ddos近源流量压制

定义与原理

近源流量压制是DDoS高防的一种功能，当DDoS高防实例遭遇特大流量攻击，且发现攻击流量有超过实例最大防护能力的趋势时，可考虑使用该功能，它通过借用电信、联通运营商的能力，在靠近攻击源的位置丢弃特定区域的流量，从而降低DDoS高防进入黑洞的可能性。

适用场景

跨境业务受攻击：如果业务本身不存在跨境流量，遭受跨境DDoS攻击时，可通过近源流量压制快速屏蔽跨境流量，将攻击规模控制在实例最大防护能力范围内。

特定区域攻击：当能确定攻击流量主要来自某个特定区域时，可针对性地封禁该区域的海外流量，有效缓解防御压力。

使用方法

以阿里云为例，登录DDoS高防控制台，选择要设置的DDoS高防实例，定位到近源流量压制区域，根据需要选择封禁电信海外或联通海外流量，设置封禁时长后点击确定即可，封禁期间支持随时解除。

FAQs

Q：一个阿里云账号总共拥有几次封禁机会？

A：一个阿里云账号总共拥有10次封禁机会，封禁一次电信海外或联通海外流量都会消耗一次额度。

Q：如何查看封禁信息？

A：可以在DDoS高防控制台的封禁信息页面查看本次封禁的区域和时间范围。

DDoS近源流量压制是一种有效的应对大规模DDoS攻击的手段，但在使用过程中需注意其限制条件和正确操作方法，以确保能够充分发挥其作用，保障网络服务的稳定性和安全性。