什么是高防ip，原理是什么
高防IP是当前防范DDoS恶意攻击最常用的方法，当互联网服务器受到大流量攻击时，用户可通过配置DDoS高防IP，将恶意攻击流量引向高防IP，对保护系统进行流量过滤清洗，再将正常流量返回服务器，确保源站正常可用。网络攻击者要恶意攻击目标，必须拥有恶意攻击目标的IP地址，并且使用大量无效流量数据向该IP的服务器提交请求，从而导致服务器资源耗尽，无法对正确的请求做出响应。与此同时，大量的无效数据还会占用服务器的带宽资源，造成业务卡顿甚至瘫痪。而DDoS高防IP原理是，在DDoS遭遇恶意攻击流量时，引入高防IP进行清洗再回源到服务器，确保源站的稳定正常运行。 二、高恶意攻击IP的DDoS恶意攻击原则。DDoS高防IP服务通过使用专门的高级防御机房提供DDoS保护服务。将源IP解析为高防IP，配置每条线路的高级防御IP的转发规则。当发生恶意流量攻击时，业务流量都会首先经过高防IP，然后再返回到源站IP，恶意流量在高防IP清理过滤后将正常业务流量返回到源站IP，以确保正常提供服务。 [图片] 三、高防IP技术的特点。保护类型综合：可抵御各种类型的基于网络层、传输层和应用层的DDoS恶意攻击；隐藏用户业务源IP：用户业务切到高防之后，业务源IP被隐藏起来，所有的访问流量都先经过高防集群，然后将正常的业务流量从高防集群转发给服务器端。弹性保护：DDoS保护阈值可调，应急响应速度快，保证整个流程服务不受干扰。海量保护带宽：单IP保护带宽最多可达数百G，可抵御超大流量攻击。 四、高防IP可以抵御哪些恶意攻击？高防IP协议可以隐藏用户的站点，使得攻击者无法发现恶意攻击的目标网络资源，从而提高了源站的安全性。能够有效抵御常见的恶意攻击类型ICMPFlood、UDPFlood、TCPFlood、SYNFlood、ACKFlood等，帮助游戏、金融、电子商务、互联网、政企等行业抵御恶意攻击，避免企业遭受DDoS恶意攻击后带来不必要的经济损失。
高防IP的原理是什么？
用户购买高防IP，把域名解析到高防IP上（web业务只要把域名指向高防IP即可，非web业务，把业务IP换成高防IP即可）。同时在高防IP上设置转发规则，所有公网流量都会走高防IP，通过端口协议转发的方式，将用户的访问通过高防IP转发到源站IP。在这一过程中，将恶意攻击流量在高防IP上进行清洗过滤后，把正常访问流量返回给源站IP，确保源站IP能正常稳定访问的安全防护。
通常在租用服务器后，服务商会提供一个IP给用户用于防御和管理。如果IP出现异常流量，机房中的硬件防火墙，就会对恶意流量进行识别，并进行过滤和清洗，帮助用户防御恶意流量。在IP防御不了的情况下，会暂时对该IP进行屏蔽，这时会造成服务器不能正常访问，业务无法正常开展。
