全部产品
Search
文档中心

DDoS 防护:为遭受攻击的IP开通DDoS原生防护

更新时间:Jul 17, 2026

如果您的公网IP资产遭受的DDoS攻击超过阿里云提供的基础防护能力,您可以开通DDoS原生防护企业版,利用该公网IP所在地域的最大DDoS攻击防护能力防护攻击,保障您的业务免受攻击影响。

背景信息

DDoS原生防护企业版提供全力防护的弹性防护能力。当遭受攻击时,自动调度该企业版DDoS原生防护实例所在地域的阿里云最大DDoS防护能力提供全力防护。

前提条件

在开通DDoS原生防护企业版实例前,您应明确遭受攻击的IP地址及IP所在地域。

步骤一:购买DDoS原生防护企业版实例

  1. 访问DDoS原生防护2.0购买页面,并选择商品类型为DDoS原生防护2.0(包年包月)。

  2. 参考如下信息,选择版本。

    对比项

    中小企业普惠版

    企业版

    支持的资产类型

    仅支持防护标准型云产品。

    • 标准型云产品

    • 增强型云产品—DDoS防护(增强型)EIP

    防护地域范围

    仅支持单个地域。

    • 支持当前阿里云账号下的所有地域。

    • 高防 EIP 地域匹配规则:高防 EIP 的地域必须与原生防护实例设定的防护地域完全一致。

      若原生防护地域仅为“中国内地”的实例,不支持添加海外或其他区域的高防 EIP ,同时也无法购买海外地域的DDoS防护(增强型)EIP。请先对原生防护实例进行升配以调整防护地域,然后再购买对应地域的高防 EIP。

    防护模式

    默认仅支持保险模式(2次防护/月)。

    默认仅支持无忧模式(不限次/月)

  3. 配置如下选项,完成DDoS原生防护2.0(包年包月)实例的购买。

    配置项

    说明

    版本

    • 中小企业普惠版:如果公网IP资产在同一个地域、IP数量在30个以内,建议选择该实例。

    • 企业版:

      • 如果公网IP资产分布在多个地域、IP数量超过30个、资产IP的网络协议类型既有IPv4又有IPv6。

      • 需要防护EIP。

    防护模式

    • 保险模式(2次防护/月):即每月2次高级防护次数。

    • 无忧模式(不限次/月):即每月不限高级防护次数。

    说明
    • 购买中小企业普惠版的无忧模式,或者企业版的保险模式前,请联系售前商务经理。

    • 关于防护次数的详细内容,请参见原生防护 2.0(包年包月)。

    防护资产区域

    • 中小企业普惠版:一个实例仅支持防护当前阿里云账号下,一个地域的公网IP资产。

    • 企业版:一个实例支持防护当前阿里云账号下,中国内地及非中国内地的所有公网IP资产。

    协议

    原生防护实例支持防护的IP协议类型。

    • 中小企业普惠版:一个实例仅支持防护一种资产,IPv4或IPv6。

    • 企业版:一个实例支持同时防护IPv4和IPv6的资产。

    业务带宽

    要防护业务的正常业务规模。

    业务带宽弹性95计费

    中小企业普惠版、企业版:默认开启日95模式,当实际业务带宽超过保底业务带宽时,启用弹性业务带宽。更多内容,请参见原生防护 2.0(包年包月)计费项-按量付费。

    IP数量

    要防护的IP的总个数。

    防护日志

    仅企业版支持,提供防护流量的全量日志分析和报表功能。

    资源组

    资源组是当前阿里云账号下一组相关的资源,用于对资源组内成员、权限和资源进行独立管理。可以选择已创建的资源组或新建资源组。

    购买时长

    要购买的原生防护实例的有效期。可以根据需要选择是否开启到期自动续费。

  4. 仔细阅读并选中服务协议后,单击立即购买并完成支付。

步骤二:添加防护IP地址

您可以通过以下任一方式,将资产的公网IP地址添加到DDoS原生防护企业版实例。

方法一:通过防护对象页面添加

  1. 登录流量安全管理控制台。

  2. 在左侧导航栏,选择 DDoS > DDoS原生防护 > 防护对象。

  3. 在顶部导航栏,选择实例所在的资源组和地域。

  4. 选择已购买的DDoS原生防护企业版实例,单击添加防护对象。

  5. 如果是首次使用DDoS原生防护企业版,请按页面提示完成对阿里云账号内资产的授权。

  6. 在添加防护对象对话框中,输入资产的公网IP地址,单击确认。

说明
  • 输入的IP地址必须属于您阿里云账号内的资产,且与实例处于同一地域。

  • 如需添加多个IP地址,请用英文逗号(,)分隔。

方法二:通过实例管理页面添加

在实例管理页面,找到目标实例,在操作列单击添加防护对象。

说明

添加防护对象仅在实例尚未添加IP地址时显示。如果已添加IP地址,操作列将显示管理。

执行结果

防护IP添加成功后,您可以在资产中心页面,将鼠标放在该IP的防护能力上,即可查看绑定的DDoS原生防护实例的防护能力。