前置概念

阅读本文前，您可能需要了解如下概念：

工作原理

DDoS高防支持通过DNS解析和IP直接指向两种引流方式，实现网站域名和业务端口的接入防护。根据您在DDoS高防中为业务配置的转发规则，DDoS高防将业务的DNS域名解析或业务IP指向DDoS高防实例IP或CNAME地址进行引流。

来自公网的访问流量都将优先经过高防机房，恶意攻击流量将在高防流量清洗中心进行清洗过滤，正常的访问流量通过端口协议转发的方式返回给源站服务器，从而保障源站服务器的稳定访问。

应用场景

阿里云DDoS高防适用于金融、电商、门户类网站，政府互联网出口、门户与开放平台，重大线上直播、活动推广促销的DDoS攻击防护场景，以及业务遭竞争对手恶意攻击、勒索，移动业务遭恶意注册、刷单、刷流量等安全防护场景。

在上述行业中，当业务存在以下安全风险时，推荐您使用DDoS高防：

实例类型

根据业务服务器部署地域的不同，DDoS高防提供DDoS高防（中国内地）和DDoS高防（非中国内地）。

DDoS高防（中国内地）

适用于业务服务器部署在中国内地的场景。采用中国内地独有的T级八线BGP带宽资源，为接入防护的业务防御超大流量的DDoS攻击。提供专业版和高级版两种实例类型。详细信息，请参见DDoS高防（中国内地）计费说明。