如果加速域名被DDoS攻擊時，被攻擊的域名可能被切入沙箱而造成業務中斷。您可以給有攻擊風險、重要業務的域名配置DCDN DDoS防護，配置后業務加速的同時會對DDoS攻擊進行實時檢測、快速響應和自動防護。
功能說明
在業務正常訪問期間，流量不經過高防清洗就近使用DCDN節點加速，域名被攻擊時快速響應切換至就近的DDoS清洗中心進行清洗，清洗后的正常流量重新經過DCDN加速，實現安全加速。
產品優勢
在全球范圍提供DDoS防護能力。
可防護Tbps級別的超大流量DDoS攻擊。
在極致性能和極致防御間智能切換，安全和極致加速同時兼顧。
配置簡單，無需再開通多個加速和安全產品進行復雜配置。
DCDN DDoS功能為您附送智能AI攔截CC（7層）攻擊防護。
使用限制
暫不支持正常業務流量（不含攻擊流量）峰值大于10 Gbps或10萬QPS的業務，業務流量峰值指同一時刻所有開啟邊緣DDoS防護的域名帶寬/QPS總和。
例如：某一時刻域名A
1.example.com的帶寬為8 Gbps，域名B2.example.com的帶寬為3 Gbps，則只能接入其中1個域名，否則峰值將超過10 Gbps而造成業務受損。您可以提交工單申請增加流量額度。暫不支持以下場景的加速域名接入DCDN DDoS防護：
不支持使用HTTPS免費證書的域名，證書來源查看方法，請參見如何查看域名是否在使用免費證書？
不支持開啟IPv6協議服務的域名。
不支持接入四層加速（IP應用加速）域名。
不支持已在阿里云DDoS高防產品開啟獨立DDoS防護服務的域名。
操作步驟
開通DCDN DDoS防護
配置防護規則
在域名接入頁面，單擊添加DDoS防護。
在添加DDoS防護域名彈框，配置防護規則。
參數
說明
防護域名
需要接入邊緣DDoS防護的加速域名。
健康檢查
源站健康檢查路徑，為確保被攻擊時DDoS清洗中心的訪問鏈路正常（響應200狀態碼時為正常），請您填寫日常可被訪問的文件URI（
/代表域名根目錄，填寫示例：/test.json）。重要DCDN系統會不定時探測您配置的健康檢查路徑，如果探測到異常，被攻擊時不會切換到DDoS防護；探測正常才會切換。
47.97.249.17和47.244.34.181將用于探測您的源站，如果您的源站有IP白名單機制，請將這兩個IP加入白名單，以確保監控探測可以正常運作。
清洗條件
智能清洗（推薦）：由DCDN系統智能分析和判斷何時切換到清洗中心清洗，當攻擊較小時，DCDN邊緣節點抵御攻擊，加速效果更好。當攻擊規模較大時，切換到就近清洗中心集中清洗，防護效果更好。選擇智能清洗模式會自動開啟智能CC（中等防護）和全局防護策略（中等防護）攔截。
自定義QPS閾值：適用于測試場景，供您快速測試切換至清洗中心后的訪問鏈路是否正常。超過閾值即切換到DDoS清洗中心。
取值范圍：2000~50000
默認值：20000
單擊確定。
修改或關閉DDoS防護
在域名接入頁面，選擇需要修改或關閉DDoS防護的域名，在操作列單擊防護配置或關閉防護，即可修改或者關閉DDoS防護，操作后立即生效。
常見問題
相關文檔
未接入DDoS防護的域名，在遭受攻擊出現帶寬或者QPS大幅度上漲時，DCDN系統有權將您的域名切入沙箱，詳細信息請參見沙箱說明。
關于DDoS攻擊的概念和危害，請參見什么是DDoS攻擊。
阿里云DDoS高防服務，也為您提供了DDoS高防和CDN或DCDN聯動功能，請參見DDoS高防和CDN或DCDN聯動。