阿里云 DDoS 防护产品有哪些售前的常见问题？

本文系统梳理了高频售前问题，帮助您在5分钟内快速建立产品认知框架，为后续技术方案选型奠定基础；如果你还没有上云账号或上云实际使用云服务过程中有不懂的，可寻小编翼龙云助力上云用云以及获得专业的技术支持和折扣。

1. 服务模式与成本问题
   是否提供免费防护？​
   阿里云默认为所有云产品（如ECS、SLB）提供DDoS基础防护，免费防御能力为5 Gbps。当攻击流量超限时触发黑洞机制（自动阻断流量2.5小时），此为普惠性防护。
   能否按攻击次数付费？​
   目前不支持纯按次计费。DDoS高防采用包年包月模式（含保底带宽+弹性防护），而DDoS原生防护可结合弹性业务带宽实现“基础费用+超峰弹性计费”的混合模式。
2. 资源兼容性与部署条件
   非阿里云服务器能否使用？​
   DDoS高防支持防护任何公网IP资源（包括IDC机房或其他云厂商），但需通过DNS解析或IP指向方式接入；DDoS原生防护仅限阿里云内部资源使用。
   域名备案要求​
   接入DDoS高防（中国内地）需完成ICP备案，而高防（非中国内地）及原生防护无需备案。
3. 防护能力与扩展性
   防护容量如何选择？​
   弹性扩容机制​高防服务支持在线升级防护带宽（如从50Gbps升至200Gbps），原生防护2.0版本支持业务带宽无上限扩容。
4. 特殊场景支持
   跨境业务防护​
   若用户主要在中国内地访问海外源站，可通过高防（非中国内地）+加速线路组合优化延迟。
   协议与端口限制​
   高防支持WebSocket、HTTPS双向认证，但需避免使用运营商封锁的高危端口（如135、445）。