产品定义

DDoS 高防（边缘云版）是针对游戏、互联网及金融等业务遭受大流量 DDoS 攻击导致用户服务不可用的情况而推出的付费防护服务。该产品依托于丰富的边缘云清洗节点，采用自主研发的高性能负载均衡服务，可实现网络层、CC等应用层防护，保障客户在大规模流量攻击的同时业务稳定、安全运行。

产品架构

DDoS 高防（边缘云版）采用的是分布式架构，将防护能力赋能于更下沉的边缘节点，使用云原生为内核，结合智能调度，可以实现边缘就近清洗，动态扩容，可以满足业务突发、大规模流量攻击。

支持大规模流量清洗，清洗能力达到T级以上。

支持从网络层/传输层（L3/4）到应用层（L7）DDoS攻击的防护。

• 依托强大的自研防护集群优势，结合 AI 智能引擎持续优化防护策略、IP 画像、行为模式分析、Cookie 挑战等多维算法，实现大数据联动防护。
• 提供可视化管理界面，结合云原生、智能调度能力，实现资源动态扩容，满足三网防护需求。

节点分布

工作原理

未接入DDoS高防（边缘云版）

1. 客户端请求业务域名。
2. DNS服务器响应业务源站IP地址。
3. 客户端请求流量直接转发至源站IP地址。

接入DDoS高防（边缘云版）

1. 客户端请求业务域名。
2. DNS服务器响应天翼云代理IP地址。
3. 客户端请求流量转发至天翼云代理IP地址（流量流向天翼云边缘节点）。
4. 客户端请求流量经过天翼云边缘节点的DDoS清洗过滤，再由天翼云将干净流量转发到客户源站。

接入DDoS高防（边缘云版）价值

1. 隐藏源站IP地址，缩小业务暴露面。
2. 避免攻击流量堵塞源站链路， 消耗源站服务器，使得无法正常提供服务。
3. 可通过代理IP对外提供IPv6业务，即使尚未支持IPv6。