线路说明___购买指导_DDoS 高防IP-阿里云

高防IP目前有四条线路售卖，分别是电信+联通+BGP、电信+联通、BGP单线和香港线路，如下图：

Lines

购买后分配三个高防IP，分别对应电信、联通和BGP线路。其中电信、联通线路的两个IP具备弹性防护能力，最大防护300Gbps。

BGP线路不具备弹性防护能力，其意义在于打通不同运营商，提供无需跨网的丝滑接入体验，同时提供最大20G的防护能力（无弹性），具体介绍请看这里。

购买并启用后，建议三个IP配置同样的转发规则，以达到最大的防护能力和最好的访问体验。

注意：网站类业务使用电信、联通线路，域名需要在工信部进行ICP备案，使用BGP线路需要在工信部备案，同时还要在阿里云做备案或者接入。

购买后分配两个高防IP，分别对应电信和联通线路，都具备最大300Gbps的弹性防护能力。

网站类业务需要在工信部ICP备案，不需要在阿里云备案或接入。

注意：使用双线高防，部分小运营商（如移动、铁通）用户访问因为需要跨网，可能会出现丢包或延迟，解决方案是使用BGP线路。

购买后只分配一个BGP高防IP，无弹性，有10G和20G两种规格。攻击超过防护带宽后会进入黑洞。对于攻击不大（推荐在20G以下的用户使用）。

使用BGP线路需要同时在工信部有ICP备案并且在阿里云做备案或接入。

购买后分配两个IP，其中一主一备。主IP提供最多100Gbps的防护能力，支持弹性防护，备IP提供500Mbps的防护能力，用于在主IP发生故障、异常时做灾备切换用（建议CNAME解析接入，从而具备灾备自动调度能力）。上线后，建议两个IP都配置同样的转发规则。

使用香港高防原则上不需要备案，但如果源站在大陆地区，依然受大陆地区相关法律规定约束，域名需要在工信部做相关备案。

香港高防适用于源站在东南亚地区，并且主要用户也在东南亚地区的用户。对于主要用户在大陆地区的服务，建议使用大陆地区的高防服务。

最后更新：2016-09-13 11:29:33