DDoS高防IP

雲盾DDoS高防IP是針對互連網伺服器(包括非阿里雲主機)在遭受大流量的DDoS惡意探索後導致服務停用情況下,推出的付費增值服務,用戶可以通過設定高防IP,將惡意探索流量引流到高防IP,確保源站的穩定可靠。

立即購買 連線銷售

DDoS高防IP

雲盾DDoS高防IP是針對互連網伺服器(包括非阿里雲主機)在遭受大流量的DDoS惡意探索後導致服務停用情況下,推出的付費增值服務,用戶可以通過設定高防IP,將惡意探索流量引流到高防IP,確保源站的穩定可靠。

雲盾高防產品目前在全世界多個國家都建設了大容量的清洗中心,整體清洗能力在2T以上,2014年,雲盾高防IP防禦了全球最大的一次DDoS惡意探索453.8Gbps。


客戶案例

寶寶樹

babytree

電子商務商務,針對用戶活動期間發生的惡意探索可以輕鬆應對,不再受DDoS困擾。

紅嶺創投

hongling

互連網金融類商務,商務開展初期經常被DDoS惡意探索,接入高防後沒有再出現惡意探索影響商務的情況。

電魂遊戲

dianhun

對戰類遊戲商務,對網路品質要求很高,使用高防前經常遭遇惡意的DDoS惡意探索,通過開通高防,有效避免的惡意探索對於商務造成的影響。

魅族手機

meizu

用戶擔心在促銷和新品發佈時遭受DDoS惡意探索,使用雲盾高防IP之後,組建了專門的安全護航群,說明用戶順利的渡過大促。


優點

海量DDoS清洗

  • 高速BGP網路,全球清洗中心聯動

  • DDoS叢集2000G+防禦,優質骨幹網接入

  • 全國延遲回到阿里雲機房小於50ms

全商務支援

  • 支援TCP/UDP/HTTP/HTTPS

  • 適合金融、電商、遊戲、門戶、媒體等各類商務場景

  • 支援DDoS、CC(HTTP Flood)

  • 支援雲內/雲外客戶(可防禦AWS、Azure、RackSpace上的雲主機)

HTTPS加密

  • 支援HTTPS商務的七層防禦

  • HTTPS全鏈路加密(回源鏈路也加密)

  • 支援HTTPS私密金鑰獨享解決方案

業界領先防禦演算法

  • 防禦遊戲空串連、慢串連、惡意踢人惡意探索

  • 採用IP信譽庫、IP+Cookie、IP+Key防禦CC惡意探索

  • 全球殭屍網路庫、神盾局惡意探索溯源

產品詳情

雲盾DDoS高防IP是針對互連網伺服器(包括非阿里雲主機)在遭受大流量的DDoS惡意探索後導致服務停用情況下,推出的付費增值服務,用戶可以通過設定高防IP,將惡意探索流量引流到高防IP,確保源站的穩定可靠。

使用者購買高防IP,把網域名稱解析到高防IP上(Web商務只要把網域名稱指向高防IP即可。非Web商務,把商務IP換成高防IP即可)並設定源站IP;所有公網流量都會走高防機房,通過通信埠合約轉寄的方式將用戶的存取通過高防IP轉寄到源站IP,同時將惡意惡意探索流量在高防IP上進行清洗遮罩後將正常流量返回給源站IP,從而確保源站IP穩定存取的防護服務。發生DDoS惡意探索時不需要做流量牽引和回注。


功能

海量DDoS清洗能力

2000G+的DDoS清洗能力,成功防禦峰值453.8G的全球最大DDoS惡意探索,可以完美防禦SYN Flood、ACK Flood、ICMP Flood、UDP Flood、NTP Flood 、SSDP Flood、DNS Flood、HTTP Flood惡意探索

應用程式層防護

高防IP提供即時具備應用程式層抗DDoS惡意探索的能力,重認證、身份辨識、驗證碼等多種手段精確辨識惡意存取和真實存取者,針對網站類CC和遊戲類CC惡意探索均可防禦。適合電商促銷、金融產業推廣、遊戲發佈等重大活動中的安全預防場景

高可靠、高可用服務

高可用工時清洗中心,清洗服務可用工時99.99%

自動防護

全自動檢測和惡意探索原則配對,即時防護

價格

產品價格(香港)

  • 1、計費圖樣:訂用帳戶

  • 計費單位:美元

  • 付費方式:預付費

  • 計費周期:基礎防護頻寬(單位Gbps)和CC防禦能力(單位QPS)按月/年計費,購買時生成預付費訂單付費

  • 價格

防禦峰值價格/月
5Gbps$1000
10Gbps$3000
大於20Gbps工單連線我們

場景

1. 網站類套用場景

網站是最容易遭受惡意探索的套用類型,駭客通過DNS解析即可得到網站的真實伺服器,通過對真實伺服器發起DDoS惡意探索或者CC惡意探索很容易就能使網站陷入癱瘓,無法對外提供服務。

適合電商、金融、門戶、企業門戶網站,支援https加密

防護場景

  • 被DDoS惡意探索商務不可用,伺服器無法ping通,超出了日常存取流量

  • 被CC惡意探索,網站串連數和惡意存取量增多,網站變慢或者無法存取

  • 被WEB惡意探索,網站被惡意掛馬,惡意篡改

2. 遊戲類套用場景

防禦各種基於線上遊戲的DDoS惡意探索

防護場景

  • 遊戲空串連、慢速連線惡意探索

  • 網頁遊戲、APP類手遊惡意探索

  • 針對即時對戰類遊戲伺服器、遊戲網關的惡意探索

  • 遊戲踢人、炸房等惡意行為

3. 阿里雲外用戶場景

高防IP也支援雲外客戶使用,如果您在客戶在其他非阿里雲機房/IDC機房被DDoS惡意探索,您也可以通過使用高防IP,將流量引流至阿里雲完成清洗

使用入門

高防IP快速上線指南

阿里雲管理主控台提供簡單的基於 Web 的使用者介面,讓您可以存取和設定高防IP,查看惡意探索報表等。使用此主控台,您可以建立和修改雲負載平衡,變更設定(如 SSL 憑證、通信埠,等等)。

常見問題

1. 高防IP支援非阿里雲的用戶接入嗎?

支援。

2. 哪些商務可以接入高防IP?

建議即時對戰遊戲、頁遊、線上金融、電商、線上教育、O2O等對用戶商務體驗即時性要求高商務接入高防IP進行防護。

3. 網站防護是否支援設定泛網域名稱?

支援。比如設定一條*.abc.com,可同時配對1.abc.com,2.abc.com,3.abc.com等。

4. 接入高防IP後如何追蹤用戶端真實IP?

高防IP會把真實用戶端IP放在HTTP頭部的X-Forwarded-For欄位後面,在源站伺服器上設定取XFF欄位後面的IP即為用戶端真實IP。

5. 一個高防可以轉寄到多個源站嗎?

可以。每條轉寄設定支援填寫20個源站IP,多個源站之間採用輪詢方式進行負載平衡。

6.一個高防IP支援幾條網域名稱/四層通信埠轉寄規則?

四層和七層HTTP轉寄規則支援50條

HTTPS轉寄支援5條

7. 高防IP到期後怎麼辦?

服務到期後設定會保留7天,同時清洗能力降到最低(但不會影響正常商務和轉寄)。請您儘快完成續費,以免影響線上商務。