高防IP是針對(duì)互聯(lián)網(wǎng)服務(wù)器在遭受大流量的DDoS攻擊后導(dǎo)致服務(wù)不可用時(shí)，使用的一種付費(fèi)增值服務(wù)，用戶可以通過配置高防IP，將攻擊流量引流到高防IP，確保源站的穩(wěn)定可靠。（無需轉(zhuǎn)移數(shù)據(jù)，理論上任何主機(jī)都可以使用高防ＩＰ來防護(hù)ＤＤＯＳ攻擊。）

高防ip是指高防機(jī)房所提供的ip段，主要是針對(duì)網(wǎng)絡(luò)中的DDoS攻擊進(jìn)行保護(hù)。在網(wǎng)絡(luò)世界中，ip就相當(dāng)于服務(wù)器的門牌號(hào)，無論是訪問還是管理服務(wù)器，都是通過ip來進(jìn)行。同理，如果一個(gè)網(wǎng)絡(luò)攻擊者想對(duì)目標(biāo)進(jìn)行DDoS攻擊，都需要知道目標(biāo)的ip地址，并用大量的無效流量數(shù)據(jù)對(duì)該IP的服務(wù)器進(jìn)行請(qǐng)求,導(dǎo)致服務(wù)器的資源被大量占用，無法對(duì)正確的請(qǐng)求作出響應(yīng)。同時(shí)，這些大量的無效數(shù)據(jù)還會(huì)占用該IP所在服務(wù)器的帶寬資源，造成信息的堵塞。

高防IP包含哪些？

高防IP可對(duì)用戶站點(diǎn)進(jìn)行隱藏，使攻擊者無法找到攻擊目標(biāo)網(wǎng)絡(luò)資源，提升源站安全性。?可以有效抵御ICMP Flood、UDP Flood、TCP Flood、SYN Flood、ACK Flood等常見攻擊類型，幫助游戲、金融、電商、互聯(lián)網(wǎng)、政企等行業(yè)抵御攻擊，避免因業(yè)務(wù)遭到DDoS攻擊后造成不必要的經(jīng)濟(jì)損失。

高防IP原理：

用戶購買高防IP，把域名解析到高防IP上(web業(yè)務(wù)只要把域名指向高防IP 即可。非web業(yè)務(wù)，把業(yè)務(wù)IP換成高防IP即可)同時(shí)在高防IP上設(shè)置轉(zhuǎn)發(fā)規(guī)則;所有公網(wǎng)流量都會(huì)走高防IP，通過端口協(xié)議轉(zhuǎn)發(fā)的方式將用戶的訪問通過高防IP轉(zhuǎn)發(fā)到源站IP，同時(shí)將惡意攻擊流量在高防IP上進(jìn)行清洗過濾后將正常流量返回給源站IP，從而確保源站IP穩(wěn)定訪問的防護(hù)服務(wù)。

因而通常用戶購買的服務(wù)器都是針對(duì)ip來進(jìn)行防御和管理，在租用服務(wù)器后，服務(wù)商會(huì)提供一個(gè)ip給用戶，如果該ip出現(xiàn)異常流量時(shí)，機(jī)房中的硬件防火墻的策略僅僅只能設(shè)置很少的策略來幫助各別用戶去進(jìn)行防御，防御不住會(huì)進(jìn)行封IP，甚至封機(jī)，導(dǎo)致業(yè)務(wù)無法正常開展，防御效果不是很理想，所以說使用高防IP，高防IP可以針對(duì)不同的業(yè)務(wù)類型從而設(shè)置不同的策略進(jìn)行防護(hù)，減少用戶業(yè)務(wù)損失！