在租用高防服務(wù)器中，我們了解和挑選產(chǎn)品時經(jīng)常可遇到一個專業(yè)用詞“高防IP”。什么是“高防IP”呢?“高防IP”的作用又在哪里?

高防IP是什么?

高防IP是在互聯(lián)網(wǎng)服務(wù)器遭受大流量的DDoS攻擊后導(dǎo)致服務(wù)不可用的情況下，推出的付費增值服務(wù)，用戶可以通過配置高防IP，將攻擊流量引流到高防IP，確保源站的穩(wěn)定可靠。

高防IP是指由高防機房提供的IP段，主要是用于防御互聯(lián)網(wǎng)中DDoS攻擊。在互聯(lián)網(wǎng)世界里，IP相當于服務(wù)器的門牌號，無論是訪問還是管理服務(wù)器，都是通過IP來進行。同理，如果一個網(wǎng)絡(luò)攻擊者想對目標進行DDoS攻擊，都需要知道目標的IP地址，并使用大量的無效流量數(shù)據(jù)對該IP的服務(wù)器提交請求,導(dǎo)致服務(wù)器的資源被大量占用，無法對正確的請求作出響應(yīng)。同時，這些大量的無效數(shù)據(jù)還會占用該IP所在服務(wù)器的帶寬資源，造成信息的堵塞。這時可通過配置高防IP，將攻擊流量引流到高防IP，確保源站的穩(wěn)定正常運行。

高防IP的防御有哪些?

高防IP可以防御的有包括但不限于以下類型： SYN Flood、UDP Flood、ICMP Flood、IGMP Flood、ACK Flood、Ping Sweep 等攻擊。

高防IP防御的工作原理

在購買高防IP之后，只要把源IP解析到高防IP上，同時設(shè)置轉(zhuǎn)發(fā)規(guī)則，源IP就會隱藏在高防IP之后。設(shè)置完成后，所有公網(wǎng)流量都會走高防IP，通過端口協(xié)議轉(zhuǎn)發(fā)的方式將用戶的訪問通過高防IP轉(zhuǎn)發(fā)到源站IP，同時將惡意攻擊流量在高防IP上進行清洗過濾后將正常流量返回給源站IP，從而確保源站IP穩(wěn)定訪問的防護服務(wù)。

高防服務(wù)器通常都是針對IP來進行防御和管理，在租用服務(wù)器后，服務(wù)商會提供一個高防IP給用戶，如果該IP出現(xiàn)異常流量時，高防機房中的硬件防火墻，牽引系統(tǒng)等會對流量進行智能識別，對惡意流量進行過濾，保證正常流量能夠?qū)Ψ?wù)器發(fā)出請求并得到正常的處理。

當然由于業(yè)務(wù)的不同，不同的高防IP所受到的保護流量范圍也不一樣，如果攻擊流量過大，超過高防IP的承受范圍時，為了保護機房的安全性，會暫時對該IP進行屏蔽。