核心能力
DDoS防御核心特性
源站IP完全隐藏
接入高防CDN后真实IP被完全隐藏，攻击者无法通过IP扫描找到源站，有效切断定向攻击路径，保护源站安全。
1.2T超强防御能力
横跨全国的分布式数据中心，800G以上宽带抗DDoS，总防御能力超过1.2T，适合遭受大规模攻击的业务。
Anycast多点分散
Anycast技术将攻击流量分散至全球多个节点同时处理，单节点不再成为瓶颈，防护能力线性扩展无上限。
实时监控与日志
提供攻击流量实时监控、防护日志审计与报表，攻击详情一目了然，支持对接告警通知与数据导出。
能力对比
无防护 vs 普通CDN vs 蓝易云CDN
| 防护维度 | 无防护源站 | 普通CDN | 蓝易云高防CDN |
|---|---|---|---|
| DDoS防御 | ✗ | 50G以下 | ✓ 最高1.2T |
| 源站IP隐藏 | ✗ | ✗ | ✓ 完全隐藏 |
| CC防御 | ✗ | 基础 | ✓ 无上限 |
| UA/Bot拦截 | ✗ | ✗ | ✓ 专属WAF |
| 攻击流量计费 | 黑洞 | 计费 | ✓ 不计费 |
| 透明代理识别 | ✗ | ✗ | ✓ |
| Censys扫描拦截 | ✗ | ✗ | ✓ |
| 免费测试 | ✗ | ✗ | ✓ |
接入流程
快速完成DDoS防护接入
01
注册开通
注册蓝易云账号，选择DDoS防护套餐，支持先免费测试防护效果
02
添加域名
在控制台添加需要防护的域名，配置源站IP与防护参数
03
修改DNS
将域名CNAME解析指向高防节点，完成流量接入与切换
04
防护生效
解析生效后DDoS防护立即启动，攻击流量自动清洗隔离
常见问题
DDoS防护 FAQ
是的。接入后所有用户流量通过高防CDN节点中转，源站真实IP不会出现在任何DNS记录或HTTP响应头中。只要您不在其他渠道泄露源站IP（如邮件头、第三方API等），攻击者无法通过常规手段获取到真实IP。
不会。DDoS及CC攻击流量全部在边缘节点清洗，不计入套餐的正常月流量配额中，您无需担心因遭受攻击而产生额外流量费用。
不影响。CNAME接入方式对正常用户完全透明，正常用户的请求经过高防节点清洗后正常回源，延迟通常仅增加1-5ms。
是的，需要对每个域名单独配置接入。套餐内可绑定的域名数量见套餐说明，最多支持不限域名的定制版套餐。
全部套餐均支持免费测试防护效果与网络延迟，验证满意后再正式购买。联系微信客服可申请测试。