產品定義

DDoS 高防（邊緣云版）是針對游戲、互聯網及金融等業務遭受大流量 DDoS 攻擊導致用戶服務不可用的情況而推出的付費防護服務。該產品依托于豐富的邊緣云清洗節點，采用自主研發的高性能負載均衡服務，可實現網絡層、CC等應用層防護，保障客戶在大規模流量攻擊的同時業務穩定、安全運行。

產品架構

DDoS 高防（邊緣云版）采用的是分布式架構，將防護能力賦能于更下沉的邊緣節點，使用云原生為內核，結合智能調度，可以實現邊緣就近清洗，動態擴容，可以滿足業務突發、大規模流量攻擊。

支持大規模流量清洗，清洗能力達到T級以上。

支持從網絡層/傳輸層（L3/4）到應用層（L7）DDoS攻擊的防護。

• 依托強大的自研防護集群優勢，結合 AI 智能引擎持續優化防護策略、IP 畫像、行為模式分析、Cookie 挑戰等多維算法，實現大數據聯動防護。
• 提供可視化管理界面，結合云原生、智能調度能力，實現資源動態擴容，滿足三網防護需求。

節點分布

工作原理

未接入DDoS高防（邊緣云版）

1. 客戶端請求業務域名。
2. DNS服務器響應業務源站IP地址。
3. 客戶端請求流量直接轉發至源站IP地址。

接入DDoS高防（邊緣云版）

1. 客戶端請求業務域名。
2. DNS服務器響應天翼云代理IP地址。
3. 客戶端請求流量轉發至天翼云代理IP地址（流量流向天翼云邊緣節點）。
4. 客戶端請求流量經過天翼云邊緣節點的DDoS清洗過濾，再由天翼云將干凈流量轉發到客戶源站。

接入DDoS高防（邊緣云版）價值

1. 隱藏源站IP地址，縮小業務暴露面。
2. 避免攻擊流量堵塞源站鏈路， 消耗源站服務器，使得無法正常提供服務。
3. 可通過代理IP對外提供IPv6業務，即使尚未支持IPv6。