Anti-DDoS:Adquirir uma instância do Anti-DDoS Origin

Escolha um método de faturamento

O Anti-DDoS Origin protege ativos de IP público da Alibaba Cloud sem exigir mudanças na arquitetura do seu negócio. Ele oferece suporte a vários ativos e portas com integração nativa. O serviço está disponível em dois modelos de faturamento:

Para obter mais informações sobre o Anti-DDoS Origin, consulte O que é o Anti-DDoS Origin, Visão geral do produto e Preços.

Anti-DDoS Origin 2.0 (Subscription)

1. Acesse a página de compra do Anti-DDoS Origin 2.0 e selecione Anti-DDoS Origin 2.0 (Subscription) como tipo de produto.

2. Escolha uma edição com base na comparação a seguir.

   Item de comparação	Edição Standard	Edição Enterprise
   Tipos de ativos suportados	Apenas produtos de nuvem padrão.	Produtos de nuvem padrão. Produtos de nuvem aprimorados — Anti-DDoS Native (Advanced) EIP.
   Escopo da região protegida	Apenas uma única região.	Todas as regiões da sua conta Alibaba Cloud. Regra de correspondência de região para EIPs DDoS Mitigation (Enhanced): A região do EIP aprimorado deve corresponder exatamente à região protegida definida para a instância do Anti-DDoS Origin. Se sua instância do Anti-DDoS Origin estiver restrita à região "Chinese mainland", não será possível adicionar EIPs aprimorados de regiões internacionais ou outras regiões, nem adquirir Anti-DDoS Native (Advanced) EIP de regiões fora da China continental. Atualize a instância do Anti-DDoS Origin para ajustar a região protegida antes de comprar um EIP aprimorado na região correspondente.
   Protection Mode	Padrão: Insurance (2 Sessions/Month).	Padrão: Unlimited (Unlimited Sessions/Month).

3. Configure os parâmetros a seguir para adquirir uma instância do Anti-DDoS Origin 2.0 (Subscription).

   Parâmetro	Descrição
   Edition	Anti-DDoS Native (SMB): Recomendado se seus ativos de IP público estiverem na mesma região e você tiver menos de 30 endereços IP. Enterprise: Indicado caso seus ativos de IP público estejam distribuídos por várias regiões, se você possuir mais de 30 endereços IP ou se seus ativos utilizarem IPv4 e IPv6. Obrigatório para proteger EIPs.
   Protection Mode	Insurance (2 Sessions/Month): Oferece duas tentativas avançadas de mitigação por mês. Unlimited (Unlimited Sessions/Month): Tentativas avançadas de mitigação ilimitadas por mês. Nota Entre em contato com seu representante de vendas antes de adquirir o modo de mitigação ilimitado para Anti-DDoS Native (SMB) ou o modo de mitigação insurance para Enterprise. Para detalhes sobre as tentativas de mitigação, consulte Visão geral da sessão de mitigação.
   Application Scope	Anti-DDoS Native (SMB): Uma única instância protege ativos de IP público em apenas uma região. Enterprise: Uma única instância protege todos os ativos de IP público nas regiões da China continental e fora dela.
   Protocol	Os tipos de protocolo IP suportados pela instância do Anti-DDoS Origin. Anti-DDoS Native (SMB): Cada instância suporta IPv4 ou IPv6, mas não ambos simultaneamente. Enterprise: Cada instância suporta IPv4 e IPv6 simultaneamente.
   Clean Bandwidth	A largura de banda normal de negócios a ser protegida.
   Metering Method of 95th Percentile Burstable Clean Bandwidth	Para Anti-DDoS Native (SMB) e Enterprise: A opção Daily 95th Percentile vem ativada por padrão. Quando a largura de banda real dos seus negócios excede a Clean Bandwidth base, a instância utiliza largura de banda elástica automaticamente. Para mais informações, consulte Itens de faturamento do Anti-DDoS Origin 2.0.
   IP Addresses	O número total de endereços IP a serem protegidos.
   Mitigation Logs	Disponível apenas para a edição Enterprise. Fornece análise completa de logs de tráfego e relatórios.
   Resource Group	Um grupo de recursos organiza recursos relacionados na sua conta Alibaba Cloud para gerenciamento independente de permissões e membros. Selecione um grupo de recursos existente ou crie um grupo de recursos.
   Período de assinatura	O período de validade da instância do Anti-DDoS Origin. Você pode ativar a renovação automática conforme necessário.

4. Leia e selecione o Service Agreement e clique em Buy Now para concluir o pagamento.

5. Faça login no console do Anti-DDoS Origin para verificar se sua instância aparece e está no estado Running.

6. Adicione ativos protegidos para iniciar a proteção. Para mais informações, consulte Adicionar ativos protegidos.

Anti-DDoS Origin 2.0 (Pay-as-you-go)

Cenários de proteção

Após adquirir uma instância do Anti-DDoS Origin, proteja diferentes tipos de produtos de nuvem dependendo da edição selecionada. Para detalhes sobre a configuração da proteção, consulte os tópicos vinculados.

Perguntas frequentes

• O que devo fazer se selecionei a região errada ao comprar uma instância do Anti-DDoS Origin?

  • Terminologia: A "região" de uma instância do Anti-DDoS Origin refere-se à região de vendas, independente da região onde seus ativos de nuvem residem. Ao comprar, especifique a "região do ativo", incluindo região única, múltiplas regiões na China continental, internacional e China (Hong Kong) e Macau (China) e Taiwan (China), ou múltiplas regiões globais.

  • Solução: Se os endereços IP que você precisa proteger estiverem em uma região diferente da "região do ativo" selecionada, entre em contato com o suporte técnico para solicitar um reembolso e adquira novamente uma instância na região correta do ativo.

• Qual é a diferença entre os modelos de faturamento de mitigação com melhor esforço no Anti-DDoS Origin e mitigação elástica no Anti-DDoS Pro?

  • O Anti-DDoS Origin oferece o recurso de Melhores práticas para mitigação de DDoS. Durante um ataque, o sistema aloca automaticamente a capacidade máxima de mitigação de DDoS na região onde a instância do Anti-DDoS Origin está localizada para fornecer mitigação com melhor esforço. Esse serviço está incluído no pacote da instância e não gera cobranças adicionais de mitigação elástica.

  • O faturamento da mitigação elástica para o Anti-DDoS Pro (China continental) baseia-se no pico de largura de banda elástica do dia. Para mais informações, consulte Detalhes de preços do Anti-DDoS Origin.

• Quais são as principais vantagens técnicas do DDoS Protection Enhanced EIP (EIP nativo de alta defesa)? Para quais cenários de negócios ele é indicado?

  • Principais vantagens técnicas

    O DDoS Protection Enhanced EIP combina as características de baixa latência do Anti-DDoS Origin com a capacidade de defesa no nível de Tbps do Anti-DDoS Pro. As principais vantagens incluem:

    • Implantação transparente: O tráfego é limpo automaticamente na borda do centro de alta defesa. O tráfego limpo flui diretamente para seus servidores através de EIPs e largura de banda compartilhada, sem alterações significativas na arquitetura do seu negócio.

    • Baixa latência e defesa de alta largura de banda:

      • Baixa latência: Mantém as vantagens de caminho de rede do Anti-DDoS Origin, atendendo às necessidades de aplicações sensíveis à latência.

      • Defesa no nível de Tbps: Capaz de mitigar ataques DDoS em grande escala no nível de Tbps, superando o teto limitado de defesa do Anti-DDoS Origin tradicional.

    • Cobertura total de ativos: Suporta proteção abrangente para múltiplos IPs, múltiplos nomes de domínio e múltiplas portas, ideal para sistemas de negócios com grande quantidade de ativos de IP público.

  • Cenários de negócios aplicáveis: Esta solução foi projetada para clientes que precisam tanto de "defesa contra DDoS de alto volume" quanto de "latência ultrabaixa para negócios", como em cenários de jogos premium e distribuição de jogos.