“高防IP”的原理:抵抗防御DDos攻击

编辑:wuxin 阅读:29 时间:2019-04-05 18:42:44

很多人并不了解,什么是“高防IP”?

“高防IP”的原理又是什么?

今天,小编就跟大家介绍一下,高防IP的原理以及它的作用。

高防IP是针对互联网服务器遭受大流量的DDos攻击后,导致服务不可用的情况下,推出的付费增值服务,用户可以通过配置高防IP,将攻击流量引流到高防IP,从而确保源站的稳定可靠。

高防IP是指高防机房所提供的IP段,主要用于抵抗防御DDos攻击。IP就像服务器的门牌号,无论是访问还是管理服务器,都要通过IP进行。同理,如果黑客想要对目标服务器进行DDos攻击,也要知道这个目标服务器的IP,并用大量的无效流量数据对目标IP发起请求,导致服务器的资源被大量占用,从而无法对正确的请求作出响应。同时,这些大量的无效流量数据还会占用该IP所在服务器的带宽资源,造成信息堵塞。

高防IP原理:

用户购买高防IP,把域名解析到高防IP上(web业务只要把域名指向高防IP即可,非web业务,把业务IP换成高防IP即可)。

同时在高防IP上设置转发规则,所有公网流量都会走高防IP,通过端口协议转发的方式,将用户的访问通过高防IP转发到源站IP。

在这一过程中,将恶意攻击流量在高防IP上进行清洗过滤后,把正常访问流量返回给源站IP,确保源站IP能正常稳定访问的安全防护。

通常在租用服务器后,服务商会提供一个IP给用户用于防御和管理。如果IP出现异常流量,机房中的硬件防火墙,就会对恶意流量进行识别,并进行过滤和清洗,帮助用户防御恶意流量。

在IP防御不了的情况下,会暂时对该IP进行屏蔽,这时会造成服务器不能正常访问,业务无法正常开展。

由于普通IP的防御效果一般,无法防御超大规模的DDos攻击,因此,小编建议大家可以使用高防IP,针对不同业务类型设置不同的防护策略,减少因DDos攻击造成的业务受损。

1.png

亿速云作为一家专业的云计算服务提供商,为用户防御DDos攻击提供的“高防IP”产品,具有“全业务支持、超高防御、灵活计费”的特点。

用户可根据实际业务情况,自定义选择高防IP的“独享带宽、防御峰值以及租用时长”。

亿速云高防IP,最大独享带宽可支持200M,最大可提供防御峰值达到1200G。