说明：
DDoS 防护是腾讯云为各类云上资源提供的 DDoS 攻击自动缓解服务。接入腾讯云后，部分产品将默认提供标准防护（免费基础防护），可帮助业务抵御日常规模较小的流量型攻击，无需额外配置即可生效。当业务面临更高强度的攻击风险，或需要在基础防护之上进行更细粒度的流量管控（如黑白名单、限速策略等）时，可选购 DDoS 高防服务套餐，以获取更大的防护容量和自定义防护策略能力。
防护资源类型与防护级别
支持的防护资源类型
DDoS 防护支持以下防护资源类型。根据不同防护资源类型的网络部署架构特性，DDoS 防护的范围有所不同。其中，云上资源（CVM、CLB、EIP、WAF、LH）仅支持 L3/4 DDoS 防护；EdgeOne 资源中，域名支持 L3/4 与 L7 DDoS（CC）防护，四层代理实例与代播网段仅支持 L3/4 DDoS 防护。
防护资源类型 | 子资源类型 | L3/4 DDoS 防护 | L7 DDoS 防护（CC 防护） |
云服务器（CVM） | 支持 | 不支持 | |
负载均衡（CLB） | 支持 | 不支持 | |
弹性公网 IP（EIP） | 支持 | 不支持 | |
Web 应用防火墙（WAF） | - | 支持 | 不支持 |
轻量应用服务器（LH） | - | 支持 | 不支持 |
EdgeOne（EO） | 支持 | 支持 | |
EdgeOne（EO） | 支持 | 不支持 | |
EdgeOne（EO） | 代播网段 | 支持 | 不支持 |
防护级别
针对单个防护资源而言，支持在标准防护、增强防护、卓越防护三者中择其一配置防护级别。DDoS 防护对于不同防护级别的防护资源提供不同的防护容量，具体见下方各防护资源类型的说明。
防护级别 | 开通条件 | 适用防护资源类型 |
标准防护 | 默认免费提供，无开通条件 | CVM、CLB、EIP、WAF、LH、EO 等腾讯云上具备公网访问能力的资源 |
增强防护 | 绑定任意 DDoS 高防套餐 | CVM、CLB、EIP（常规 BGP IP、静态单线 IP）、WAF、LH、EO（域名、四层代理实例） |
卓越防护 | 绑定任意 DDoS 高防套餐 + 任意防护能力扩展包 | EO 域名、四层代理实例：可绑定中国大陆防护能力扩展包、跨地域防护能力扩展包 EO 代播网段：可绑定全球（除中国大陆外）防护能力扩展包 高防 EIP：可绑定中国大陆防护能力扩展包、全球（除中国大陆外）防护能力扩展包 |
基础设施层 DDoS 防护（标准防护级别）
基础设施层 DDoS 防护对应标准防护级别，是腾讯云为具备公网访问能力的云上资源默认提供的免费基础防护。该防护始终开启、自动运行，无需购买与配置，资源接入腾讯云后即生效，可自动缓解 UDP Flood、SYN Flood 等常见的基础设施层（L3/4）DDoS 攻击。
说明：
注1
：通常情况下，DDoS 防护仅对具备攻击特征的流量进行清洗，不会影响正常业务流量。特殊情况下（如公网入向流量异常突增且可能影响平台稳定时），即使流量无明确攻击特征，平台也可能采取临时处置措施（如限速或封禁）。处置前将通过消息中心（站内信、邮件、短信等渠道）通知；如您认为属于正常业务流量，可通过解封中心自助解封，或 联系我们 申请提前解封。
注2
：“不承诺用于 DDoS 防护的资源容量”指的是 EO 将在保障基础设施稳定的前提下使用有限资源为您的业务提供防护，不承诺最小防护带宽与防护效果。针对具体资源的 DDoS 防护（增强防护、卓越防护级别）
云上普通资源（CVM、CLB、EIP-常规 BGP IP、EIP-静态单线 IP、WAF、LH）
当您订阅 DDoS 高防套餐后，可将云上普通资源（CVM、CLB、EIP-常规 BGP IP、EIP-静态单线 IP、WAF、LH）关联至增强防护级别的防护实例上，防护能力按资源所在地域提供，具体参考下表：
地域 | 防护能力 | |
中国大陆境内 | 华东地区（上海、上海金融、南京） | 最大 30 Gbps - 600 Gbps |
| 华北地区（北京、北京金融） | 最大 120 Gbps - 480 Gbps |
| 华南地区（广州） | 最大 300 Gbps - 500 Gbps |
| 西南地区（重庆、成都） | 最大 15 Gbps - 350 Gbps |
| 西北地区（西安） | 最大 120 Gbps |
全球（不含中国大陆） | - | 防护能力有限（可能不达 10 Gbps） |
说明：
DDoS 防护为增强防护级别的云上普通资源（CVM、CLB、EIP-常规 BGP IP、EIP-静态单线 IP、WAF、LH）提供全力防护能力。全力防护指以成功防护每一次 DDoS 攻击为目标，整合当前本地清洗中心能力，全力对攻击进行抵御，同时随着腾讯云网络能力的不断提升，全力防护也会随之提升，无需您付出额外的升级成本。
如果您的业务遭受的 DDoS 攻击影响到腾讯云高防清洗中心的基础设施，则腾讯云保留压制流量的权利。流量压制可能对您的业务造成一定影响，例如业务访问流量可能会被限速，甚至被封堵。
高防 EIP
当您订阅 DDoS 高防套餐以及中国大陆防护能力扩展包或全球（除中国大陆外）防护能力扩展包后，可将高防 EIP 关联至卓越防护级别的防护实例上，以获得相应 DDoS 防护能力。
地域 | 防护能力 | |
中国大陆境内 | 北京、广州、上海 | 最大 600 Gbps - 1 Tbps |
全球（不含中国大陆） | 中国香港、新加坡、硅谷、法兰克福、东京、弗吉尼亚、圣保罗、雅加达、首尔、利雅得 | 最大 Tbps 级别（全力防护） |
EO 域名、四层代理实例
当您订阅 DDoS 高防套餐后，可将 EO 域名或四层代理实例关联至增强防护级别的防护实例上；若您额外订阅了中国大陆防护能力扩展包，则可将 EO 域名或四层代理实例关联至卓越防护级别的防护实例上，以获得更高 DDoS 防护能力。
说明：
注1：默认仅对超过 100Mbps 的攻击流量进行自动化清洗防护（攻击流量基于单一地区的流量统计，阈值仅供参考，请以实际防护为准）。
注2：DDoS 防护功能的实际防护容量根据基础设施的实际容量和资源分配情况动态调整。当 DDoS 攻击规模超过 EdgeOne 基础设施防护容量时，EdgeOne 将进行包括（不限于）流量调度、流量限速、封禁访问等缓解措施，以保障基础设施稳定。
注3
：DDoS 高防的防护区域与 EO 站点或四层代理实例的加速区域保持一致。
注4
：“基于 Anycast 架构的高弹性防护”指的是 EO 将在全球（不含中国大陆）区域利用 DDoS 流量清洗中心提供基于 Anycast 架构的防护能力，最高防护能力可达 10Tbps 以上，最新防护带宽容量详情，请参见 产品介绍页。EO 代播网段
当您订阅 DDoS 高防套餐以及全球（除中国大陆外）防护能力扩展包后，可将 EO 代播网段关联至卓越防护级别的防护实例上，以获得相应 DDoS 防护能力。
地域 | 防护能力 |
中国大陆境内 | 不适用 |
全球（不含中国大陆） | 最大 Tbps 级别 |
