高防IP是指网络安全服务商给要接入防御的用户所提供的一个带有防御的IP，主要是针对网络中的DDoS攻击进行保护。在网络世界中，ip就相当于服务器的门牌号，无论是访问还是管理服务器，都是通过ip来进行。同理，如果一个网络攻击者想对目标进行DDoS攻击，都需要知道目标的ip地址，然后用大量的无效流量数据对该IP的服务器进行请求,导致服务器的资源被大量占用，无法对正确的请求作出响应。DDOS高防IP就是为了应对互联网的DDOS攻击而出现的网络安全解决方案， 用户不需要更换服务器，在数据不转移的情况下，可以通过配置高防IP，接入防御，通过将攻击流量引流到高防IP，确保源站的稳定可靠。

购买高防IP后，根据不同的业务类型有不同接入方式-端口转发和域名接入。

客户端类的，只要把程序对外的IP都替换成高防IP，在控制台将业务的源服务器和用到的需要转发的所有端口都添加上去就可以；网站类，后台添加域名和源服务器IP，然后把域名解析到后台生成的CNAME上，配置好了后，对外查询到的IP就是分配到的高防IP了，源服务器将被隐藏，所有公网流量会通过端口协议转发的方式转发回到源站IP。如果有恶意攻击流量，那么会在高防IP上进行清洗过滤，正常流量返回给源站IP，从而确保源站IP稳定安全。

DDOS高防IP的优势有哪些?

一、抵御多个DDoS类型攻击，包括但不限于以下攻击类型：

1.传输层 DDoS 攻击包括： syn flood，ack flood，udp flood，icmp flood、rstflood。

2.Web 应用 DDoS 攻击包括： HTTP get flood，HTTP post flood，CC 攻击。

二、随时可以接入任何需要保护的IP

保护IP可以随时接入，您可以更自由快速地配置，保护需要接入的业务。

三、隐藏用户服务资源

DDoS高防IP服务可以替换和隐藏用户站点，使攻击者无法找到受害者的网络资源，增加源站点的安全性。

四、支持UDP/TCP/HTTP/HTTPS/WSS等各种协议接入，支持网站和非网站业务的DDOS防护，覆盖金融、电商、游戏等各类业务的防护策略，满足不同行业用户的防护需求。

五、业务端口监控

分布式全国多线检测节点，实时对使用端口进行延迟监测和故障监测，让用户能了解自身业务在全国范围内的网络延迟情况，减少运维工作量。