高防IP是什么，防攻击的原理是什么

经常有听到高防IP，但是很多人都不知道高防IP是什么，需要怎么配置？那些业务才能使用？到底能不能防的住攻击？如果感兴趣的话就继续往下看吧~

高防IP，顾名思义是提供一个带防御的IP，就像一个引流器，将攻击流量引到高防IP上去，源机IP就可以得到很好的保护。比如，数据还没来得及转移到另一台高防服务器上，但是攻击已经来了，再使用高防服务器就来不及了，这时就可以选择使用高防IP，通过配置高防IP，立即将攻击流量进行引流，确保源站的稳定可靠。高防IP是防御网络攻击的一种手段，主要是防御DDOS和CC攻击。

如何实现隐藏源IP起到保护作用：

公网流量都会走高防机房，通过转发的方式，将用户的访问通过高防IP转发到源站，同时将恶意攻击流量在高防IP上清洗过滤后将正常流量返回给源站，从而确保源站IP的稳定。使用高防IP后，对外显示的是高防IP，是查询不到真实IP的。

配置方法：

购买高防IP后把域名解析到高防IP上，添加域名和源IP形成CNAME，再将域名解析到CNAME上（web业务只要把域名指向高防IP；非web业务，把业务IP改成高防IP即可）同时在高防IP后台设置转发规则。

优点：

WEB和游戏都适用。不需要转移数据，也不需要重新搭建，适合那种不想或者不方便更换高防服务器，且自身服务器防御能力较低或者无法防住攻击的服务器，只要做好设置马上就能使用，方便快捷！

高防IP是当前防范DDoS恶意攻击最常用的方法，当互联网服务器受到大流量攻击时，用户可通过配置DDoS高防IP，将恶意攻击流量引向高防IP，对保护系统进行流量过滤清洗，再将正常流量返回服务器，确保源站正常可用。网络攻击者要恶意攻击目标，必须拥有恶意攻击目标的IP地址，并且使用大量无效流量数据向该IP的服务器提交请求，从而导致服务器资源耗尽，无法对正确的请求做出响应。与此同时，大量的无效数据还会占用服务器的带宽资源，造成业务卡顿甚至瘫痪。而DDoS高防IP原理是，在DDoS遭遇恶意攻击流量时，引入高防IP进行清洗再回源到服务器，确保源站的稳定正常运行。 二、高恶意攻击IP的DDoS恶意攻击原则。DDoS高防IP服务通过使用专门的高级防御机房提供DDoS保护服务。将源IP解析为高防IP，配置每条线路的高级防御IP的转发规则。当发生恶意流量攻击时，业务流量都会首先经过高防IP，然后再返回到源站IP，恶意流量在高防IP清理过滤后将正常业务流量返回到源站IP，以确保正常提供服务。 [图片] 三、高防IP技术的特点。保护类型综合：可抵御各种类型的基于网络层、传输层和应用层的DDoS恶意攻击；隐藏用户业务源IP：用户业务切到高防之后，业务源IP被隐藏起来，所有的访问流量都先经过高防集群，然后将正常的业务流量从高防集群转发给服务器端。弹性保护：DDoS保护阈值可调，应急响应速度快，保证整个流程服务不受干扰。海量保护带宽：单IP保护带宽最多可达数百G，可抵御超大流量攻击。 四、高防IP可以抵御哪些恶意攻击？高防IP协议可以隐藏用户的站点，使得攻击者无法发现恶意攻击的目标网络资源，从而提高了源站的安全性。能够有效抵御常见的恶意攻击类型ICMPFlood、UDPFlood、TCPFlood、SYNFlood、ACKFlood等，帮助游戏、金融、电子商务、互联网、政企等行业抵御恶意攻击，避免企业遭受DDoS恶意攻击后带来不必要的经济损失。

高防IP主要支持两种收费方式：固定套餐和弹性套餐。

固定套餐：预付费服务，按月、季、年计费。客户可对应的阶梯套餐付费购买，如100G/月的套餐，在采购的周期和峰值内不限攻击次数防御。

弹性套餐：基于用户采购了固定套餐的基础上，用户可选择自身能承受的弹性防护范围购买。如用户选购固定100G/月+弹性500G防御。

---