Por padrão, um EIP inclui o Anti-DDoS Basic, que oferece proteção de até 5 Gbps. Se o tráfego de ataque ultrapassar esse limite, o roteamento blackhole descartará todo o tráfego de entrada, podendo causar interrupção total do serviço. Use um EIP com Anti-DDoS (Enhanced) para garantir proteção no nível de terabits e assegurar a continuidade dos negócios.
Como funciona
O EIP com Anti-DDoS (Enhanced) usa o Anti-DDoS Native para fornecer proteção DDoS no nível de terabits. Essa solução é ideal para aplicações sensíveis à latência que exigem alto nível de segurança, como jogos online de grande porte e grandes eventos de transmissão ao vivo.
Entrada: O tráfego passa primeiro pelo Anti-DDoS Native para detecção e limpeza. Após filtrar o tráfego malicioso, o serviço encaminha o tráfego limpo para sua instância.
Saída: O EIP envia o tráfego de saída diretamente para a internet.
Observações de uso
Tipo de linha: BGP (Multi-ISP).
Método de faturamento: pagamento conforme o uso.
Ao criar um EIP com Anti-DDoS (Enhanced) a partir de um pool de endereços IP, o pool de endereços IP também deve ser do tipo Anti-DDoS (Enhanced).
-
Regiões suportadas:
EIP
Ásia-Pacífico - China: China (Pequim), China (Hangzhou), China (Xangai), China (Hong Kong)
Ásia-Pacífico - Outros: Filipinas (Manila), Japão (Tóquio), Singapura, Malásia (Kuala Lumpur), Indonésia (Jacarta), Coreia do Sul (Seul), Tailândia (Bangkok)
Outros: EUA (Virgínia), EUA (Vale do Silício), Alemanha (Frankfurt), Reino Unido (Londres), México
Pool de endereços IP
Ásia-Pacífico - China: China (Hong Kong)
Ásia-Pacífico - Outros: Filipinas (Manila), Japão (Tóquio), Singapura, Malásia (Kuala Lumpur), Indonésia (Jacarta), Coreia do Sul (Seul), Tailândia (Bangkok)
Outros: EUA (Virgínia), EUA (Vale do Silício), Alemanha (Frankfurt), Reino Unido (Londres), México
Ativar o Anti-DDoS (Enhanced)
Antes de começar, certifique-se de ter ativado o Anti-DDoS Origin (pagamento conforme o uso). Após ativar o serviço e adicionar um ativo protegido, a Alibaba Cloud considera o serviço em uso e inicia o faturamento. O serviço exige um compromisso mínimo de 30 dias e não pode ser desativado nesse período.
Console
Acesse a página de compra do EIP. Para obter informações sobre outras configurações, consulte EIP.
Billing Method: Pay-as-you-go.
Line Type: BGP (Multi-ISP).
Proteção de segurança: Anti-DDoS Pro/Premium.
-
IP Address Pool:
Padrão: aloca um EIP com Anti-DDoS (Enhanced) do pool de endereços IP públicos da Alibaba Cloud.
Especificar pool de endereços IP: aloca um EIP de um pool de endereços IP Anti-DDoS (Enhanced) específico.
Após criar o EIP, acesse o console do EIP. Na coluna Protection, clique em 
do EIP desejado para visualizar os limiares de limpeza e blackhole.
No dia seguinte à criação (T+1), acesse o console do Traffic Security e acesse Traffic Security > Network Security > Anti-DDoS Native > Billing Management para visualizar os detalhes de uso. Clique em Details para solicitar ajuste na largura de banda de pico.
API
Chame a operação AllocateEipAddress e defina o parâmetro SecurityProtectionTypes como AntiDDoS_Enhanced para criar um EIP com Anti-DDoS (Enhanced).
Faturamento
Somente EIPs com pagamento conforme o uso suportam o nível de segurança Anti-DDoS (Enhanced). Os itens faturáveis incluem:
Taxa de instância de IP público e taxa de rede pública: o faturamento do EIP inclui essas taxas.
Taxa do Anti-DDoS Origin 2.0: taxa cobrada pelo serviço Anti-DDoS.
Mais informações
Anti-DDoS Basic
Por padrão, os EIPs incluem o Anti-DDoS Basic, que oferece proteção DDoS de até 5 Gbps. O tráfego de entrada da internet passa primeiro pelo Anti-DDoS Basic da Alibaba Cloud. Quando o Anti-DDoS Basic detecta tráfego correspondente a um perfil de ataque DDoS e que excede o limiar de limpeza, ele inicia a limpeza, filtra pacotes maliciosos e encaminha o tráfego limpo para o EIP.
-
Limpeza:
Métodos de limpeza: filtragem de pacotes de ataque, limitação de taxa de tráfego e limitação de taxa de pacotes.
-
Gatilho de limpeza: a limpeza começa quando o tráfego corresponde às características de um ataque DDoS e seu volume atinge o limiar de limpeza em bits por segundo (BPS) ou pacotes por segundo (PPS). O Anti-DDoS Basic define automaticamente os limiares de limpeza com base na largura de banda do EIP.
Limiar de limpeza BPS: se a largura de banda do EIP for ≤ 300 Mbps, o limiar é de 450 Mbps. Se a largura de banda do EIP for > 300 Mbps, o limiar é de
valor da largura de banda do EIP × 1,5Mbps.Limiar de limpeza PPS: 100.000 pps para larguras de banda de EIP de até 100 Mbps. Para larguras de banda acima de 100 Mbps, o limiar é de
valor da largura de banda do EIP × 1000pps.
Roteamento blackhole: quando o tráfego de ataque DDoS excede o limiar de blackhole do EIP (capacidade de 5 Gbps do Anti-DDoS Basic, especificamente 5.200 Mbps), a Alibaba Cloud aplica o roteamento blackhole para proteger o recurso na nuvem de impactos adicionais. Essa política bloqueia todo o tráfego de entrada para o EIP, podendo causar interrupção completa do serviço. Por padrão, o blackhole é removido automaticamente após 2,5 horas. A duração real pode variar dependendo da frequência de ataques ao EIP.