當(dāng)你的Web服務(wù)器（網(wǎng)站服務(wù)器）遭受到大流量的DDos攻擊時(shí)，為了確保網(wǎng)站的應(yīng)用和服務(wù)能夠持續(xù)可用與正常運(yùn)行，這個(gè)時(shí)候，你應(yīng)該怎么辦？
如果你經(jīng)常有上述常見的DDos攻擊的煩惱和遭遇，通過“高防IP”讓你的網(wǎng)站域名或業(yè)務(wù)端口接入DDoS安全防護(hù)服務(wù)，會(huì)是一個(gè)很不錯(cuò)的選擇！
2020年10月份，億速云發(fā)布上線了“新版高防IP”的DDoS安全防護(hù)服務(wù)。
此次發(fā)布上線的新版高防IP，單點(diǎn)防御峰值最高可達(dá)到1000G，總體防御能力高達(dá)5000G，不僅接入了更精準(zhǔn)、彈性、海量的DDoS攻擊防護(hù)，還增加和支持開啟CC攻擊防護(hù)。在原有的機(jī)房帶寬防御基礎(chǔ)上，增加和支持7層協(xié)議結(jié)構(gòu)當(dāng)中的第四層“傳輸層”（L4）— 第七層“應(yīng)用層”（L7）的DDoS攻擊防護(hù)。這種基于“傳輸層到應(yīng)用層”的DDoS攻擊防護(hù)，可以防御多種DDoS攻擊類型，實(shí)現(xiàn)多種針對(duì)惡意流量的攔截模式。
新版高防IP是針對(duì)用戶的Web服務(wù)器（網(wǎng)站服務(wù)器）在遭受到大流量的DDoS攻擊后，導(dǎo)致其服務(wù)不可持續(xù)、無法正常使用的情況下，推出的一種付費(fèi)增值服務(wù)。用戶可以通過將網(wǎng)站域名或業(yè)務(wù)端口解析到所配置的高防IP，接入DDoS安全防護(hù)服務(wù)，從而達(dá)到“隱藏源站IP”和“DDoS攻擊防護(hù)”的效果，并最終確保源站服務(wù)器（網(wǎng)站的原始服務(wù)器）的正常穩(wěn)定運(yùn)行。
億速云推出的“新版高防IP”，全面優(yōu)化了用戶管理控制后臺(tái)的在線管理功能選項(xiàng)，用戶可以通過管理控制后臺(tái)自定義添加“IP黑白名單”，選擇是否開啟“精準(zhǔn)訪問控制”、“頻率控制”和“區(qū)域封禁”等全新開發(fā)、設(shè)計(jì)的防護(hù)功能。
IP黑白名單：接入高防IP防護(hù)服務(wù)的網(wǎng)站業(yè)務(wù)，可自定義添加、設(shè)置針對(duì)域名的黑白名單。IP黑名單，意味著名單內(nèi)的IP/IP段對(duì)域名的訪問請(qǐng)求會(huì)被直接阻斷；IP白名單，則表示名單內(nèi)的IP/IP段對(duì)域名的訪問請(qǐng)求會(huì)被直接放行，且不需要經(jīng)過任何防護(hù)策略的過濾。
精準(zhǔn)訪問控制：開啟“精確訪問控制”策略后，您可以使用常見的HTTP字段（例如IP、URL、Referer、UA參數(shù)等）設(shè)置匹配條件，篩選訪問請(qǐng)求，并對(duì)命中條件的請(qǐng)求設(shè)置“放行、封禁、挑戰(zhàn)”等操作。“精準(zhǔn)訪問控制”支持對(duì)業(yè)務(wù)場(chǎng)景進(jìn)行定制化的防護(hù)策略，可用于“機(jī)器惡意請(qǐng)求阻斷、盜鏈防護(hù)、網(wǎng)站管理后臺(tái)防護(hù)”等具體的防護(hù)場(chǎng)景。
頻率控制：支持限制請(qǐng)求IP（client ip）的訪問頻率，頻率控制防護(hù)開啟后會(huì)自動(dòng)生效，默認(rèn)使用“正常防護(hù)模式”，可以幫助網(wǎng)站防御一般的CC攻擊。另外，頻率控制防護(hù)還提供多種防護(hù)模式，供用戶在不同場(chǎng)景下調(diào)整使用。用戶也可以自定義頻率控制的規(guī)則，限制單一源IP在短期內(nèi)異常頻繁地訪問某個(gè)頁(yè)面。
區(qū)域封禁：是指封禁某個(gè)地區(qū)（國(guó)內(nèi)省份和直轄市、港澳臺(tái)地區(qū)或其它國(guó)家）來源IP的所有訪問請(qǐng)求，從而達(dá)到阻斷來自于該地區(qū)攻擊的效果。這項(xiàng)功能可以支持用戶同時(shí)選擇封禁多個(gè)地區(qū)。區(qū)域封禁目前只針對(duì)CC類攻擊，DDoS類攻擊還沒有完全實(shí)現(xiàn)。
億速云新版高防IP上述開發(fā)、設(shè)置的這些防護(hù)功能，旨在于方便用戶通過管理控制后臺(tái)能夠及時(shí)、迅速地針對(duì)發(fā)起大量惡意訪問請(qǐng)求的IP，果斷采取“拉黑、封禁、精準(zhǔn)控制”等操作管理。
近日，億速云新版高防IP的“中國(guó)香港節(jié)點(diǎn)”經(jīng)過多番測(cè)試之后已正式上線。
新版高防IP中國(guó)香港節(jié)點(diǎn)的低延時(shí)線路，國(guó)內(nèi)訪問可達(dá)到5-30 ms（毫秒）的超低延時(shí)，在電信CN2高質(zhì)量、低延時(shí)的網(wǎng)絡(luò)內(nèi)完成整個(gè)DDoS防御。
