設(shè)置近源流量壓制
近源流量壓制是指對(duì)業(yè)務(wù)中電信、聯(lián)通線路的非中國(guó)內(nèi)地流量進(jìn)行封禁，在靠近攻擊源的位置丟棄流量，降低DDoS高防進(jìn)入黑洞的可能性。每個(gè)用戶總共擁有10次觸發(fā)近源流量壓制的額度，封禁期間支持隨時(shí)解除。本文介紹如何設(shè)置近源流量壓制。
應(yīng)用場(chǎng)景
當(dāng)您的DDoS高防實(shí)例遭遇特大流量攻擊，并且發(fā)現(xiàn)攻擊流量有超過(guò)實(shí)例最大防護(hù)能力的趨勢(shì)時(shí)，建議您考慮使用近源流量壓制。一般情況下，假如海外攻擊流量占比30%左右，通過(guò)封禁海外流量即可大大緩解防御壓力，將攻擊規(guī)模控制在實(shí)例最大防護(hù)能力范圍內(nèi)。
區(qū)域封禁VS近源流量壓制
區(qū)域封禁在DDoS高防清洗機(jī)房?jī)?nèi)部實(shí)現(xiàn)，在靠近被攻擊目標(biāo)的位置丟棄特定區(qū)域的流量（近目的流量封禁）。區(qū)域封禁根據(jù)源IP的歸屬地域在DDoS高防中識(shí)別過(guò)濾，并不能減少進(jìn)入高防網(wǎng)絡(luò)的攻擊流量，適用于防護(hù)連接資源消耗型攻擊。更多信息，請(qǐng)參見(jiàn)設(shè)置區(qū)域封禁。
相比于區(qū)域封禁，近源流量壓制一般通過(guò)運(yùn)營(yíng)商骨干網(wǎng)核心路由器，在靠近攻擊源的位置丟棄特定區(qū)域的流量，降低DDoS高防進(jìn)入黑洞的可能性。
策略生效時(shí)長(zhǎng)
由您自定義，支持15分鐘~24小時(shí)。
使用限制
僅DDoS高防（中國(guó)內(nèi)地）支持近源流量壓制功能，DDoS高防（非中國(guó)內(nèi)地）服務(wù)不支持。
一個(gè)阿里云賬號(hào)總共擁有10次封禁機(jī)會(huì)，封禁一次電信或聯(lián)通海外流量都會(huì)消耗一次額度，不支持增加封禁次數(shù)。
前提條件
已購(gòu)買DDoS高防（中國(guó)內(nèi)地）實(shí)例。相關(guān)操作，請(qǐng)參見(jiàn)購(gòu)買DDoS高防實(shí)例。
操作步驟
在頂部導(dǎo)航欄，選擇中國(guó)內(nèi)地地域。
在左側(cè)導(dǎo)航欄，選擇。
在基礎(chǔ)設(shè)施DDoS防護(hù)頁(yè)簽下，從左側(cè)實(shí)例列表中選擇要設(shè)置的DDoS高防實(shí)例。
定位到近源流量壓制區(qū)域，根據(jù)需要執(zhí)行以下封禁操作：
封禁電信海外流量：?jiǎn)螕?b id="afa7d834baq24" data-tag="uicontrol" data-isbold="true" class="uicontrol">電信海外后的操作，設(shè)置封禁時(shí)長(zhǎng)后單擊確定。
封禁聯(lián)通海外流量：?jiǎn)螕?b id="b206641410y93" data-tag="uicontrol" data-isbold="true" class="uicontrol">聯(lián)通海外后的操作，設(shè)置封禁時(shí)長(zhǎng)后單擊確定。
說(shuō)明建議您優(yōu)先封禁電信海外流量，并觀察攻擊規(guī)模的變化趨勢(shì)。如果攻擊流量還是很大，超過(guò)當(dāng)前防護(hù)能力，則可以考慮再封禁聯(lián)通海外流量。
您可以單擊查看封禁信息，查看本次封禁的區(qū)域和時(shí)間范圍。流量封禁期間，您可以單擊解封，提前解除對(duì)應(yīng)線路的海外流量封禁。
執(zhí)行結(jié)果
如果近源流量壓制失敗，您會(huì)收到失敗提示信息，請(qǐng)根據(jù)提示排查問(wèn)題后再次嘗試。如果未出現(xiàn)任何提示信息，則表示近源流量壓制已成功。