高防IP是針對互聯(lián)網(wǎng)服務(wù)器在遭受大流量的DDoS攻擊后導(dǎo)致服務(wù)不可用時，使用的一種付費增值服務(wù)，用戶可以通過配置高防IP，將攻擊流量引流到高防IP，確保源站的穩(wěn)定可靠。（無需轉(zhuǎn)移數(shù)據(jù)，理論上任何主機都可以使用高防ＩＰ來防護ＤＤＯＳ攻擊。）

高防ip是指高防機房所提供的ip段，主要是針對網(wǎng)絡(luò)中的DDoS攻擊進行保護。在網(wǎng)絡(luò)世界中，ip就相當于服務(wù)器的門牌號，無論是訪問還是管理服務(wù)器，都是通過ip來進行。同理，如果一個網(wǎng)絡(luò)攻擊者想對目標進行DDoS攻擊，都需要知道目標的ip地址，并用大量的無效流量數(shù)據(jù)對該IP的服務(wù)器進行請求,導(dǎo)致服務(wù)器的資源被大量占用，無法對正確的請求作出響應(yīng)。同時，這些大量的無效數(shù)據(jù)還會占用該IP所在服務(wù)器的帶寬資源，造成信息的堵塞。

高防IP包含哪些？

高防IP可對用戶站點進行隱藏，使攻擊者無法找到攻擊目標網(wǎng)絡(luò)資源，提升源站安全性。?可以有效抵御ICMP Flood、UDP Flood、TCP Flood、SYN Flood、ACK Flood等常見攻擊類型，幫助游戲、金融、電商、互聯(lián)網(wǎng)、政企等行業(yè)抵御攻擊，避免因業(yè)務(wù)遭到DDoS攻擊后造成不必要的經(jīng)濟損失。

高防IP原理：

用戶購買高防IP，把域名解析到高防IP上(web業(yè)務(wù)只要把域名指向高防IP 即可。非web業(yè)務(wù)，把業(yè)務(wù)IP換成高防IP即可)同時在高防IP上設(shè)置轉(zhuǎn)發(fā)規(guī)則;所有公網(wǎng)流量都會走高防IP，通過端口協(xié)議轉(zhuǎn)發(fā)的方式將用戶的訪問通過高防IP轉(zhuǎn)發(fā)到源站IP，同時將惡意攻擊流量在高防IP上進行清洗過濾后將正常流量返回給源站IP，從而確保源站IP穩(wěn)定訪問的防護服務(wù)。

因而通常用戶購買的服務(wù)器都是針對ip來進行防御和管理，在租用服務(wù)器后，服務(wù)商會提供一個ip給用戶，如果該ip出現(xiàn)異常流量時，機房中的硬件防火墻的策略僅僅只能設(shè)置很少的策略來幫助各別用戶去進行防御，防御不住會進行封IP，甚至封機，導(dǎo)致業(yè)務(wù)無法正常開展，防御效果不是很理想，所以說使用高防IP，高防IP可以針對不同的業(yè)務(wù)類型從而設(shè)置不同的策略進行防護，減少用戶業(yè)務(wù)損失！