随着互联网的发展，网络攻击也越来越严重。随之兴起的就多了一项业务：高防IP。很多人对高防IP都不是很了解，什么是高防IP？

 

　　高防IP是针对互联网服务器遭受大流量的DDoS攻击后导致服务不可用的情况下，推出的付费增值服务，用户在数据不转移的情况下，就可以通过配置高防IP，将攻击流量引流到高防IP，确保源站的稳定可靠。

 

　　高防IP是指高防机房所提供的IP段。主要用于抵抗防御DDOS攻击。IP就像服务器的号码牌，无论是访问还是管理，都要通过IP 进行。同理，如果黑客想要对目标进行DDOS攻击，也要知道这个目标的IP，并用大量的无效流量数据对目标IP发起请求，致使服务器资源被占用，造成信息堵塞

 

　　高防IP 是利用各种区域内具有大带宽和保护能力的DDoS多个保护节点对源服务器的数据转发实 现DDoS保护。当攻击发生时，为客户提供云端 DDoS 攻击监控、告警、防护服务，客户通过简 单的 DNS 配置即可接入该服务。

 

　　所有攻击流量将被牵引到高防节点，分布式处理完成后，将正常流量返回最终源站。单节点DDoS 保护能力一般在300-1000Gbps之间。

 

　　高防IP 其实也像的高防服务器一样，理论上一个客户的网站或者应用遭受攻击的时候，将网 站迁移到高防服务器不就可以了吗?但是很多时候，幸福(攻击)来的太突然，就像有人急着叫嚣要 打你，你以为他只是声音大，结果马上就动手了。如果你的网站之前在普通机房，又或者遭受的 攻击超过了你当前机房的防御阈值，根本没有机会和条件及时迁移到高防服务器上，那一瞬间就 很尴尬，眼睁睁的挨打并且毫无反击之力。连给你去买武器买盔甲的机会都没有，这种情况下怎 么办呢?这时候高防IP就可以来救场了。立即购买使用高防IP，通过高防IP加端口转发并且是轮 询方式，将攻击流量都引流到高防IP，让攻击者一直都去打举着“盾牌”的高防IP,而找不到源站在哪儿。此时，源站服务器依然可以稳定可靠的响应服务请求。就像有人打你，你找个大哥到前面 挡着，他去应战，你去后面躲着偷着乐(听起来挺不厚道...反正是这个理儿)。

 

　　使用高防IP 的好处就在于，用户不需要重新部署环境，转移数据，只需要快速做下转发设置。理 论上任何服务器都可以使用高防IP 来防护DDOS攻击，就好比买了一个盾牌可以拿来马上防身， 既方便又快捷。

 

　　用户购买高防IP，把域名解析到高防IP上(web业务只要把域名指向高防IP 即可。非web业务，把业务IP换成高防IP即可)同时在高防上设置转发规则;所有公网流量都会走高防机房，通过端口协议转发的方式将用户的访问通过高防IP转发到源站IP，同时将恶意攻击流量在高防IP上进行清洗过滤后将正常流量返回给源站IP，从而确保源站IP稳定访问的防护服务。

 

　　1.因而通常高防服务器都是针对ip来进行防御和管理，在租用服务器后，服务商会提供一个高防ip给用户，如果该ip出现异常流量时，高防机房中的硬件防火墙，牵引系统等会对流量进行智能识别，对恶意流量进行过滤，保证正常流量能够对服务器发出请求并得到正常的处理。

 

　　当然由于业务的不同，不同的高防IP所受到的保护流量范围也不一样，如果攻击流量过大，超过高防IP的承受范围时，为了保护机房的安全性，会暂时对该IP进行屏蔽。这时可能会造成网络不能正常访问。

 

　　2.高防IP包含哪些？

 

　　高防IP可以防御的有包括但不限于以下类型： SYN Flood、UDP Flood、ICMP Flood、IGMP Flood、ACK Flood、Ping Sweep 等攻击。