售前常見問題
本文列舉了阿里云DDoS防護(hù)產(chǎn)品的售前常見問題。
阿里云DDoS防護(hù)是否提供免費(fèi)服務(wù)？
提供。阿里云默認(rèn)為每個(gè)阿里云用戶開啟免費(fèi)的DDoS原生防護(hù)（即原生防護(hù)基礎(chǔ)版），提供不超過5 Gbps的DDoS基礎(chǔ)防護(hù)能力。免費(fèi)的DDoS防護(hù)無需您購(gòu)買、開通和配置。更多信息，請(qǐng)參見什么是DDoS原生防護(hù)。
阿里云不能免費(fèi)幫助用戶抵御無限的DDoS攻擊。DDoS防御需要成本，其中最大的成本就是帶寬費(fèi)用。帶寬由阿里云向電信、聯(lián)通、移動(dòng)等運(yùn)營(yíng)商購(gòu)買，運(yùn)營(yíng)商在計(jì)算帶寬費(fèi)用時(shí)不會(huì)把DDoS攻擊流量扣除掉，而是直接收取阿里云的帶寬費(fèi)用。阿里云DDoS防護(hù)為阿里云用戶免費(fèi)防御不超過5 Gbps的DDoS攻擊流量，但是當(dāng)攻擊流量超出5 Gbps時(shí)，阿里云會(huì)屏蔽被攻擊IP的流量，從而避免用戶產(chǎn)生超額費(fèi)用。
是否支持僅在業(yè)務(wù)被攻擊時(shí)觸發(fā)防護(hù)且收費(fèi)，無攻擊時(shí)不收費(fèi)的DDoS高防服務(wù)？
目前不支持。DDoS高防采用包年包月的計(jì)費(fèi)方式，您需要先購(gòu)買DDoS高防實(shí)例并完成預(yù)付費(fèi)，才能在實(shí)例有效期內(nèi)使用DDoS高防服務(wù)。
阿里云DDoS防護(hù)產(chǎn)品是否支持試用？
DDoS原生防護(hù)：您購(gòu)買的阿里云公網(wǎng)IP資產(chǎn)默認(rèn)開啟了基礎(chǔ)版防護(hù)（免費(fèi)），享受不超過5 Gbps的DDoS基礎(chǔ)防護(hù)能力；DDoS原生防護(hù)企業(yè)版為付費(fèi)服務(wù)，暫不提供試用服務(wù)。
重要企業(yè)版基于阿里云網(wǎng)絡(luò)透明防護(hù)，且從基礎(chǔ)版升級(jí)企業(yè)版，網(wǎng)絡(luò)質(zhì)量、延時(shí)和接入方式都不發(fā)生改變，因此建議您使用基礎(chǔ)版進(jìn)行網(wǎng)絡(luò)測(cè)試。
DDoS高防：由于DDoS高防服務(wù)依賴專用機(jī)房提供流量清洗服務(wù)，成本較高，因此不提供試用服務(wù)。但是支持在無DDoS攻擊的情況下申請(qǐng)一天PoC試用，測(cè)試接入方法和網(wǎng)絡(luò)效果。單擊前往高防產(chǎn)品免費(fèi)1天PoC測(cè)試申請(qǐng)頁面。
業(yè)務(wù)服務(wù)器部署在非中國(guó)內(nèi)地時(shí)，如何選擇DDoS高防方案？
場(chǎng)景 | DDoS防護(hù)方案 |
業(yè)務(wù)服務(wù)器部署在非中國(guó)內(nèi)地，主要服務(wù)非中國(guó)內(nèi)地的用戶 | 購(gòu)買DDoS高防（非中國(guó)內(nèi)地）保險(xiǎn)防護(hù)實(shí)例或無限防護(hù)實(shí)例。 |
業(yè)務(wù)服務(wù)器部署在非中國(guó)內(nèi)地，主要服務(wù)中國(guó)內(nèi)地的用戶 |
|
業(yè)務(wù)服務(wù)器部署在非中國(guó)內(nèi)地，同時(shí)服務(wù)中國(guó)內(nèi)地和非中國(guó)內(nèi)地的用戶 |
|
非阿里云服務(wù)器是否能使用DDoS高防服務(wù)？
可以使用。DDoS高防（中國(guó)內(nèi)地）和DDoS高防（非中國(guó)內(nèi)地）支持防護(hù)具有公網(wǎng)IP的服務(wù)器，只要您的業(yè)務(wù)使用的對(duì)外IP為公網(wǎng)IP ，且與阿里云網(wǎng)絡(luò)公網(wǎng)路由可達(dá)，都可以使用DDoS高防服務(wù)。更多信息，請(qǐng)參見什么是DDoS高防。
服務(wù)器不在阿里云，域名在阿里云，是否能開通DDoS高防？
可以開通。如需開通DDoS高防（中國(guó)內(nèi)地）防護(hù)該域名，必須保證域名已完成ICP備案。
使用阿里云DDoS高防是否需要完成域名備案？
如果您的域名要接入DDoS高防（中國(guó)內(nèi)地）進(jìn)行防護(hù)，則必須已經(jīng)完成域名備案；接入DDoS高防（非中國(guó)內(nèi)地）進(jìn)行防護(hù)時(shí)，不需要完成域名備案，但是業(yè)務(wù)必須合法合規(guī)。
關(guān)于域名備案的更多信息，請(qǐng)參見ICP備案流程概述。
DDoS高防服務(wù)支持哪些地域？
DDoS高防（中國(guó)內(nèi)地）：適用于您的業(yè)務(wù)服務(wù)器部署在中國(guó)內(nèi)地地域的場(chǎng)景。
DDoS高防（非中國(guó)內(nèi)地）：適用于您的業(yè)務(wù)服務(wù)器部署在中國(guó)內(nèi)地以外地域（包括中國(guó)香港等）的場(chǎng)景。
DDoS高防是否限制接入域名的數(shù)量？
是，具體限制如下：
每個(gè)DDoS高防（中國(guó)內(nèi)地）實(shí)例默認(rèn)支持添加50個(gè)域名接入配置，且使用的不同一級(jí)域名（站點(diǎn)）數(shù)量不超過5個(gè)。
每個(gè)DDoS高防（非中國(guó)內(nèi)地）實(shí)例默認(rèn)支持添加10個(gè)域名接入配置，且使用的不同一級(jí)域名（站點(diǎn)）數(shù)量不超過1個(gè)。
您可以在開通DDoS高防實(shí)例時(shí)擴(kuò)展防護(hù)域名數(shù)規(guī)格，單個(gè)DDoS高防（中國(guó)內(nèi)地）實(shí)例或DDoS高防（非中國(guó)內(nèi)地）實(shí)例最多支持添加200個(gè)域名接入配置。更多信息，請(qǐng)參見購(gòu)買DDoS高防實(shí)例。
DDoS高防是否支持泛域名？
支持。DDoS高防的域名接入配置中支持使用泛域名。更多信息，請(qǐng)參見添加網(wǎng)站配置。
泛域名解析指利用通配符（星號(hào)）作為次級(jí)域名，以實(shí)現(xiàn)所有的次級(jí)域名均指向同一個(gè)IP。 例如，為www.aliyundoc.com配置泛域名解析后，訪問*.aliyundoc.com都將解析到泛域名解析的IP。
DDoS高防（中國(guó)內(nèi)地）是否對(duì)接入端口有限制？
DDoS高防（中國(guó)內(nèi)地）對(duì)接入端口沒有限制，您可以將80~65535范圍內(nèi)任意端口的Web業(yè)務(wù)，接入增強(qiáng)功能的DDoS高防（中國(guó)內(nèi)地）實(shí)例進(jìn)行防護(hù)。更多信息，請(qǐng)參見自定義服務(wù)器端口。
但是，根據(jù)當(dāng)前網(wǎng)絡(luò)訪問驗(yàn)證結(jié)果，互聯(lián)網(wǎng)運(yùn)營(yíng)商側(cè)或因部分高危端口存在安全隱患，會(huì)攔截針對(duì)高危端口的業(yè)務(wù)流量。相關(guān)的高危TCP端口包括：42、135、137、138、139、445、593、1025、1434、1068、3127、3128、3129、3130、4444、5554、5800、5900、9996。
如果您的Web業(yè)務(wù)使用了上述高危端口，則業(yè)務(wù)接入高防后，可能出現(xiàn)業(yè)務(wù)在部分地域無法被訪問的問題。因此，建議您將業(yè)務(wù)接入高防前，確保Web業(yè)務(wù)使用其他非高危端口。
開通DDoS高防（非中國(guó)內(nèi)地）有什么要求嗎？
開通DDoS高防（非中國(guó)內(nèi)地）防護(hù)網(wǎng)站業(yè)務(wù)時(shí)，您需要準(zhǔn)備好域名（域名可以不用備案，但是業(yè)務(wù)要合規(guī)合法）；防護(hù)非網(wǎng)站業(yè)務(wù)時(shí)，您可以使用端口接入，無特殊要求。
DDoS高防（中國(guó)內(nèi)地）的保底帶寬防護(hù)的是所有流量還是僅攻擊流量？
DDoS高防（中國(guó)內(nèi)地）的保底帶寬防護(hù)所有接入DDoS高防（中國(guó)內(nèi)地）實(shí)例的業(yè)務(wù)流量，包含正常業(yè)務(wù)流量和攻擊流量。所有流量經(jīng)過DDoS高防（中國(guó)內(nèi)地）清洗后，正常的業(yè)務(wù)流量轉(zhuǎn)發(fā)到您的源站服務(wù)器，攻擊流量被直接攔截。