开发者社区 问答 正文

阿里云提供的高防IP的服务等级协议内容

阿里云提供的高防IP是对多个公网IP进行DDoS攻击防护服务。高防IP通过流量转发扩展应用系统对外的防护能力,通过高防机房的大带宽储备和DDoS攻击流量清洗能力来提升应用系统的可用性。


  • 防护系统SLA 99.99%

  • 清洗防护效果可用性95%以上

  • HTTP请求攻击,清洗效果80%以上

  • TCP连接攻击,清洗效果80%以上

[backcolor=transparent]特别关注:

  1. 阿里云不承诺静态高防的地址针对非本网络的访问可用性以及延时等,如您将联通用户解析到电信的高防IP上,那么电信高防IP无法保证联通用户的访问可用性,由此带来的后果阿里云无法承担。

  2. 请您使用DNS的智能解析功能,做好分线路解析,如电信用户解析到电信,联通用户解析到联通,默认解析到BGP。

展开
收起
云栖大讲堂 2017-10-20 16:06:59 1996 分享 版权
阿里云 AI 助理回答

阿里云的高防IP服务旨在为您的业务提供强大的DDoS防护能力,确保服务在面临大流量攻击时仍能保持稳定运行。以下是关于阿里云高防IP服务的关键信息和操作指导:

阿里云高防IP服务概览

  • 服务描述:高防IP通过将流量牵引至阿里云全球DDoS防护网络进行清洗,有效抵御包括流量型和资源耗尽型(如CC攻击)在内的多种DDoS攻击,同时隐藏源站服务器的真实地址,保护其免受直接冲击。

  • 防护能力

    • 全球覆盖:依托于阿里云遍布全球的DDoS防护网络,总带宽超过20Tbps,能够应对Tbps级别的大规模攻击。
    • 全协议支持:从网络层到应用层(L3-L7)全面防护,涵盖各种类型DDoS攻击。
    • AI智能防护:利用大数据与机器学习技术,自动适应并防御复杂多变的攻击模式,降低运维成本。

部署与使用

  1. 接入方式:通过DNS解析或IP直接指向的方式,将流量引导至高防机房进行清洗,然后将干净流量转发回源站。

  2. 产品选择

    • DDoS高防(中国内地):适用于源站在中国的业务,提供BGP网络智能防护,保底防护带宽起步为30Gb。
    • DDoS高防(非中国内地):面向全球用户,采用Anycast网络实现近源防护,提供保险防护套餐。
    • DDoS原生防护:针对阿里云内业务设计,账号级别共享防护资源,无需更改架构即可透明防护。

注意事项

  • 线路选择:特别注意线路差异对访问质量的影响,推荐使用DNS智能解析功能,确保不同运营商用户能够被正确指引至最佳线路,避免因跨运营商访问导致的可用性及延时问题。
  • 黑洞策略:若遭受攻击导致进入黑洞状态,根据所购服务类型(如DDoS原生防护、DDoS高防中国内地版),可通过控制台手动解除黑洞,但需留意解除次数限制及冷却时间。

总结

阿里云高防IP服务以其强大的防护能力和智能化管理特性,为各类业务提供高效、灵活的安全保障。在部署时,合理规划线路策略以优化用户体验,并熟悉相关操作流程,以便在遭遇攻击时迅速响应,确保业务连续性和稳定性。

有帮助
无帮助
AI 助理回答生成答案可能存在不准确,仅供参考
0 条回答
写回答
取消 提交回答