很多人可能对高防IP不解，它是指高防御机房提供的ip段，主要用于保护网络中的DDoS攻击。分布式拒绝服务攻击(简称DDoS)是一种协同攻击，旨在使受害者的资源无法使用。它可以由一个黑客组织协同行动，也可以借助连接到互联网的多个受破坏设备来执行。这些在攻击者控制下的设备通常称为僵尸网络。

首先了解一下DDoS攻击的类型和方法

　　一方面，DDoS攻击可能持续几分钟、几小时、甚至是几天。卡巴斯基实验室的一份报告显示，近年来时间最长的DDoS攻击之一发生在2018年1月，它持续了将近300个小时。另一方面，有多种执行DDoS攻击的工具：例如Trinoo，Stacheldraht，Shaft，Knight，Mstream等。这些工具的可用性是DDoS攻击如此广泛和流行的原因之一。

发起DDoS攻击有两种常见方法：

1、 消耗计算或通信资源。黑客可以发送大量合法的数据包，从而消耗受害者的网络带宽、CPU或内存，直到目标系统无法再处理来自合法用户的任何请求。

2、利用软件漏洞。黑客可以针对已知和未知软件漏洞，并发送格式错误的数据包，以试图破坏受害者的系统。

防御DDOS高防IP的工作原理是什么呢?

　　在网络世界中，ip相当于服务器的门牌号，无论是访问还是管理服务器，都是通过ip。同样，如果网络攻击者想要对目标进行DDoS攻击，则需要知道目标的IP地址，并使用大量无效流量数据向IP服务器发出请求，导致服务器资源被大量占用并且无法提出正确的请求、响应。同时，大量无效数据也占用了IP所在服务器的带宽资源，导致信息被阻塞。

　　DDOS高防IP防御类型：SYN Flood，UDP Flood，ICMP Flood，IGMP Flood，ACK Flood，Ping Sweep和CC(备注：包括但不限于以下以上类型)。可以说它是互联网业务的重要产品。DDOS高防IP可提供1T超大防护带宽，能有效抵御SYN Flood、ACK Flood、ICMP Flood、UDP Flood等各类常见的攻击类型，有防御DDOS攻击1-4.7T及百万级CC并发的实战防御经验，尤其适用于游戏/金融/在线社群/政企/流媒体等复合类型类客户。

　　用户购买高防IP并解析域名到高防御IP(Web服务只需要将域名指向高防御IP。非Web服务，将服务IP转换为高防御IP)并设置高转发率-defense IP。规则：所有公共网络流量都是高防御IP。用户的访问权限将通过高防御IP地址转发到源IP地址。恶意攻击流量将在高防御IP地址上进行清理和过滤。源站IP，从而确保源站IP的保护，以便稳定访问。

　　因此，为ip保护和管理用户通常购买的服务器。租用服务器后，服务提供商向用户提供ip。如果ip有异常流量，机房的硬件防火墙策略只能设置得很少。该策略是帮助个人用户进行防御，IP不会被阻挡，甚至机器都会被阻塞，导致业务无法正常进行，防御效果不是很好，所以使用率不高，而高防IP可以针对不同的服务类型因此设置不同的保护策略，减少用户业务损失!

　　网络游戏、视频网站、金融网站等业务运行，有时候会遭到DDOS流量攻击，防护DDoS攻击，CC攻击, 目前有效的办法就是通过高防IP进行DDOS攻击防御。

如何选择高防ip，在国内市场上，高防服务器的类型也有很多，因而在选择高防服务器时要做好一个周全性的规划：

1.首先要确定网站的定位

网站的定位对服务器的选择非常重要，如果针对是国内用户，可以选择国内的高防服务器，如果是针对全球性用户，可以选择天下数据美国服务器，当然这个也不是一个绝对的标准，因为，美国服务器通常带宽比较大，防御性能强，如果真的有需求时，可以采用CDN的方式对美国服务器进行加速。

2.其次确定需要保护的范围

并不是所有网站都可能会受到DDoS攻击，通常这种攻击都会出现在流量比较大的网站或者行业网站中，站长们要对网络的流量做好监控，并做好网站出现流量攻击范围的估算。在选择高防IP时，要咨询清楚机房所提供的总防御范围是多少，如果攻击都超过机房的防御范围，那么它基本就起不到防御性的作用了。

用户购买高防IP，把域名解析到高防IP上(web业务只要把域名指向高防IP 即可。非web业务，把业务IP换成高防IP即可)同时在高防上设置转发规则;所有公网流量都会走高防机房，通过端口协议转发的方式将用户的访问通过高防IP转发到源站IP，同时将恶意攻击流量在高防IP上进行清洗过滤后将正常流量返回给源站IP，从而确保源站IP稳定访问的防护服务。