当您的域名因被恶意攻击或流量被恶意盗刷等原因而造成高带宽或超大流量消耗时，可能需要承担产生远高于平时消费金额的账单，因恶意攻击或流量盗刷产生的高额账单无法免除/退款，因此，为尽量避免此类潜在风险，本文为您介绍这一类情况的应对办法。
访问控制
建议您在控制台为域名针对性的开启访问控制功能（免费），以避免产生不必要的流量带宽消耗。
访问控制项 | 功能说明 |
通过对用户 HTTP Request Header 中 referer 字段的值设置访问控制策略，从而限制访问来源，避免恶意用户盗刷。 | |
通过对用户请求端 IP 配置访问控制策略，可以有效限制访问来源，阻拦恶意 IP 盗刷、攻击等问题。 | |
通过对用户端 IP 在每一个节点每一秒钟访问次数进行限制，可进行高频 CC 攻击抵御、防恶意用户盗刷等。 | |
配置后，客户端在发起请求时需要按照配置计算签名并携带至服务端，CDN 节点进行服务端校验，校验通过后才继续放行。 | |
通过对用户 HTTP 请求头中的 User-Agent 进行规则判断，按需放行或拒绝用户访问。 | |
腾讯云 CDN 为您提供了下行限速配置，对服务端单链接下行最大吞吐速度进行设置。 |
流量管理
建议您启用流量/带宽管理的相关配置（免费），监控域名流量或带宽的消耗情况并接收告警，及时了解流量消耗的相关信息。
安全防护
腾讯云已提供全面升级后的 边缘安全加速平台（TencentCloud EdgeOne，简称 EdgeOne）。EdgeOne 基于腾讯云遍布全球的边缘节点，可为用户同时提供内容分发网络加速和边缘安全防护能力，相比传统独立的安全防护和加速产品，EdgeOne 在边缘节点上提供了开箱即用的安全防护能力，构建了更加完善的 DDoS 防护、Web 防护、Bot 管理能力，支持各类丰富的自定义规则管控，为用户提供了更灵活、更强大的安全防护能力。
