抓包分析
DDoS高防可以通過流量抓包獲取報(bào)文及會(huì)話明細(xì)，滿足攻擊分析和問題排查場景的需求。您可以創(chuàng)建手動(dòng)抓包任務(wù)立即抓包，抓包后會(huì)生成pcap文件，通過分析抓包文件針對性的設(shè)置防護(hù)策略。本文介紹如何創(chuàng)建抓包任務(wù)。
抓包范圍
抓包的范圍為客戶端IP和高防IP之間的流量，不包含高防IP和源站之間的流量。但需要注意的是，如果客戶端IP是阿里云上的資源，抓包時(shí)不會(huì)統(tǒng)計(jì)這部分流量。
DDoS高防（中國內(nèi)地）：實(shí)例均支持抓包，抓包區(qū)域?yàn)橹袊鴥?nèi)地各清洗節(jié)點(diǎn)。
說明對于深圳電信，抓包數(shù)據(jù)為經(jīng)過清洗后的數(shù)據(jù)，不包含清洗前的數(shù)據(jù)。
DDoS高防（非中國內(nèi)地）：
保險(xiǎn)防護(hù)實(shí)例和無憂防護(hù)實(shí)例：抓包區(qū)域?yàn)榉侵袊鴥?nèi)地的清洗節(jié)點(diǎn)。
加速線路：抓包區(qū)域僅支持香港地域。
安全加速線路：不支持抓包。
注意事項(xiàng)
采樣比：采樣比默認(rèn)為1:1，流量越小采樣準(zhǔn)確率越高，如果在超大流量的情況下會(huì)自動(dòng)轉(zhuǎn)化為采樣抓包，流量越大采樣比越大。
包大小限制：中國內(nèi)地地域，每個(gè)抓包任務(wù)的數(shù)據(jù)包大小不超過300 MB。非中國內(nèi)地地域，每個(gè)抓包任務(wù)的數(shù)據(jù)包大小不超過100 MB，超過限制時(shí)停止抓包并直接生成包文件。
抓包次數(shù)限制：每個(gè)阿里云賬號每自然月，限制抓包任務(wù)次數(shù)50次。
抓包文件限制：每個(gè)阿里云賬號，當(dāng)前只能有20個(gè)抓包文件，超限后請先刪除舊的抓包文件。
抓包文件保留時(shí)長：最長保留30天，30天后自動(dòng)刪除。
高防實(shí)例過期場景：抓包任務(wù)標(biāo)識(shí)為失效狀態(tài)，已釋放的實(shí)例不支持抓包。
跨境抓包場景：客戶端在非中國內(nèi)地，訪問中國內(nèi)地高防IP，或者客戶端在中國內(nèi)地，訪問非中國內(nèi)地的高防IP的場景下，抓包可能會(huì)失敗。
創(chuàng)建抓包任務(wù)
開通抓包分析。
首次訪問抓包分析頁面時(shí)，請單擊確認(rèn)授權(quán)，授權(quán)將抓包文件存儲(chǔ)在OSS共享資源池中。
創(chuàng)建抓包任務(wù)。
在抓包任務(wù)頁簽，單擊創(chuàng)建抓包。
說明手動(dòng)抓包任務(wù)同一時(shí)間只能進(jìn)行一個(gè)。
配置項(xiàng)
說明
任務(wù)類型
手動(dòng)抓包：抓包任務(wù)創(chuàng)建后，啟動(dòng)抓包。
協(xié)議類型
取值為TCP、UDP、ICMP、ALL。默認(rèn)為ALL。
目的IP
高防實(shí)例的IP。
安全加速線路不支持抓包，因此不支持選擇對應(yīng)的實(shí)例IP。
目的端口
取值：0~65535，設(shè)置為0表示所有端口。
源IP
支持IP地址和IP掩碼，*表示所有IP。
源端口
取值：0~65535，設(shè)置為0表示所有端口。
抓包時(shí)長
取值：5~60，單位為秒。
抓包方向
雙向：客戶端IP和高防IP之間的所有請求。
內(nèi)到外：高防IP發(fā)給客戶端IP的請求。
外到內(nèi)：客戶端IP發(fā)給高防IP的請求。
在抓包任務(wù)列表，單擊操作列的抓包文件，您可以下載或刪除該文件。
說明下載文件時(shí)，DDoS高防（中國內(nèi)地）每個(gè)任務(wù)對應(yīng)一個(gè)抓包文件，DDoS高防（非中國內(nèi)地）下發(fā)抓包任務(wù)后，會(huì)將數(shù)據(jù)存在各個(gè)清洗節(jié)點(diǎn)，因此每個(gè)任務(wù)會(huì)對應(yīng)9個(gè)抓包文件，通過抓包文件名可以區(qū)分具體的地域。若抓包期間某個(gè)地域沒有數(shù)據(jù)，則下載時(shí)沒有該地域的抓包文件。另外，下載抓包文件時(shí)會(huì)從清洗節(jié)點(diǎn)本地拉取數(shù)據(jù)，可能涉及數(shù)據(jù)跨境傳輸問題，跨境傳輸時(shí)下載時(shí)長可能會(huì)延長。
地域
文件名中包含的字段
香港
cn-hongkong
新加坡
ap-southeast-1
日本
ap-northeast-1
美國（硅谷）
us-east-1
美國（弗吉尼亞）
us-west-1
德國（法蘭克福）
eu-central-1
英國（倫敦）
eu-west-1
印度尼西亞
ap-southeast-5
馬來西亞
ap-southeast-3
（可選）單擊再次下發(fā)，創(chuàng)建一個(gè)新的抓包任務(wù)。
相關(guān)文檔
查看抓包任務(wù)的操作日志。具體操作，請參見操作日志。
分析抓包文件，針對性的設(shè)置防護(hù)策略，提升防護(hù)效果。詳細(xì)內(nèi)容，請參見防護(hù)設(shè)置。