即高防機房提供的IP段,一般用來應對服務器遭受 DDoS 攻擊的狀況。安全
沒有購買高防IP的租戶服務器,也會有一個高防IP,在遭受攻擊致使流量出現異常的時候,首先會通過機房的硬件防火牆,牽引系統等會對流量進行識別,過濾惡意流量,以此保證正常流量對服務器的訪問能獲得正常的響應。
可是這樣的IP受保護的力度和範圍是有限的,若是異常流量過大,爲了保護機房的安全性,會對該IP暫時屏蔽,致使相應的業務沒法訪問。服務器
購買高防IP後,把源IP地址解析到高防IP上。
而後設置轉發規則,清洗規則等;
經過端口協議轉發的方式,全部的公網流量都會走高防IP;
經過高防IP將惡意攻擊流量清洗後,再把正常的流量轉發到源IP;分佈式