头几天，从知乎找过来了一个客户，他的情况是这样的，已租赁了阿里云的30G高防包，但效果其实不是那末理想，价格也是非常昂贵，或者常常处于被打死拉进黑洞的状态，阿里客服那边的意思是让他上吞金兽，客户也承当不起，也确切，一天几W的消费，基本上都扛不住，所以他通过知乎联系到了我们小刀云安全，了解过他们的情况后我这边马上给客户出了一个方案，首先这个客户也是之前不懂这行，才花了高价没解决问题。

尽人皆知，ddos攻击就是流量攻击，而对抗他的方法就是资源对抗，所以一般来讲高防IP就是常见的防御ddos的方法，那末甚么是高防IP呢？这里小刀云安全就给各位老板们讲讲：

新式高防技术，替身式防御，具有4Tbps高抗D+流量清洗功能，疏忽DDoS,CC攻击，不用迁移数据，隐藏源服务器IP，只需将网站解析记录修改成小刀DDoS高防IP，将攻击引流至小刀集群替身高防服务器，是攻击的IP过滤清洗拦截攻击源，正常访问的到源服务器，保证网站快速访问或服务器稳定可用，接入半小时后，便可正式享受高防服务。以上就是高防IP的介绍，那末他的原理是甚么呢？

用户租赁高防IP，把域名解析到高防IP上（web业务只要把域名指向高防IP便可，非web业务，把业务IP换成高防IP便可）。同时在高防IP上设置转发规则，所有公网流量都会走高防IP，通过端口协议转发的方式，将用户的访问通太高防IP转发到源站IP。

在这一进程中，将歹意攻击流量在高防IP上进行清洗过滤后，把正常访问流量返回给源站IP，确保源站IP能正常稳定访问的安全防护。

通常在租用服务器后，公司会提供一个IP给用户用于防御和管理。如果IP出现异常流量，机房中的硬件防火墙，就会对歹意流量进行辨认，并进行过滤和清洗，帮助用户防御歹意流量。

在IP防御不了的情况下，会暂时对该IP进行屏蔽，这时候会造成服务器不能正常访问，业务没法正常展开。

这就是高防IP的原理和怎样接入的方式，介绍了以上这几点，相信大家也就了解怎样帮助这个客服解决这个ddos攻击的问题了，之前这位客户在阿里云被攻击的最高峰值是98G，那末为了安全起见建议这个客户上了一个200G的高防IP，才花了一万每个月的花费，接入了一个200G的高防IP，果然，接入了两个小时后，对方的ddos来了，这次打到了150G的量，但或者没超过峰值，轻松防住，以后的几天客户的项目安稳的运行，这不昨天还介绍了他的一个好哥们的来我们这做了套100G的防护