01 / 产品原理
让高防节点成为业务的第一道防线
高防 IP 是部署在源站之前的安全入口。接入后，用户请求与攻击流量都会先到达高防节点，系统对流量进行实时检测和清洗，再把可信流量转发至源站。
通常只需调整域名解析或业务访问地址，无需搬迁服务器。配合源站访问控制，可减少真实 IP 暴露后被绕过高防直接攻击的风险。
防护能力、线路、协议适配和交付周期以实际方案及客服确认结果为准。
PROTECTION PATH
防护链路就绪
公网流量
用户请求与攻击流量
高防 IP
识别、牵引与清洗
业务源站
仅接收正常流量
异常流量在清洗节点阻断
正常流量持续回源
02 / 产品优势
高防入口与业务网络协同防护
从线路接入、源站隔离到自动清洗和持续监控，形成面向公网业务的完整防护链路。
大流量攻击防护
通过专业清洗资源承接突发攻击流量，降低链路拥塞和业务中断风险。
BGP 多线接入
根据网络状况选择更合适的访问路径，兼顾跨运营商连接质量与稳定性。
隐藏真实源站
高防 IP 作为统一公网入口，结合源站访问控制，隔离直接攻击风险。
多协议业务适配
可按方案适配 TCP、UDP、HTTP(S) 等常见网站及非网站业务入口。
自动流量清洗
持续区分正常与异常流量，触发防护后快速过滤攻击并回注可信请求。
监控与告警
掌握流量变化、攻击事件和清洗状态，便于及时响应异常安全风险。
网络层 DDoS 防护
识别并阻断 SYN Flood、ACK Flood、ICMP Flood、UDP Flood 和常见反射放大攻击。
应用层攻击防护
可按业务方案应对 HTTP Flood、CC 攻击、慢连接和异常请求等应用层威胁。
访问控制策略
结合 IP 黑白名单、端口转发和访问规则，减少无效请求进入业务处理链路。
攻击监控与事件告警
从流量趋势、攻击类型到清洗状态持续观察，帮助运维团队及时掌握风险。
04 / 应用场景
关键业务，更需要稳定的公网入口
面对业务高峰、恶意竞争或跨境网络威胁，高防 IP 帮助核心服务维持连续可用。
GAME
游戏业务
降低上线、活动和版本更新期间 DDoS 攻击造成登录失败、掉线和连接延迟的风险。
- 登录与网关入口
- 对战和长连接服务
ECOMMERCE
电商与平台
在促销与交易高峰期隔离异常流量，帮助商品、订单和支付前置服务稳定响应。
- 商城及活动入口
- API 与订单服务
FINANCE
金融与实时交易
保护行情、接口和用户访问链路，减少流量攻击对实时服务可用性的影响。
- 行情与数据接口
- 账户访问入口
GLOBAL
出海与跨境业务
按访问区域规划高防线路和入口，为海外用户提供更稳定的业务访问路径。
- 跨境网站与 API
- 海外活动与推广
05 / 接入流程
四步建立高防流量入口
先确认业务与风险，再规划线路和策略，尽量降低切换过程对线上服务的影响。
- 1
业务评估
确认协议、端口、源站位置、正常带宽和历史攻击情况。
- 2
方案配置
匹配高防线路、防护规格、转发规则与源站访问策略。
- 3
流量切换
配置转发并完成连通测试，将解析或访问入口切换至高防 IP。
- 4
持续防护
观察业务与攻击流量，结合告警持续调整安全策略。
01高防 IP 和高防服务器有什么区别？
高防 IP 是部署在现有源站之前的防护入口，通常无需迁移服务器；高防服务器则是自带一定防护能力的计算资源。已有源站且希望保留现有架构时，高防 IP 更便于独立接入。
02接入时需要迁移业务数据吗？
通常不需要迁移业务数据。完成高防 IP 到源站的转发配置和连通测试后，将域名解析或客户端访问入口切换到高防 IP 即可。
03网站和非网站业务都能使用吗？
可按方案适配网站和 TCP、UDP 等非网站业务。具体支持的协议、端口、线路和转发方式需根据业务情况与客服确认。
04接入后如何避免攻击绕过高防？
应避免在其他公开记录中暴露真实源站 IP，并在源站侧限制只允许高防回源地址访问业务端口。切换前还应排查历史 DNS、子域名和第三方接口中的源站信息。
05咨询方案前需要准备哪些信息？
建议准备业务类型、协议与端口、源站地区、正常峰值带宽、主要访客区域，以及历史攻击峰值和攻击类型，方便更准确地规划方案。
先评估，再接入