Anti-DDoS:O que é o Anti-DDoS Proxy?

Como funciona

O Anti-DDoS Proxy mantém a estabilidade do service nas três etapas a seguir:

1. Redirecionamento de tráfego: modifique os registros dns ou aponte o endereço IP do seu service para um endereço IP do Anti-DDoS Proxy para redirecionar todo o tráfego de acesso da Internet para um centro de limpeza do Anti-DDoS Proxy. Para mais detalhes, consulte Métodos de redirecionamento de tráfego.

2. Limpeza de tráfego: o centro de limpeza do Anti-DDoS Proxy usa motores de detecção e filtragem multicamadas. Protege contra ataques volumétricos das camadas 3 e 4, como inundações SYN e udp, e contra ataques da camada de aplicação (camada 7), como inundações HTTP. Identifica e descarta o tráfego malicioso com precisão.

3. Encaminhamento de tráfego para a origem: após a limpeza, o Anti-DDoS Proxy retorna o tráfego de acesso legítimo de forma segura e confiável ao seu servidor de source por meio do encaminhamento de portas e protocolos.

Benefícios

• Implantação rápida e fácil

  O Anti-DDoS Proxy oferece dois métodos de integração: resolução de dns e apontamento direto de IP. Não requer instalação de software ou hardware nem alterações de roteamento. A integração geralmente é concluída em minutos, dependendo de fatores como o tempo de propagação do dns. O endereço IP de source permanece oculto, protegendo o servidor de source.

• Proteção inteligente e precisa impulsionada por IA

  • Proteção contra ataques na camada de rede: com base em técnicas tradicionais, como detecção de assinatura, o Anti-DDoS Proxy combina um banco de dados de reputação de IP com inspeção profunda de pacotes (DPI) para identificar e bloquear ataques volumétricos com precisão.

  • Proteção contra ataques CC na camada de aplicação: o motor de IA aprende automaticamente o modelo do seu service para identificar e filtrar com precisão o tráfego de ataques CC. As políticas de proteção podem ser tão granulares quanto o nível de url, reduzindo significativamente a complexidade operacional.

  • Capacidade massiva de mitigação global

    A rede de proteção global do Anti-DDoS Proxy fornece mais de 20 Tbps de largura de banda total, incluindo mais de 5 Tbps de largura de banda de proteção fora da china continental. Protege contra ataques DDoS nas camadas de rede, transporte e aplicação, garantindo uma experiência de acesso global para os seus service.

  • Proteção elástica flexível

    Atualize a largura de banda de proteção online por autoatendimento, e a atualização entra em vigor em segundos. Quando ocorrer um ataque repentino, aumente a capacidade de mitigação a qualquer momento, sem alterar ou interromper seus service.

  • Estabilidade e alta disponibilidade de nível financeiro

    Uma arquitetura totalmente redundante monitora data centers, servidores, motores e links, e fornece mecanismos automáticos de failover e recuperação para garantir 99,95% de disponibilidade do service.

  • Rerroteamento inteligente de tráfego

    O Anti-DDoS Proxy integra-se a outros service da alibaba cloud para rerrotear automaticamente o tráfego para o Anti-DDoS Proxy em caso de ataque. Durante operações normais, não há intervenção, equilibrando custo e segurança.

  Novos planos de proteção

  A partir de 15 de outubro de 2026, ao comprar uma nova instância do Anti-DDoS Proxy (Outside Chinese Mainland), escolha o plano de proteção Global, Global Partner ou Outside Chinese Mainland.

  Plano de proteção	Casos de uso	Método de proteção	Especificações disponíveis
  Global	O servidor de source está fora da china continental e o service deve atender usuários na china continental e no exterior.	Um único endereço IP de instância fornece aceleração transfronteiriça e proteção global fora da china continental. Ataques de diferentes direções compartilham sessões de mitigação.	0, 1, 2 ou sessões ilimitadas de limpeza de capacidade total por mês. A camada de 0 sessões fornece apenas limpeza com melhor esforço.
  Global Partner	service comprados por meio de um canal que precisam selecione especificações com base em um limiar de proteção transfronteiriça.	O tráfego transfronteiriço é protegido até o limiar comprometido selecionado, e o tráfego no exterior recebe proteção com melhor esforço. A proteção gratuita com melhor esforço se aplica após o limiar ou as sessões de mitigação serem excedidos.	As camadas de 100 a 1.000 Gbit/s incluem uma sessão de limpeza de capacidade total no exterior por mês. A camada de proteção com melhor esforço inclui sessões ilimitadas de limpeza de capacidade total no exterior. Inicialmente disponível apenas para clientes de canal elegíveis.
  Outside Chinese Mainland	Tanto o servidor de source quanto os usuários estão no exterior, e a aceleração transfronteiriça para a china continental não é necessária.	Mantém o modelo de service internacional anterior e fornece acesso Anycast e limpeza de capacidade total fora da china continental.	Insurance: duas sessões por mês. Unlimited: sem limite de sessões.

  Tanto o Global quanto o Global Partner incluem 10 Mbit/s de largura de banda transfronteiriça e fornecem uma quantidade igual de largura de banda no exterior na proporção de 1:1. Para o Global Partner, o limiar de proteção é comprometido apenas para a direção transfronteiriça, e as sessões no exterior e o limiar transfronteiriço são calculados separadamente.

  Planos da china continental e planos legados fora da china continental

  O Anti-DDoS Proxy é dividido em duas categorias com base na região física em que seus servidores de service estão implantados: Anti-DDoS Proxy (Chinese Mainland) e Anti-DDoS Proxy (Outside Chinese Mainland).

  Os planos da china continental seguem as descrições existentes. Os planos legados fora da china continental na tabela a seguir servem apenas como referência para instâncias existentes. Para um novo service transfronteiriço que atende a ambos os locais, escolha o plano Global em vez de comprar duas instâncias juntas.

  Tipo de product	Edição da instância	Principais recursos e diferenças	Notas
  Anti-DDoS Proxy (Chinese Mainland)	Profession	Fornece um endereço IP dedicado e proteção BGP multilinha, e suporta proteção básica e elástica.	-
  	Advanced	Fornece duas sessões de Key concepts por mês, redefinidas mensalmente.	Entre em contato com o gerente da sua conta para ativar esta edição.
  Anti-DDoS Proxy (Outside Chinese Mainland)	Insurance, Unlimited	A mitigação Insurance e a mitigação Unlimited aplicam-se a service implantados apenas fora da china continental. Elas diferem no método de faturamento, capacidade e número de sessões de mitigação avançada: o Insurance fornece duas sessões por mês, e o Unlimited não tem limite. Para evitar latência quando os usuários na china continental acessam sites fora da china continental, use estes planos com uma linha de aceleração segura. Para mais detalhes, consulte configure the Global plan for Anti-DDoS Proxy (Outside Chinese Mainland).	-
  	Sec-CMA 2.0	Fornece aceleração de acesso para a china continental e proteção contra DDoS na camada de aplicação. selecione um número específico de sessões de mitigação de DDoS para proteger contra ataques DDoS volumétricos nas linhas china Telecom, china Unicom e china Mobile.	Nenhuma
  	Sec-CMA 2.0 (Insurance), Sec-CMA 2.0 (Unlimited)	Os recursos são basicamente os mesmos do Sec-CMA 2.0. É possível desativar os modos Metering Method of 95th Percentile Burstable Clean Bandwidth e 95th Percentile Burstable QPS.	Os recursos foram migrados para o Sec-CMA 2.0. Não recomendamos novas compras. Este plano é mantido apenas para instâncias existentes.
  	Chinese Mainland Acceleration, Sec-CMA 1.0	Edições legadas que não suportam linhas da china Mobile.	Não recomendamos novas compras. Atualize para o Sec-CMA 2.0. Entre em contato com o gerente da sua conta para ativar a atualização.

  Sobre o local de registro do IP: o local de registro do IP refere-se apenas ao endereço registrado de um endereço IP do Anti-DDoS Proxy e é usado para atender aos requisitos de conformidade. Não é o local de implantação física dos recursos de proteção ou clusters de limpeza. O Anti-DDoS da alibaba cloud usa uma arquitetura de rede Anycast global, portanto, independentemente do local de registro de IP selecionado, o tráfego do service acessa o centro de limpeza mais próximo para proteção. Mesmo que você escolha um local de registro de IP fora do Japão, um servidor de source implantado no Japão ainda recebe proteção eficiente e de baixa latência. Essa configuração não afeta o desempenho real da proteção.

  O endereço IP do Anti-DDoS Proxy é estático? Ele muda durante um ataque?

  Cada instância do Anti-DDoS Proxy recebe um endereço IP estático dedicado. O endereço IP não muda após a compra e pode ser usado a longo prazo. Ele permanece inalterado durante um ataque DDoS ou limpeza de tráfego, o que garante um acesso estável ao service.

  Após a compra do Anti-DDoS Proxy, o sistema atribui um novo endereço IP do Anti-DDoS Proxy. O endereço IP de source não é protegido diretamente pelo Anti-DDoS Proxy. A proteção só entra em vigor após a conclusão da configuração de integração:

  • service de site: altere o registro dns do seu nome de domínio para o endereço CNAME fornecido pelo Anti-DDoS Proxy para redirecionar o tráfego de acesso para o centro de limpeza do Anti-DDoS Proxy.

  • service não web: configure as regras de encaminhamento de porta na instância do Anti-DDoS Proxy e aponte o endereço IP de destino acessado pelos clientes diretamente para o endereço IP do Anti-DDoS Proxy.

  Referência para seleção de plano

  Localização do servidor	source do usuário	Requisitos de negócios	Edição recomendada
  china continental	china continental e fora da china continental	Proteção contra DDoS de uso geral.	Anti-DDoS Proxy (Chinese Mainland) - Profession
  Fora da china continental	Apenas fora da china continental	Não é necessária aceleração transfronteiriça.	Anti-DDoS Proxy (Outside Chinese Mainland) -Insurance ou Unlimited
  Fora da china continental	china continental	Requer aceleração transfronteiriça para garantir baixa latência e estabilidade.	Anti-DDoS Proxy (Outside Chinese Mainland)-Sec-CMA 2.0
  Fora da china continental	china continental e fora da china continental	É necessária aceleração transfronteiriça sem migração de servidor, além de acesso de fora da china continental.	Compra combinada: Anti-DDoS Proxy (Outside Chinese Mainland)-Sec-CMA 2.0 Anti-DDoS Proxy (Outside Chinese Mainland) -Insurance ou Unlimited
  Fora da china continental	Dentro e fora da china continental	Migre os servidores por região do usuário. Após a migração, os usuários de cada região acessam service hospedados localmente e protegidos pela edição correspondente.	service para usuários na china continental: Anti-DDoS Proxy (Chinese Mainland) - Profession service para usuários fora da china continental: Anti-DDoS Proxy (Outside Chinese Mainland) - Insurance ou Unlimited

  Faturamento

  As taxas do Anti-DDoS Proxy consistem em taxas de instância por assinatura e taxas de proteção elástica no modelo de pagamento conforme o uso.

  • Taxas de instância (assinatura): o pagamento é mensal ou anual com base nas especificações selecionadas, como largura de banda de proteção básica, largura de banda de limpeza e QPS. Para mais detalhes, consulte Billing for Anti-DDoS Proxy (Outside Chinese Mainland) Insurance and Unlimited mitigation plans, Billing for Anti-DDoS Proxy (Outside Chinese Mainland) acceleration lines e Billing of Anti-DDoS Proxy (Outside Chinese Mainland).

  • Taxas de proteção elástica (pagamento conforme o uso): a cobrança ocorre apenas quando o tráfego de ataque DDoS excede a largura de banda de proteção básica. A taxa é calculada diariamente com base no pico real de tráfego de ataque. Para mais detalhes, consulte Billing of elastic protection capability.

  • Taxas de largura de banda de limpeza elástica e QPS (pagamento conforme o uso): a cobrança ocorre apenas quando o tráfego normal do service ou o QPS excede as especificações básicas. A taxa é calculada com base no percentil 95 de um dia ou mês civil. Para mais detalhes, consulte Billing of burstable clean bandwidth e Billing of burstable QPS.

  • Plano de recursos de mitigação avançada: para instâncias específicas, também é possível adquirir um plano de recursos de mitigação avançada conforme necessário. Para mais detalhes, consulte Billing of global advanced mitigation sessions.

  Quais são as diferenças entre Anti-DDoS Proxy, Anti-DDoS Basic e ESA (Edge Security Acceleration)?

  Os três service diferem no posicionamento de proteção e nos casos de uso:

  Dimensão de comparação	Anti-DDoS Proxy	Anti-DDoS Basic	ESA (Edge Security Acceleration)
  Casos de uso	service que enfrentam ataques intensos e devem se defender contra ataques volumétricos e ataques CC na camada de aplicação.	Proteção contra ataques de pequena escala, adequada para service não essenciais que podem ser interrompidos.	service sensíveis à latência e que requerem principalmente aceleração de borda e entrega de conteúdo.
  Capacidade de proteção	Proteção profissional aprofundada que suporta largura de banda de proteção básica e elástica, e defende contra ataques volumétricos das camadas 3 e 4 e ataques CC da camada 7.	Defesa básica no nível da plataforma que cobre ataques DDoS básicos.	Proteção básica contra DDoS integrada que, por padrão, fornece capacidades comparáveis ao Anti-DDoS Basic. Não é um product de proteção contra DDoS profissional.
  Método de integração de tráfego	Redireciona o tráfego por meio do dns para um centro de limpeza dedicado, ou aponta o endereço IP diretamente para o endereço IP do Anti-DDoS Proxy. Pode ocultar o endereço IP de source.	Não requer configuração. A plataforma defende automaticamente.	Distribui e acelera o tráfego por meio de nós de borda distribuídos globalmente.
  Faturamento	Um service pago, faturado com base em especificações como largura de banda de proteção básica e largura de banda de limpeza.	Gratuito.	Faturado com base no uso de aceleração de borda. A proteção aprimorada contra DDoS requer uma solicitação separada.

  Recomendações de seleção:

  • Se seus service enfrentam o risco de ataques DDoS ou CC em grande escala, escolha o Anti-DDoS Proxy para uma proteção profissional aprofundada.

  • Se seus service são de pequena escala e podem tolerar breves interrupções, a defesa gratuita do Anti-DDoS Basic atende às necessidades básicas.

  • Se o seu requisito principal é a aceleração de borda e o risco de DDoS é baixo, escolha o ESA. Se você também enfrenta um risco significativo de DDoS, use o ESA em conjunto com o Anti-DDoS Proxy.