本文档列举了高防 IP 服务相关的常见问题。您可以在问题列表中查找您想要了解的问题，并单击问题查看相关解答。

问题 1： 非阿里云用户可以使用高防 IP 服务吗？

非阿里云用户也可以使用高防 IP 服务。

高防 IP 是公网回源，因此只要是公网路由可达的服务器，不论是在阿里云、或是其他的云、IDC 机房等环境，都可以使用高防 IP 服务。

BGP 高防线路默认提供 20 Gbps 基础防护带宽及最大 100 Gbps 的弹性防护带宽（BGP线路的最大弹性防护带宽根据网络流量实时动态调整，有时可能会低于 100 Gbps），主要用于提升非电信联通的用户访问体验。

更多关于 BGP 高防的信息，请查看

问题 3： 高防 IP 是否支持二线路升级三线路？

高防 IP 服务不支持线路升级。您可重新购买三线高防 IP，进行配置迁移。在确认原双线高防 IP 已无业务流量后，提交工单说明已购买三线高防 IP、业务已迁移，并申请原双线高防 IP 的退款。

问题 4： 高防 IP 是否支持泛域名？

高防 IP 服务网站防护支持泛域名配置，您在配置 CC 防护和 WAF 防护的时候可以使用泛域名。

泛域名解析是指利用通配符（星号）作为次级域名，以实现所有的次级域名均指向同一 IP。例如，为 配置泛域名解析后，访问 *.），并使用该网站配置产生的 CNAME 供非网站转发使用，即可实现 CNAME 自动调度功能。

问题 26： 高防 IP 是否支持健康检查？

网站业务默认开启健康检查。关于高防 IP 的健康检查工作原理，参考 SLB 服务的。

非网站业务默认不开启健康检查，但可以通过控制台来开启，操作步骤请参考 。

问题 27： 高防 IP 配置多个源站时如何负载？

• 网站业务通过源地址 hash 方式进行负载均衡。
• 非网站业务可通过加权轮询（wrr）的方式轮询转发，负载权重为 1:1:1。

问题 28： 高防 IP 服务是否有抓包文件？

电信和联通线路高防 IP 服务不支持下载抓包文件，您可在云盾管理控制台直接查看攻击源 IP 信息。

针对 BGP 高防 IP 服务，您可以通过工单，提供相关 IP 及黑洞时间，索取攻击时的采样抓包文件。

问题 29： 高防 IP 服务是否支持会话保持？

高防 IP 服务支持会话保持，默认不开启。非网站可以通过控制台进行配置操作，请参考 。

问题 30： 高防 IP 服务的会话保持是如何实现的？

开启会话保持后，在会话保持的设定期间内，高防 IP 服务会把同一 IP 的请求持续发往源站中的一台服务器。但是，如果客户端的网络环境发生变化（比如，从有线切成无线、4G 网络切成无线等），由于 IP 变化会导致会话无法保持。

问题 31： 高防 IP 的 TCP 默认连接超时时间是多少？

高防 IP 的 TCP 默认连接超时时间为 900s。非网站可以通过控制台进行配置操作，请参考 。

高防 IP 服务暂时不支持 IPv6 协议。

高防 IP 服务中的网站业务支持 Web socket 协议。请参考 。

问题 35： 高防 IP 服务是否支持 HTTPS 双向认证？

• 网站接入方式不支持 HTTPS 双向验证。
• 非网站接入且使用 TCP 转发方式，支持 HTTPS 双向验证。

问题 36： 老版本浏览器和安卓客户端无法正常访问 HTTPS 站点？

请确认客户端是否支持 SNI 认证。 关于 SNI 认证可能引发的问题，请查看 。

问题 37： 高防支持的 SSL 协议和加密套件有哪些？

问题 38： 高防支持的转发端口数及支持域名数？

• 转发端口数：TCP/UDP协议转发支持条目数，默认为50个每IP，最大可扩展至200个每IP
• 支持域名数：HTTP/HTTPS转发支持条目总数，默认为50条每实例，最大可扩展至200条每实例

话说笔者用过阿里云DDOS高防IP，月付21800元，这个套餐其实防护能力也就是单点20G，给了3个IP，结合智能DNS解析，每个IP都可以防20G

以前一直不明白啥叫弹性防护带宽，直到有一次有个IP被攻击，大于100G流量，进了黑洞，咨询阿里云后把弹性防护调大到300G，被攻击的问题算是渡过了，不过第二天发现被扣了13120元

因为阿里云弹性防护带宽的概念，就是说：超过购买时的保底带宽20G后，属于弹性防护范畴，根据带宽大小按天收费，后付费方式，要知道包月才2万多，这一下就多出了50%。。。

由于也没有更好的办法，并且没有每天遭受攻击，暂时也就没有其他动作

直到有一天，3个IP都被攻击了，同时，为了防护另一款产品，我们又买了一个高防，一样也被攻击了，不过还好，防护住了

等到第二天，攻击停了，账单也出来了，一天花了9万多，我们顿时傻了眼

这完全是无底洞啊，只能弃用高防

可能是阿里云也意识到，高防是好产品，但价格过于昂贵了，用户无法支撑，要知道通常使用高防的都是企业用户，大家只能望而却步

现在终于进行了大幅降价，推出了两款包年的套餐，原价400多万/年的300G防护，现在只需要398000元/年，力度是相当的大

而且重要的是，DDOS高防其实并不需要企业的业务放在阿里云上才能使用，有可能你的业务在腾讯云，ucloud，青云上面，不可能迁移到阿里云，没关系，当遇到大流量攻击时，一样可以把流量引导到阿里云高防进行清洗，要知道，其他的厂商提供的高防产品，价格和阿里云之前的价格是一样的，实在是太贵了

购买DDOS高防300G防护带宽，步骤如下：

步骤一：（按照链接来吧，这个步骤相信大家都会！）

然后领取，购买阿里云产品使用券，享官网全部优惠，而且一些产品在使用这个幸运券时，会有更大的折扣，所以

步骤二：就是领幸运券，而且是必须领的，地址是：

步骤三：访问产品页面：，点立即购买

步骤四：在购买页面，线路选择：电信、联通和移动（或者选电信和联通）；保底防护带宽选择：300Gb；弹性防护带宽选择：300Gb

移动的防护带宽其实只能到150Gb，这是极限了；

现在移动4G用户很多啊，相信你会选择包含移动线路的套餐吧；

弹性防护就选300Gb吧，如果攻击真超过300Gb，跟之前一样，每天费用实在太高了；

你可以试试选择其他保底带宽，你会发现费用非常贵，所以只有这款包年是最便宜的(并且最少是一年)，性价比最高的；

其他的选项不影响大局，根据自己实际情况选择即可。

强烈建议所有正在遭受大流量攻击的用户选择此套餐，性价比实在是太高了！！！

最近看了《无问西东》，是不是符合一逗到底，结尾三个惊叹号呢：）