ddos高防ip常见问题解答

说到网络安全云防护，大家都会想到高防IP，那么，高防IP到底是什么？下面小编为大家答疑~

1.什么是高防IP？

答:为客户提供云DDoS通过简单的攻击监控、报警和防护服务DNS配置可以访问该服务。当发生攻击时，所有攻击流量将被牵引到高防节点。分布式处理完成后，正常流量将返回最终源站。

2.高防IP哪些攻击可以保护？

答:微云网络高防IP可以防护DDoS流量攻击（SYN、ACK、UDP、TCP、ICMP、NTP反射等）、CC攻击、WAF攻击（SQL注入、XSS跨站攻击、Webshell包括上传、远程文件、目录遍历等

3.运营商的互联网专线客户可以使用高防IP保护吗？

答:互联网专线有两种情况:

(1)用作特定应用:如果提供外部服务的网站和应用服务器可以明确对应IP和端口(如网站端口:80或443)业务可采用高防IP进行防护

(2)用作普通办公上网IP不适用，因为客户IP所有应用程序的端口多且未知，无法进行业务转发保护。

4.使用你们防护后，对我现有业务会有什么影响？

答:使用高防IP之后，流量需要通过高防节点清洗，只清洗异常要求的垃圾流量，清洗后的流量回到源服务器，不影响客户的正常业务发展。

5.CC攻击能防多大？

答：高防IP没有限制CC目前可提供保护单IP百万级的QPS要求保护能力。

6.什么是回源带宽？

答:接入高防IP之后，所有访问(正常和攻击)请求都会先到高防IP，经过高防IP清洗后，根据正常要求的方向，向客服器发出请求，并将流量发送给客户的源站服务器。这个流量叫回源流量。正常情况下，超过系统礼品部分需要收费。

7.高防IP支持Https吗？

答：支持http客户需要做生意http通过密钥文件txt工具打开，复制到高防IP域名配置。

8.高防IP能处理多少并发？

答:微云网络高防IP单防护IP可处理数十万的正常并发请求，我们的整个网络是集群保护，可支持数千万的并发。

9.更换服务器后，高防IP需要更改配置吗？

答：1个高防IP地址支持同时转发20个源服务器IP如果客户更换服务器，地址IP地址后，需要高防IP后台-回源IP在配置页面中更新相关记录，指向新主机IP地址

10.我的生意是TCP协议，没有域名，可以预防吗？

答：可以的，高防IP支持4层TCP/UDP我们通过转发保护IP 端口转发，但必须有已知端口才能转发，保护IP可支持50条港口转发规则。暂时不支持IP对IP转发(未知端口)。

举个例子：

正常情况:用户-客户端(10).1.1.1:3000)-源服务器IP（1.1.1.1:3000）

接入高防IP：用户-客户端(10.1.1.1:3000)-高防IP（2.2.2.2:3000)-源服务器IP（1.1.1.1:3000）

因此，配置转发规则并接入高防后，客户端指向的服务器地址应为高防IP例如，地址2.2.2.2:3000