Tagihan dihasilkan antara pukul 08.00 dan 09.00 (UTC+8) pada hari berikutnya.

    Contoh penagihan

    Sebuah Instans Anti-DDoS Proxy memiliki bandwidth perlindungan dasar sebesar 30 Gbps dan bandwidth perlindungan yang dapat diperluas sebesar 100 Gbps. Pada suatu hari, Instans mengalami empat Serangan DDoS dengan puncak inbound traffic masing-masing sebesar 20 Gbps, 80 Gbps, 40 Gbps, dan 120 Gbps.

    Analisis biaya:

    • Puncak inbound traffic sebesar 20 Gbps kurang dari bandwidth perlindungan dasar (30 Gbps). Perlindungan burstable tidak terpicu, sehingga tidak ada biaya perlindungan burstable yang dikenakan.

    • Puncak inbound traffic sebesar 80 Gbps lebih besar dari bandwidth perlindungan dasar (30 Gbps) namun kurang dari bandwidth perlindungan yang dapat diperluas (100 Gbps). Perlindungan burstable terpicu, sehingga biaya perlindungan burstable dikenakan.

    • Puncak inbound traffic sebesar 40 Gbps lebih besar dari bandwidth perlindungan dasar (30 Gbps) namun kurang dari bandwidth perlindungan yang dapat diperluas (100 Gbps). Perlindungan burstable terpicu, sehingga biaya perlindungan burstable dikenakan.

    • Puncak inbound traffic sebesar 120 Gbps melebihi bandwidth perlindungan yang dapat diperluas (100 Gbps). Instans tidak dapat memitigasi Serangan DDoS dan alamat IP aset yang diserang memasuki status penyaringan blackhole. Perlindungan burstable tidak terpicu, sehingga tidak ada biaya perlindungan burstable yang dikenakan.

    Perhitungan biaya: Puncak inbound traffic tertinggi yang memicu perlindungan burstable pada hari tersebut adalah 80 Gbps. Pengurangan bandwidth perlindungan dasar (30 Gbps) menghasilkan selisih 50 Gbps, yang masuk ke dalam tier penagihan (40 Gbps, 50 Gbps]. Oleh karena itu, biaya perlindungan burstable yang dikenakan pada hari tersebut adalah USD 960.

    Mengaktifkan bandwidth perlindungan yang dapat diperluas

    Mengaktifkan saat pembelian

    Buka halaman pembelian Anti-DDoS Proxy (Tiongkok Daratan). Saat membeli Instans, konfigurasikan bandwidth perlindungan yang dapat diperluas. Pastikan nilai bandwidth perlindungan yang dapat diperluas lebih besar dari bandwidth perlindungan dasar.

    Bandwidth perlindungan dasar ditagih di muka berdasarkan Subscription, sedangkan bandwidth perlindungan yang dapat diperluas merupakan bandwidth perlindungan maksimum. Jika bandwidth perlindungan yang dapat diperluas sama dengan bandwidth perlindungan dasar, tidak ada biaya pay-as-you-go yang dihasilkan. Jika bandwidth perlindungan yang dapat diperluas lebih besar dari bandwidth perlindungan dasar, selisihnya ditagih berdasarkan pay-as-you-go per hari.

    Mengaktifkan setelah pembelian

    1. Masuk ke halaman Instans di Konsol Anti-DDoS Proxy.

    2. Pada halaman Instances, di bagian Protection Bandwidth:, ubah bandwidth perlindungan yang dapat diperluas. Pastikan nilai bandwidth perlindungan yang dapat diperluas lebih besar dari bandwidth perlindungan dasar.

    FAQ

    Bagaimana cara memilih paket Anti-DDoS Proxy dan mengevaluasi kebutuhan perlindungan burstable berdasarkan traffic serangan saat ini?

    Pilih paket perlindungan DDoS dan evaluasi traffic serangan berdasarkan strategi berikut:

    1. Pilih spesifikasi bandwidth perlindungan dasar: Beli spesifikasi bandwidth perlindungan dasar yang sesuai dengan traffic serangan harian bisnis Anda. Bandwidth perlindungan dasar menyediakan tingkat perlindungan Anti-DDoS Dasar yang selalu berlaku dan cocok untuk bertahan terhadap serangan rutin.

    2. Aktifkan bandwidth perlindungan yang dapat diperluas untuk menangani lonjakan traffic: Jika bisnis Anda berpotensi mengalami serangan volumetrik mendadak yang melebihi bandwidth perlindungan dasar, aktifkan bandwidth perlindungan yang dapat diperluas. Fitur ini menyediakan kapasitas jangka pendek untuk menahan lonjakan lalu lintas dan hanya mengenakan biaya pay-as-you-go per hari saat benar-benar terpicu. Evaluasi spesifikasi perlindungan burstable yang dipilih berdasarkan anggaran bisnis Anda.

    3. Lakukan upgrade spesifikasi saat batas terus terlampaui: Jika traffic serangan terus-menerus melebihi batas atas bandwidth perlindungan yang dapat diperluas saat ini, alamat IP aset Anda akan sering memasuki status penyaringan blackhole. Untuk meningkatkan kapasitas mitigasi, lakukan upgrade spesifikasi bandwidth perlindungan dasar atau tingkatkan spesifikasi bandwidth perlindungan yang dapat diperluas.

    Apa yang harus saya lakukan jika traffic tinggi tetap berlanjut setelah saya menyesuaikan bandwidth dan membatasi alamat IP mencurigakan?

    Jika Anda telah menyesuaikan konfigurasi bandwidth dan membatasi alamat IP mencurigakan namun traffic yang sangat tinggi tetap berlanjut, atasi masalah tersebut dengan langkah-langkah berikut:

    1. Verifikasi jenis traffic: Pertama, konfirmasi apakah traffic tinggi saat ini merupakan traffic layanan normal atau traffic Serangan DDoS. Gunakan fitur analisis network traffic di Konsol Anti-DDoS Proxy untuk melihat sumber dan karakteristik traffic guna membedakan akses layanan normal dari traffic serangan.

    2. Tangani pertumbuhan traffic layanan normal: Jika dipastikan bahwa bandwidth yang tidak memadai disebabkan oleh pertumbuhan traffic layanan normal, lakukan upgrade bandwidth perlindungan dasar atau spesifikasi bandwidth perlindungan yang dapat diperluas untuk memastikan kapasitas mitigasi mencakup puncak traffic normal bisnis Anda.

    3. Mitigasi serangan lapisan aplikasi: Jika Anda menduga traffic tidak wajar disebabkan oleh serangan Lapisan aplikasi (Lapisan 7) seperti serangan banjir HTTP, perhatikan bahwa Anti-DDoS Proxy terutama memitigasi serangan Lapisan jaringan (Lapisan 3 dan Lapisan 4) dengan kemampuan terbatas dalam memblokir serangan Lapisan aplikasi. Gunakan edisi pay-as-you-go dari Web Application Firewall (WAF) untuk pengujian dan mitigasi. WAF dapat mengidentifikasi dan memblokir Permintaan Serangan di Lapisan aplikasi.

    Referensi