全部產品
Search
文件中心

Anti-DDoS:設定近源流量壓制

更新時間:Jun 09, 2026

近源流量壓制是指對業務中電信、聯通線路的非中國內地流量進行封鎖,在靠近攻擊源的位置丟棄流量,降低DDoS高防進入黑洞的可能性,封鎖期間支援隨時解除。本文介紹如何設定近源流量壓制。

應用情境

當DDoS高防執行個體遭遇特大流量攻擊,並且發現攻擊流量有超過執行個體最大防護能力的趨勢時,建議使用近源流量壓制。一般情況下,假如海外攻擊流量佔比30%左右,通過封鎖海外流量即可大大緩解防禦壓力,將攻擊規模控制在執行個體最大防護能力範圍內。

適用範圍

僅DDoS高防(中國內地)支援近源流量壓制功能,DDoS高防(非中國內地)服務不支援。

操作步驟

  1. 登入DDoS高防控制台

  2. 在頂部導覽列,選擇中國內地地區。

  3. 在左側導覽列,選擇防護設定 > 通用防護策略

  4. 基礎設施DDoS防護頁簽下,從左側執行個體列表中選擇要設定的DDoS高防執行個體。

    說明

    您可以使用執行個體ID、執行個體備忘搜尋目標執行個體。

  5. 定位到近源流量壓制地區,根據需要執行以下封鎖操作:在執行個體詳情中找到 近源流量壓制 地區。

    • 封鎖電信海外流量:單擊電信海外後的操作,設定封鎖時間長度後單擊確定

    • 封鎖聯通海外流量:單擊聯通海外後的操作,設定封鎖時間長度後單擊確定

    說明

    建議您優先封鎖電信海外流量,並觀察攻擊規模的變化趨勢。如果攻擊流量還是很大,超過當前防護能力,則可以考慮再封鎖聯通海外流量。

  6. 可以單擊查看封鎖資訊,查看本次封鎖的地區和時間範圍。

    說明

    流量封鎖期間,可以單擊解鎖,提前解除對應線路的海外流量封鎖。

執行結果

如果近源流量壓制失敗,會收到失敗提示資訊,請根據提示排查問題後再次嘗試。如果未出現任何提示資訊,則表示近源流量壓制已成功。

配額與限制

  • 策略生效時間長度:支援自訂,時間範圍為15分鐘~24小時。

  • 額度消耗:封鎖一次電信或聯通海外流量都會消耗一次額度,不同套餐執行個體擁有的封鎖次數不同。

    • 功能套餐說明

      • 標準功能套餐執行個體:提供 10 次/帳號 的總額度。該額度為一次性消耗,用完即止。

      • 增強功能套餐執行個體:提供 20 次/帳號 的總可用額度,由兩部分組成:

        • 基礎總額度:10 次(帳號級,用完即止,同標準套餐)。

        • 周期重設額度:10 次/帳號/自然月(每月自動重設)。

          重要

          近源壓制功能是帳號層級的功能,若存在多個執行個體時,只要其中一個執行個體為增強功能,則該帳號的近源壓制次數就按照增強功能生效。

    • 多執行個體生效優先順序
      近源壓制功能作用於帳號層級。若一個帳號下掛載多個執行個體,只要其中任一執行個體為“增強功能套餐”,該帳號即整體享受增強版的額度規則(即:10 次總額度 + 10 次/月重設額度)。

    • 升降配說明:

      • 升配:當升級到增強功能套餐時,本月立刻額外增加10次近源壓制次數,並優先使用增強功能的壓制次數。

      • 降配:當降級為標準功能套餐時,增強功能的近源壓制次數立即失效,帳號仍可使用標準功能的未使用次數。

    • 使用樣本

      1. 1月1日:購買標準功能套餐後,擷取10次永久壓制次數。

      2. 1月2號:使用3次後,剩餘次數為7次。

      3. 2月1號:剩餘次數仍為7次。

      4. 2月2號:購買增強功能套餐後,本月立即增加10次,剩餘壓制次數為10+7=17次。

      5. 2月4號:使用1次(增強版套餐次數)後,剩餘壓制次數為(10-1)+7=16次。

      6. 3月1號:增強功能套餐重新整理次數,剩餘壓制次數為10+7=17次。

      7. 3月4號:降配至標準功能套餐後,增強功能次數立即失效,剩餘壓制次數為0+7=7次。

近源流量壓制和地區封鎖對比

特性

近源流量壓制

地區封鎖

實施位置

電訊廠商骨幹網核心路由器。

DDoS高防清洗機房內部。

丟棄流量的位置

靠近攻擊源。

靠近攻擊目標。

適用情境

遇特大流量攻擊,並且發現攻擊流量有超過執行個體最大防護能力的趨勢。

防護串連資源消耗型攻擊。

是否減少進入高防流量

主要用途

減少流量進入DDoS高防網路,緩解整體網路壓力。

封鎖來自特定地區的流量,保護目標資源。