墨者安全分享：什么是 DDoS 高防IP？

DDoS有叫分布式拒绝服务，是现在最常见的网络攻击方式之一，而DDoS高防IP则是现在最常用的防御DDoS攻击的主要产品，高防 IP 可按区域和线路维度提供防御资源。还可以根据业务所在地区和网络，选择适合自身的资源。所以相比硬防服务器，DDoS高防IP更受互联网企业欢迎。

1、使用场景

DDoS 高防 IP 服务适用于金融、游戏、媒资、电商、政府等网络安全攻击防护场景。特别是像实时对战网游、在线金融、电商、在线教育等，对用户业务体验实时性要求较高的业务，更应该接入高防IP进行防护。

2、防护原理

DDoS 高防 IP 通过代理转发模式防护源站服务器，业务流量直接访问高防 IP，然后回源到源站服务器。如果发生 DDoS 攻击，攻击流量在经过高防 IP 时，防护系统会进行过滤清洗，并将清洁业务流量转发回源到业务服务端，以保障业务在 DDoS 攻击场景下的可用性。

3、DDoS高防IP的优势

隐藏真实源站 IP

DDoS 高防 IP 通过代理转发模式，将业务流量转发给源站 IP，以隐藏源 IP，攻击流量被清洗，保护源站业务。

超大带宽防护

DDoS 高防 IP 可针对云内外服务器提供 T 级防护，轻松抵御大流量 DDoS 攻击和 CC 攻击。

支持单IP购买

DDoS 高防 IP 支持一次性购买一条或多条不同线路 IP，灵活选购，适用各种业务场景使用。业务需求如果主要是某一个运营商线路，可以直接选购单 IP 防护。而套餐提供多线路防护，避免用户跨网访问。

性价比更高

相比硬防服务器的高额成本，高防IP服务可以按月预付费的保底防护 + 按天后付费的弹性防护，按实际攻击量计费，成本更低。

4、使用时需要注意什么？

DDoS 高防 IP 通过将高防 IP 作为业务 IP 对外发布的方式来隐藏源站 IP，以达到防护目的，若用户源站曾被攻击过且源站 IP 已暴露，那么建议购买 DDoS高防 IP 服务后更换源站 IP，以确保源站 IP 的隐秘性，让攻击者无法直接攻击源站。