首先要了解高防IP是什么？其次要了解高防IP都可以给你防御一些什么东西？

这一篇防御吧给你们深入科普以下高防IP到底是个什么东西？

为什么大厂卖的那么贵？为什么高防IP理论上可以解决目前市面上所有的ddos攻击

为什么高防IP对于ddos有效果？

好了

现在来了解，

高防IP是什么？

通俗说法：DDoS是针对客户在线服务端（如网站、APP）发起的一种网络攻击，目的是造成客户在线业务无法正常对外提供服务（如网站无法打开、APP无法连接）。而高防IP是为用户提供专业DDoS攻击的云端防护产品，客户侧无需部署任何硬件和投入人员维护，通过购买服务，在线即可接入防护。

专业说法：高防IP是网堤安全针对互联网服务器在遭受大流量的DDoS攻击后导致服务不可用的情况下，推出的增值防护服务， 用户可以通过简易操作的系统界面功能设置，隐藏源站IP后将攻击流量引流到高防IP，确保源站的稳定可靠。主要实现两个功能：1、抵御大流量攻击 2、将清洗后的干净流量返回给源站。

其次高防IP都给你能够防御一些什么东西？

高防IP目前可以防御的有包括但不限于以下类型： SYN Flood、UDP Flood、ICMP Flood、IGMP Flood、ACK Flood、Ping Sweep 等攻击。

那要如何正确选择高防IP呢？

我们要该如何选择高防IP？

DDoS攻击是网络攻击最常用的方式之一，而游戏则是是重灾区，尤其是棋牌游戏巨额收益背后的同行恶意金正。在国内市场上，高防服务IP的类型也有很多，因而我们在选择时需要做多方面考虑。

1．游戏用户定位

游戏公司的用户定位对高防服务IP的选择非常重要，如果针对是国内用户，可以选择国内的，如果是针对全球性用户，可以选择海外的，当然这个也不是一个绝对的标准。

2．游戏攻击情况

在选择高防IP时，要咨询清楚机房所提供的总防御范围是多少，如果攻击都超过机房的防御范围，那么它基本就起不到防御性的作用了。同时站长们要对网络的流量做好监控，并做好网站出现流量攻击范围的估算。

小蚁高防IP，发生DDoS攻击时不需要做流量牵引和回注。小蚁高防IP适用于TCP端口、手游，针对客户端在遭受大流量的DDoS攻击后导致服务不可用的情况下，推出的付费增值服务,使用云漫网络的小蚁高防IP拥有多种好处:

1．单线机器实现双线，节约成本

只需购买一个单线的机器，就可实现双线，可节约大量的成本，毕竟单线机器的价格比双线的机器便宜很多。

2．防御多种DDoS类型和CC流量攻击

智能全局负载均衡功能，采用分布式体系架构，每个节点都具备抗衡上百G攻击的能力，实力抵御流量CC，从此再无后顾之忧。

3．现电信线路联通线路一体化

根据访问过来的用户，自动判断过来的用户是电信线路，还是联通线路，从而自动分配最快的一条线路给访问者，真正的实现电信联通一体化。

4．自动宕机检测功能

防御具有自动检测功能，包括服务器是否宕机、是否受到攻击、是否压力过大、或是链路状况不佳等等，会进行自动剔除不可用的服务器。

那么为什么大厂会卖的那么贵呢？

功能 子功能 描述

攻击防护类型 畸形报文过滤 过滤frag flood，smurf，stream flood，land flood攻击。

攻击防护类型 畸形报文过滤 过滤IP畸形包、TCP畸形包、UDP畸形包。

攻击防护类型 传输层DDoS攻击防护 过滤Syn flood，Ack flood，UDP flood， ICMP flood，Rstflood。

攻击防护类型 Web应用DDoS攻击防护 过滤HTTP Get flood，HTTP Post flood，高频攻击等攻击，支持HTTP特征过滤、URI过滤、host过滤。

首先这是阿里云的高防IP产品文档，其中包括了服务内容

云盾DDoS高防IP拥有东半球最大的高防中心，帮助您轻松应对大流量攻击，确保云服务稳定正常。

特性

防护多种DDoS类型攻击

包括但不限于以下攻击类型：ICMP Flood、UDP Flood、TCP Flood、SYN Flood、ACK Flood 攻击。

随时更换防护IP

可随时更换防护的IP，让您配置更自由、防护更安全。

弹性防护

DDoS防护阈值弹性调整，您可以随时升级到更高级别的防护，整个过程服务无中断。

精准防护报表

提供实时精准的流量报表及攻击详情信息，让您及时、准确获得当前服务详情。

一系列的操作下来细心的你就会发现大厂的防护方方面面很齐全的，你在反观一下价格：

细心的小伙伴发现了保底30g的防护的机器价格是20800元每月，保底100g是278800/年，300g是448800/年，保底的意思就是最低防护30g，那么据数据统计在2016年，阿里云就遭受了当年刷新记录的534g的攻击，这个防护值显然是不够的，大家都知道阿里云也有另外的一个名字叫做吞金兽，后面两个套餐则是，你必须要保证账户上有钱，才能给你抗攻击，如果一旦攻击太大导致你的账户没钱了或者死掉了，阿里云就会把责任推到客户身上要客户充钱。似乎找到了马老师的意思了蛤

为什么ddos攻击能解决目前市面上的攻击呢？

根据上述表述，只要出口带宽足够即可防护所有的攻击，那么我们的高防IP出口带宽是取决于机房的出口带宽的，所以，理论上只要单个机房出口带宽足够就是打不死的。