本文介绍如何配置防护实例的 IP 端口限速规则。IP 端口限速支持针对业务 IP,基于 IP 与端口的维度对访问速率进行限制。
注意:
IP 端口限速规则仅在防护资源处于被攻击状态时生效。
阈值设置过低可能影响正常业务访问,建议结合业务历史峰值流量设置。
操作步骤
1. 登录 DDoS 防护控制台,在左侧导航栏中选择防护实例,进入防护实例页面;单击目标实例的查看详情,进入实例详情页。
2. 在 L3/4 DDoS 防护策略配置区域,找到 IP 端口限速子策略卡片,单击卡片右侧的设置。

3. 在 IP 端口限速页面,单击新建。
4. 在新建 IP 端口限速弹窗中,配置规则参数后,单击确定。
协议:选择 ALL、TCP、UDP、SMP 或自定义协议号。若选择自定义协议号,取值请参考 Protocol Number,合法取值范围为 0 - 255。
端口:填写目的端口号或端口范围,以换行符分隔,最多填写 8 个。端口取值范围为 1 - 65535。
限速模式:选择单个源 IP 限速或基于端口限速。
限速阈值:分别填写包速率(pps)与带宽(bps);不限速时填 0,pps 与 bps 不允许同时为 0。取值范围为 0 - 4294967295。
5. 保存后,规则会展示在列表中,可在操作列单击配置修改规则,或单击删除移除该规则。