本文介绍购买及使用原生高防弹性公网IP的最佳实践。您可以购买DDoS防护(增强版)安全防护级别的EIP,即可体验更高的安全防护能力。

默认安全防护EIP的使用限制

EIP实例默认提供不超过5 Gbps的基础DDoS防护能力。为了满足更高的安全防护需求,您还需要同时配置DDoS高防产品。

DDoS高防根据您为业务配置的转发规则,将业务IP的访问流量牵引至高防IP。来自公网的访问流量都将优先经过高防机房,恶意攻击流量将在高防流量清洗中心进行清洗过滤,正常的访问流量通过端口协议转发的方式返回给源站服务器,从而保障源站服务器的稳定访问。该方式在保障源站服务器持续可用的同时,需要更换对外服务的IP。关于DDoS高防,请参见什么是DDoS高防(新BGP&国际)

原生高防EIP介绍

阿里云EIP提供原生高防EIP功能,在购买EIP实例时,选择DDoS防护(增强版)安全防护级别,即可提供Tbps级的专业DDoS防护能力。

使用原生高防EIP,您无需额外进行DDoS高防配置,业务IP也无需进行转换,适用于大型游戏、重大线上直播等对安全防护级别要求较高且时延较敏感的场景。

原生高防EIP

计费说明

仅按量付费的EIP实例支持DDoS防护(增强版)安全防护级别。购买DDoS防护(增强版)EIP实例后,会产生安全防护费用。DDoS防护(增强版)EIP实例的计费组成及相关说明如下。高防EIP计费组成

原生高防EIP使用限制

  • 仅按量付费类型的EIP支持选择DDoS防护(增强版)。
  • 仅支持购买EIP时选择DDoS防护(增强版),默认安全防护无法变更为DDoS防护(增强版)。
  • 目前支持DDoS防护(增强版)EIP的地域:
    区域 地域
    中国 华北2(北京)、华北3(张家口)、华东1(杭州)、华东2(上海)、华南1(深圳)
    亚太 菲律宾(马尼拉)、日本(东京)、新加坡
    欧洲与美洲 美国(弗吉尼亚)、美国(硅谷)、德国(法兰克福)

使用方式

  1. 申请权益配额,并开通相关功能。
    1. 在配额中心申请DDoS防护(增强版)权益配额。具体操作,请参见提升配额
    2. 单击DDoS原生防护(按量),开通DDoS原生防护(按量付费版)。
    说明 如果您的账号已申请权益配额并已开通相关功能,可跳过此步骤。
  2. 购买DDoS防护(增强版)的EIP实例。具体操作,请参见申请新EIP购买高防EIP