产品FAQ

1. 如何接入DDoS云清洗服务，需要多久？

在接入DDoS云清洗服务之前，您需要先购买DDoS云清洗包月/包年套餐，再通过域名解析接入DDoS云清洗平台，这个过程3-5分钟就能完成，您无需采购设备，无需改变改动源站服务器，无需修改网络架构。

2. 网站受DDoS攻击的表现有哪些？

• 服务器CPU被大量占用：服务器在某段时间突然出现CPU占用率过高，那么很可能是网站受到了流量攻击。
• 带宽被大量占用：如果服务器上行带宽占用率达到90%以上，那么基本可判断你的网站正在被ddos攻击。
• 服务器连接不到，网站也打不开：被大量ddos攻击时，有可能会造成服务器蓝屏或者死机，这时服务器已经连接不上了，网站出现连接错误的情况。
• 域名ping不出IP：网站的DNS域名服务器被攻击会出现ping服务器IP是正常连通，但网站就是不能正常打开，且在ping域名时会出现无法正常ping通的情况。

3. DDoS云清洗服务能防护哪些类型的攻击？

• 网络层DDoS防御
  DDoS云清洗通过对数据报文的实时检测和分析，在不影响正常数据报文访问的前提下，实时高效阻断攻击报文，可有效防御SYN Flood、UDP Flood、ICMP Flood、NTP反射攻击、SSDP反射攻击、Memcache反射攻击等各类网络层DDoS攻击。
• 应用层DDoS防御
  DDoS云清洗通过威胁情报库、访问控制、日志自学习、人机校验等方式实现对请求包实时检测和分析，在不影响正常访问的前提下，实时高效阻断恶意请求，可防御 CC、HTTP Flood、慢攻击、POST Flood 等各类常见的应用层DDoS 攻击。

4. DDoS云清洗服务防护的是所有流量还是仅攻击流量？

DDoS云清洗服务防护所有接入DDoS云清洗平台的业务流量，包含正常业务流量和攻击流量。所有流量经过DDoS清洗后，正常的业务流量转发到您的源站服务器，攻击流量被直接拦截。

5. DDoS云清洗是否支持泛域名？

支持。
泛域名解析指利用通配符（星号）作为次级域名，以实现所有的次级域名均指向同一个IP。 例如，配置一条*.a.com即可同时匹配1.a.com、2.a.com、www.a.com等域名。泛域名仅用占一条配置名额。
如果同时存在泛域名和精确域名配置（如*.123.com和www.123.com），优先使用精确域名所配置的转发规则和防护策略。

6. DDoS流量清洗进行防御时对正常业务有影响吗？

DDoS流量清洗不影响正常流量。

7. 使用DDoS云清洗是否需要完成域名备案？

如果您的域名要接入DDoS防御(大陆)进行防护，则必须已经完成域名备案；接入DDoS防御(海外)进行防护时，不需要完成域名备案。