非网站业务默认开启健康检查，建议使用默认值，如需要修改，请参见操作步骤 配置健康检查。

高防服务器默认是开启窗口因子 WS（Window Scaling），若源站服务器未开启，将会导致接收稍大文件数据时，很快把滑动窗口占满出现延迟。建议用户将源站所有服务器开启 WS。关于 WS 的概念及示例说明，可前往腾讯社区 TCP 速度慢？注意 WS 窗口因子 了解。

DDoS 高防 IP 服务的弹性防护计费规则是针对超出保底防护峰值且小于等于弹性防护峰值的攻击流量进行计费。被封堵即意味着攻击流量已超过所设置的弹性防护，因此超出弹性防护的部分攻击流量不在计费范围内。

这种情况下，您只需要支付保底防护的包月费用即可，不产生其它额外的费用。

支持。DDoS 高防 IP 服务弹性防护带宽支持调升也支持调降。不同地域支持的防护能力不同，弹性防护带宽的范围请参考购买界面。

!若当日发生的攻击已经产生计费，修改后次日将以最新的弹性防护带宽进行计费。

DDoS 高防 IP 服务是以当日防护的最高攻击流量峰值来计算，只收取一次费用。

弹性防护费用以产品实例为计算单位，如果两个高防服务实例都超过保底防护，则需要分别收取两个高防实例的弹性防护费用。

• 转发端口数：TCP/UDP 协议支持转发规则条目总数，默认免费提供60个，最高支持500个。
• 支持域名数：HTTP/HTTPS 协议支持转发规则条目总数，默认免费提供60个，最高支持500个。

DDoS 高防 IP 服务支持会话保持，默认不开启。非网站业务可以通过控制台进行配置操作，请参见 配置会话保持。

暂时不支持 IPv6协议。

• 网站接入方式不支持 HTTPS 双向验证。
• 非网站接入且使用 TCP 转发方式时，支持 HTTPS 双向验证。

新版 DDoS 高防 IP 服务暂不支持下载攻击包文件。

• 网站业务采用默认轮询方式进行负载均衡。
• 非网站业务采用加权轮询方式依次轮流转发。

在添加进黑名单后，并不会立刻对黑名单访问源进行限制。当流量超过清洗阈值时，若黑名单中的 IP 进行访问，才将会被直接阻断。

支持。DDoS 高防 IP 可以防护任何公网服务器，包括但不限于在腾讯云、其他的云、IDC 机房等。

!在中国大陆地区接入的域名必须按照工信部要求进行 ICP 备案。如果域名未备案，将不能提供 DDoS 高防服务。

DDoS 高防 IP 网站业务转发规则配置中，支持对泛域名进行防护。

泛域名解析是指利用通配符（*）作为次级域名，以实现所有的次级域名均指向同一 IP。例如，支持配置*.tencent.com。

行为模式分析主要包括查看是否有攻击特征的报文，查看是否有攻击不符合协议规范的报文，以及查看是否有异常连接攻击的特征等。您可根据业务特点灵活设置，应对不断变化的攻击手法，设置详情请参见 防护配置。

不会。用户需手动将回源 IP 段添加至 CVM 安全组中。若用户在源站部署了防火墙或其它主机安全防护软件，也需将回源 IP 段添加至相应的白名单中，防止将高防回源 IP 拦截或限速导致业务流量受损。