本文介紹了阿里云DDoS高防（中國內地）、DDoS高防（非中國內地）、DDoS原生防護的功能和文檔動態。
2024年
發布日期 | 適用產品 | 功能模塊 | 說明 | 相關文檔 |
2024-06-17 | DDoS高防（中國內地）、DDoS高防（非中國內地） | 防護設置 | DDoS高防的內置默認CC防護策略在控制臺透出，提升產品防護規則透明度和體驗。 | |
2024-06-06 | DDoS高防（中國內地）、DDoS高防（非中國內地） | 接入管理 | 支持在控制臺自定義實例IP級別的SSL證書及TLS加密套件，解決漏洞掃描、等保檢查等場景的安全訴求。 | |
2024-05-31 | DDoS高防（中國內地）、DDoS高防（非中國內地） | 防護設置 | 結合源站響應狀態碼數量和比例條件，通過對HTTP字段進行針對性的特征分析及規則配置，增強CC攻擊的識別攔截能力，用于重要業務防護等場景，同時CC防護策略處置動作新增觀察。 | |
2024-05-15 | DDoS高防（中國內地）、DDoS高防（非中國內地） | 接入管理 | 新增域名業務的回源參數配置：新建連接超時時間、讀連接超時時間、寫連接超時時間、回源重試、回源長連接、復用長連接請求數、空閑長連接超時時間。 | |
2024-04-11 | DDoS原生防護 | 實例管理 | 支持用戶在控制臺查詢中小企業普惠版的剩余防護次數。 | |
2024-04-09 | DDoS高防（中國內地）、DDoS高防（非中國內地） | 防護設置 | 針對基于Mirai等僵尸網絡建立TCP三次握手后，短時間內發送海量異常報文的DDoS攻擊行為進行識別和攔截。 | |
2024-03-25 | DDoS原生防護 | 云監控告警 | DDoS原生防護支持和阿里云云監控聯動，針對資產IP的流量、黑洞事件、清洗事件設置告警通知，快速發現異常，縮短響應時間并恢復業務。 | |
2024-03-19 | DDoS高防（中國內地）、DDoS高防（非中國內地） | 調查分析 | 用戶支持通過控制臺對流量進行抓包及統計展示，便于運維快速定位問題，獲取流量詳情。 | |
2024-02-28 | DDoS原生防護 | 防護對象 | 支持按照資產被攻擊狀態（黑洞/清洗），自動將資產添加到防護對象，減少客戶業務損失和手工運維成本。 | |
2024-01-16 | DDoS高防（中國內地）、DDoS高防（非中國內地） | 防護設置 | 支持客戶端TLS指紋識別和防護功能，可以更好的應對此類攻擊行為，提升客戶產品使用體驗和防護效果。 | |
2024-01-11 | DDoS原生防護 | 業務監控 | 支持出方向帶寬統計和展示，支持用戶在業務監控查詢單IP和整個實例出方向帶寬大小，方便估算出方向業務帶寬規模。 | |
2024-01-11 | DDoS原生防護 | 防護設置 | 策略模板根據防護對象拆分為IP防護模板和端口防護模板，提高原生防護業務接入及批量運維的易用性，同時加強對不同資產的防護覆蓋度。 |
2023年
發布日期 | 適用產品 | 功能模塊 | 說明 | 相關文檔 |
2023-12-28 | DDoS高防（中國內地）、DDoS高防（非中國內地） | 防護設置 | DDoS高防支持CC防護策略配置，通過精細化策略配置增強防護的靈活性，確保防御DDoS攻擊的同時保證正常業務轉發。 | |
2023-12-08 | DDoS原生防護 | 計費模式 | DDoS原生防護支持按量計費模式。 | |
2023-11-29 | DDoS高防（中國內地）、DDoS高防（非中國內地） | 安全總覽 |
| |
2023-08-01 | DDoS原生防護 | 多賬號統一管理 | DDoS原生防護支持多賬號統一管理功能，可以提升運維效率，同時減少多實例采購及維護成本。 | |
2023-07-31 | DDoS高防（非中國內地） | 接入管理 | DDoS高防（非中國內地）端口接入優化，解決用戶在相同端口下同時配置TCP和UDP協議的轉發需求，與DDoS高防（中國內地）功能保持一致。 | |
2023-07-31 | DDoS高防（中國內地）、DDoS高防（非中國內地） | 彈性QPS | DDoS高防支持日95彈性QPS和月95彈性QPS功能，通過按量計費減少采購成本，同時高效應對業務流量突增需求。 | |
2023-06-09 | DDoS高防（中國內地）、DDoS高防（非中國內地） | 安全總覽 | DDoS高防新增目的限速事件告警及流量趨勢，便于用戶快速了解流量被攔截的原因并及時調整規格。 | |
2023-05-26 | DDoS高防（中國內地）、DDoS高防（非中國內地） | 調查分析 | DDoS高防的全量日志最短存儲時長從30天擴展到15天，對于日志保存時長要求較短的用戶可以降低購買成本。 | |
2023-04-18 | DDoS高防（中國內地） | 高級防護包 | DDoS高防（中國內地）支持包年或包月購買全局高級防護次數。 | |
2023-02-15 | DDoS高防（中國內地） | 實例類型 | DDoS高防（中國內地）發布高級版實例類型。 |
2022年
發布日期 | 適用產品 | 功能模塊 | 說明 | 相關文檔 |
2022-12-06 | DDoS原生防護 | 防護對象 | DDoS原生防護支持防護DDoS防護增強型EIP（高防EIP）。 | |
2022-11-29 | DDoS高防（中國內地）、DDoS高防（非中國內地） | 安全總覽 | DDoS高防支持在安全總覽頁面展示規格超限告警。 | |
2022-10-28 | DDoS高防（非中國內地） | 實例類型 | DDoS高防（非中國內地）發布安全加速線路基礎版。 | |
2022-08-05 | DDoS高防（中國內地）、DDoS高防（非中國內地） | 彈性業務帶寬 | DDoS高防支持業務帶寬彈性95計費。 | |
2022-04-27 | DDoS高防（中國內地）、DDoS高防（非中國內地） | 接入管理 | 標準功能套餐新增可選的SSL加密套件，新套件去除弱加密算法，安全性更強。 | |
2022-04-15 | DDoS高防（中國內地） | 接入管理 | 在滿足業務接入轉發的同時，支持對IPv6攻擊流量進行智能防護及自定義防護。 | |
2022-04-12 | DDoS高防（中國內地） | 接入管理 | 支持HTTPS國密證書接入，提高業務安全合規性。 | |
2022-03-17 | DDoS高防（中國內地） | 接入管理 | 支持IPv6實例標準化售賣，實現雙棧接入及防護。 |
2021年
發布日期 | 適用產品 | 功能模塊 | 說明 | 相關文檔 |
2021-12-29 | DDoS高防（非中國內地） | 資產管理 | 安全加速線路每月默認有2次防護次數，耗盡后可單獨購買安全加速線路高級防護進行擴容，保障業務安全。 | |
2021-11-12 | DDoS高防（中國內地）、DDoS高防（非中國內地） | 資產管理 | 支持開通業務帶寬彈性95計費功能，根據實際業務波動推送后付費賬單，節省保底采購成本。 | |
2021-10-18 | DDoS高防（中國內地） | 調查分析 | DDoS高防（中國內地）的操作日志查詢時間由30天變更為180天，支持查詢更長時間范圍內的重要操作，方便您回溯分析。 | |
2021-09-30 | DDoS高防（中國內地）、DDoS高防（非中國內地） | 接入管理 | 域名接入支持的自定義服務器端口范圍擴展至80~65535下的任意端口，滿足不同業務的接入需求。 | |
2021-09-30 | DDoS高防（中國內地）、DDoS高防（非中國內地） | 接入管理 | 域名接入新支持啟用OCSP（Online Certificate Status Protocol）功能。 對于接入DDoS高防防護的HTTPS業務，啟用OCSP表示由DDoS高防來執行OCSP查詢并緩存查詢結果。當有客戶端向服務器發起TLS握手請求時，DDoS高防將證書的OCSP信息隨證書鏈一起發送給客戶端，從而避免了客戶端查詢會產生的阻塞問題，提升HTTPS業務的訪問效率。 | |
2021-09-17 | DDoS高防（中國內地）、DDoS高防（非中國內地） | 調查分析 | 攻擊分析報表新支持查詢連接型攻擊的詳情。 連接型攻擊詳情幫助您了解攻擊流量趨勢及清洗情況，并提供攻擊源IP排名及攻擊來源地域分布等信息，幫助您優化防護策略及回溯分析。 | |
2021-08-20 | DDoS高防（中國內地）、DDoS高防（非中國內地） | 接入管理 | 端口接入新支持為已添加的轉發規則設置備注信息，方便運維人員在維護策略時快速定位對應業務，提高運維效率。 | |
2021-08-20 | DDoS高防（中國內地）、DDoS高防（非中國內地） | 接入管理 | 端口接入新支持主備回源功能。 通過主備回源，您可以預先配置主源站和備用源站，當其中一條回源線路發生故障時，一鍵切換到備用線路，提升高防回源災備能力，保證業務可用性。 | |
2021-08-18 | DDoS高防（中國內地）、DDoS高防（非中國內地） | 調查分析 | 攻擊分析報表新支持導出報表功能。 您可以將具體攻擊事件的詳情導出為本地文件（PNG格式、PDF格式），方便您匯報、存儲DDoS攻擊事件的記錄。 | |
2021-07-28 | DDoS高防（中國內地）、DDoS高防（非中國內地） | 調查分析 | 攻擊分析報表新支持查詢Web資源耗盡型攻擊的詳情。 Web資源耗盡型攻擊詳情幫助您了解DDoS高防的清洗力度，準確評估攻擊對業務負載的影響，并及時調整防護策略。 | |
2021-07-10 | DDoS高防（中國內地）、DDoS高防（非中國內地） | 調查分析 | 全量日志分析新支持批量為域名開啟或關閉日志采集。 | |
2021-07-07 | DDoS高防（中國內地）、DDoS高防（非中國內地） | 流量調度器 | 流量調度器的聯動調度規則新支持切到高防操作。 您創建聯動調度規則后，業務流量默認僅在觸發黑洞時，才自動切換到DDoS高防進行清洗。目前，您也可以根據業務防護需要，在黑洞觸發前手動將業務流量切換到DDoS高防進行清洗，減少在攻擊觸發黑洞和流量切換的過程中可能受到的業務損失。 | |
2021-06-01 | DDoS高防（中國內地） | 資產管理 | DDoS高防（中國內地）新支持申請IPv6地址。 您可以為DDoS高防（中國內地）實例申請IPv6地址，實現IPv6和IPv4業務統一回源到相同的IPv4源站，或者IPv4和IPv6業務分別回源到IPv4和IPv6源站。 | |
2021-05-24 | DDoS高防（中國內地）、DDoS高防（非中國內地） | 調查分析 | 云監控新支持監控DDoS高防四層CC攻擊事件、七層CC攻擊事件（原先只支持黑洞事件、清洗事件），方便您全面了解DDoS安全事件。 您可以在云監控設置DDoS高防事件報警規則，使云監控在發生攻擊事件時，及時向您發送報警通知。 | |
2021-05-15 | DDoS高防（中國內地）、DDoS高防（非中國內地） | 接入管理 | DDoS高防的域名接入、端口接入功能已支持對接Terraform平臺。您可以通過Terraform平臺對相關配置進行統一管理，提升運維效率。 | |
2021-04-30 | DDoS高防（非中國內地） | 接入管理 | DDoS高防（非中國內地）新支持批量修改域名接入配置。 說明 DDoS高防（中國內地）在此之前已支持該功能。 | |
2021-04-27 | DDoS高防（非中國內地） | 調查分析 | DDoS高防（非中國內地）新支持查詢攻擊分析報表，便于您了解攻擊趨勢圖、攻擊來源分析和攻擊源地區分布等信息。 說明 DDoS高防（中國內地）在此之前已支持該功能。 | |
2021-04-22 | DDoS高防（中國內地）、DDoS高防（非中國內地） | 防護設置 | 基礎設施DDoS防護設置下新支持UDP反射攻擊防護功能。 您可以根據UDP流量的源端口配置過濾策略，對常見UDP反射源端口開啟一鍵過濾，或者自定義過濾新型UDP反射源端口，快速應對UDP反射攻擊，保護UDP業務的可用性。 | |
2021-04-15 | DDoS高防（中國內地）、DDoS高防（非中國內地） | 調查分析 | 控制臺調查分析目錄下新發布云監控告警頁面。 您可以在云監控告警頁面了解DDoS高防支持的云監控告警類型，并通過相關配置入口訪問云監控服務，開啟高防云監控告警。 | |
2021-03-31 | DDoS高防（非中國內地） | 流量調度器 | DDoS高防（非中國內地）出海調度策略優化。 出海加速聯動的自動回切等待時間，從最短30分鐘優化到10分鐘。 | |
2021-03-26 | DDoS高防（中國內地）、DDoS高防（非中國內地） | 域名接入 | TLS安全策略中支持自定義加密套件。 完成域名接入后，您可以根據業務需求設置要使用的加密套件。 | |
2021-03-26 | DDoS高防（中國內地）、DDoS高防（非中國內地） | 域名接入 | 域名接入中支持多域名回源。 通過域名接入添加網站時，您可以設置多個源站域名地址，實現多域名回源。設置多個服務器地址（源站IP、源站域名）后，DDoS高防默認以IP Hash的方式轉發網站訪問流量至源站，自動實現負載均衡。 多域名回源適用于分布式的業務場景，使高防與您網絡架構融合，且能夠緩解了單一源站的性能壓力，提升業務穩定性和容災能力。 | |
2021-03-26 | DDoS高防（中國內地）、DDoS高防（非中國內地） | 域名接入 | 域名接入中支持為網站域名設置備注。 通過域名接入添加網站后，您可以為網站設置備注信息，便于您在同時有多個網站接入DDoS高防時，快速識別不同業務，提升運維效率。 | |
2021-03-26 | DDoS高防（中國內地）、DDoS高防（非中國內地） | 域名接入 | 域名接入中支持自定義Header流量標記字段。 通過域名接入添加網站時，您可以為域名設置一個自定義Header標記字段，使高防在處理該域名的流量時添加對應標記字段，便于您對回源數據進行統計和分析（例如，準確統計請求的真實源端口等特性）。 | |
2021-03-26 | DDoS高防（中國內地）、DDoS高防（非中國內地） | 靜態頁面緩存 | 靜態頁面緩存支持手動刷新緩存。 添加自定義靜態頁面緩存規則后，您可以在緩存頁面發生更新時，手動強制刷新高防中的頁面緩存，及時同步最新頁面內容。 |
2020年
發布日期 | 適用產品 | 功能模塊 | 說明 | 相關文檔 |
2020-12-15 | DDoS高防（中國內地）、DDoS高防（非中國內地） | 域名接入 | 域名接入中支持HTTPS強制跳轉和HTTP回源設置。 通過域名接入添加網站時，您可以為網站開啟HTTPS強制跳轉（使客戶端到DDoS高防的所有HTTP請求強制跳轉為HTTPS，提高業務安全性）、HTTP回源（使高防的HTTPS流量轉換成HTTP請求后回源，減輕源站服務器處理HTTPS請求的性能壓力），通過DDoS高防實現對外部請求的安全性驗證，對內緩解下行鏈路及主機性能壓力。 | |
2020-11-05 | DDoS高防（中國內地）、DDoS高防（非中國內地） | 報警規則 | DDoS高防報警規則支持監測更多的域名維度的指標（例如，QPS、異常狀態碼等），便于您監測已接入DDoS高防防護的網站業務的異常狀態。 | |
2020-10-27 | DDoS高防（中國內地）、DDoS高防（非中國內地） | 防護設置-定制場景策略 | 定制場景策略支持以高防實例IP作為生效對象，便于您在高防實例維度應用定制場景策略。 | |
2020-09-24 | DDoS高防（中國內地） | 攻擊分析報表 | 新發布攻擊分析報表，目前僅適用于DDoS高防（中國內地）服務。 DDoS高防控制臺發布攻擊分析頁面。攻擊分析頁面對所有攻擊事件進行詳細展示，確保您能夠清楚感知到DDoS攻擊防護過程和防護細節信息（例如，攻擊趨勢圖、攻擊來源分析、攻擊防護流程圖等）。 | |
2020-09-08 | DDoS高防（非中國內地） | 安全總覽 | 安全總覽中支持查詢安全加速線路的流量信息。 您可以在安全總覽頁面，查詢安全加速線路的入流量、出流量和攻擊流量，便于您實時了解安全加速線路的流量情況、攻擊防護效果和核算防護次數的扣減。 | |
2020-07-09 | DDoS高防（中國內地）、DDoS高防（非中國內地） | 防護設置 | 主要變更：
| |
2020-06-22 | DDoS高防（非中國內地） | 流量調度器- 安全加速線路 | DDoS高防（非中國內地）的安全加速線路支持四層和七層DDoS防護能力，能夠同時滿足中國內地跨境出海業務的網絡快速訪問和DDoS防護需求。 | |
2020-06-03 | DDoS高防（中國內地）、DDoS高防（非中國內地） | 安全專家指導服務 | DDoS高防管理控制臺的有問題，找專家入口支持提交創建企業專屬釘釘服務群的申請。企業級用戶可以邀請相關業務人員加入專屬釘釘服務群，獲取7*24的一對一專家指導服務。 | |
2020-05-19 | DDoS高防（中國內地）、DDoS高防（非中國內地） | 流量調度器- CDN/DCDN聯動調度 | DDoS高防支持與DCDN進行聯動，實現以下效果：
| |
2020-04-30 | DDoS高防（中國內地）、DDoS高防（非中國內地） | 流量調度器- CDN聯動 | 已經配置CDN和高防聯動的域名，如果因攻擊進入沙箱狀態，會立即觸發其業務流量從CDN到高防的聯動切換，確保業務訪問正常。 | |
2020-04-22 | DDoS高防（中國內地）、DDoS高防（非中國內地） | 流量調度器- 通用聯動 | 流量調度器的通用聯動規則支持回切時間設置以及一鍵回切操作，方便您自行選擇回切恢復的時間。 | |
2020-04-01 | DDoS高防（中國內地）、DDoS高防（非中國內地） | OpenAPI接口開放 | DDoS高防新版OpenAPI接口開放，滿足您通過API接口管理和集成高防資源的需求。 | |
2020-03-03 | DDoS高防（非中國內地） | DDoS高防（非中國內地）運維數據接入云監控 | DDoS高防（非中國內地）的基礎運維數據支持接入云監控。您可以通過云監控自定義DDoS高防（非中國內地）的告警規則，滿足業務實時監控運維的需求。 | |
2020-02-18 | DDoS高防（中國內地）、DDoS高防（非中國內地） | 控制臺融合，新增地域切換菜單 | DDoS高防（中國內地）和DDoS高防（非中國內地）控制臺融合，完成以下改進：
|
2019年
發布日期 | 適用產品 | 功能模塊 | 說明 | 相關文檔 |
2019-12-18 | DDoS原生防護 | 新版控制臺界面 | 發布新版控制臺界面，主要變更：
| |
2019-12-18 | DDoS原生防護 | 資產中心 | 原頁面變更為資產中心頁面。 DDoS防護資產中心向您展示阿里云賬號下已開通資產（包括ECS、SLB、EIP等）的DDoS防護狀態，幫助您快速了解資產的DDoS安全風險，并支持為指定資產提升DDoS防護能力。 |