高防IP的原理

DDoS高防IP是网络安全公司针对解决互联网服务器在遭受大流量的DDoS攻击后导致服务不可用的情况，推出的付费增值服务。企业可以通过配置DDoS高防IP服务，把域名解析到高防IP（Web业务把域名解析指向高防IP；非Web业务，把业务IP替换成高防IP），并配置源站IP。所有公网流量都经过高防IP机房，通过端口协议转发的方式将访问流量通过高防IP转发到源站IP，同时将恶意攻击流量在高防IP上进行清洗过滤后将正常流量返回给源站IP，从而确保源站IP稳定访问。

在租用服务器后，服务商会提供一个IP给用户用于防御和管理。如果IP出现异常流量，机房中的硬件防火墙的策略只有少部分策略用于帮助用户去进行防御，防御不了就只能封IP甚至封机。这样一来业务也就无法正常开展了，且防御效果也是一般。建议大家可以使用高防IP，针对不同业务类型设置不同防护策略，可以直接减少用户业务损失。

高防IP是指高防机房所提供的IP段。主要用于抵抗防御DDOS攻击。IP就像服务器的号码牌，无论是访问还是管理，都要通过IP 进行。同理，如果黑客想要对目标进行DDOS攻击，也要知道这个目标的IP，并用大量的无效流量数据对目标IP发起请求，致使服务器资源被占用，造成信息堵塞。

高防IP可以防御SYN Flood、UDP Flood、ICMP Flood、IGMP Flood、ACK Flood、Ping Sweep、CC 等攻击，但不限于这些类型。可以说是互联网业务必备产品。