高防 IP 是青云 QingCloud 提供的 DDoS 攻击防护及代理转发服务。高防 IP 可以保护用户的应用服务在被 DDoS 攻击时仍持续可用。您通过 DNS 解析调度流量到高防 IP，就可以接入青云 DDoS 防护系统，抵御多种类型的 DDoS 攻击。

高防IP的使用原理

高防 IP 作为直接对客户端的 IP，您可以通过 DNS 解析和 IP 直接将用户访问指向高防IP，实现网站域名和业务端口的接入防护。这样来自公网的访问流量都将引流至高防机房，恶意攻击流量在高防流量清洗中心进行清洗过滤。然后在高防 IP 中配置转发规则，将清洗后的真实业务流量转发给真实的业务服务器地址。源站服务器只会接受到真实业务流量，从而保持稳定可用。

产品优势

与传统 DDoS 攻击安全解决方案相比，青云高防 IP 具有部署简便、网络质量高、防护能力大、系统稳定可用、防护精准，以及先进的AI智能防护技术等优势。

单IP超大带宽

单 IP 防护能力可达 TB 级别。

系统高稳定性

单机清洗能力1.96T，采用运营商级别硬件设备更加稳定，相当于70+台物理服务器集群所提供的能力。

部署简便

根据您的业务特性，提供 DNS 解析和 IP 直接指向两种接入方式，实现网站域名和业务端口的接入防护。无需安装任何软硬件或调整路由配置，分钟级即可完成部署和激活。

精准防护

针对交易类、加密类、七层应用、智能终端、在线业务攻击等实现精准防护，使得威胁无处可逃。

AI智能防护

60+防御模型（报文速率、并发连接、应用类型、协议状态等），业务流量周期性自学习，可自动应用于防御阈值

在流量清洗技术方面，分别针对网络流量型攻击和资源耗尽型DDoS攻击，通过自动优化防护算法和深度学习业务流量基线，达到精准识别攻击IP并自动过滤清洗的目的。

弹性防护

高防IP支持弹性调整防护带宽。您可在高防IP管理控制台自助升级，秒级生效，且无需新增任何物理设备。同时，业务上也无需进行任何调整，整个过程服务无中断。

稳定、高可用

高防IP采用高可用网络防护集群，避免单点故障和冗余，且处理性能支持弹性扩展。全自动检测和攻击策略匹配，提供实时防护，清洗服务可用性达 99.95%。

对流量清洗机房的所有入流量、所有服务器 CPU 和内存进行监控，保障机房可用性。同时，针对服务器的引擎进行可用状态监控，并且具备自动下线和恢复机制。

针对回源链路进行可用性监控，一旦发现不稳定，自动切换至备用链路，保障链路可用性。

针对接入防护的源站服务器进行健康检查，一旦发现异常，自动切换。针对源站服务器的 HTTP 状态码进行监控，发现异常后自动启用回源或者切换等操作。