高防IP

即高防机房提供的IP段，通常用来应对服务器遭受 DDoS 攻击的情况。

• DDoS攻击：分布式拒绝服务。即将多个计算机作为攻击平台，对一个多个目标发动DDoS攻击，从而提高拒绝服务攻击的威力。
• DDoS攻击需要知道服务器的IP，并且对该IP用大量无效的流量发起请求，造成服务器的资源被占用，正常的用户请求就处理不了或者难以处理。

没有购买高防IP的租户服务器，也会有一个高防IP，在遭受攻击导致流量出现异常的时候，首先会经过机房的硬件防火墙，牵引系统等会对流量进行识别，过滤恶意流量，以此保证正常流量对服务器的访问能得到正常的响应。
但是这样的IP受保护的力度和范围是有限的，如果异常流量过大，为了保护机房的安全性，会对该IP暂时屏蔽，导致相应的业务无法访问。

购买高防IP后，把源IP地址解析到高防IP上。
然后设置转发规则，清洗规则等；
通过端口协议转发的方式，所有的公网流量都会走高防IP；
通过高防IP将恶意攻击流量清洗后，再把正常的流量转发到源IP；

转载于:https://juejin.im/post/5cc8334b518825251165ea37