高防IP

高防IP调整拦截等级和拦截指标解析

防护等级简介

高防IP在为用户提供足够稳固的防护的同时,也在不断兼顾用户业务的实际情况。当用户认为高防IP防护业务的拦截过于严格,可以通过调整防护等级来降低拦截程度。

如何设置防护等级

  1. 登录高防IP控制台,单击相应实例所在行操作列的设置按钮。

  2. 设置。

  3. 拦截等级,拦截指标解析

项目 正常 宽松 超级宽松
单个客户端QPS拦截标准 瞬间最大为150 瞬间最大为450 瞬间最大为950
单个客户端总访问速度拦截标准 100 300 900
单个高防IP QPS 拦截标准 瞬间最大为230 瞬间最大为690 瞬间最大为2070
单个高防IP 总访问速度拦截标准 200 600 1800

还可以通过设置跳过人机检测,不进行人机检测拦截

  1. 高防IP默认情况下,为用户提供人机检测,对疑似CC攻击的进行人机判断并进行智能拦截,但是在某些业务下(如频繁接口请求),可能会存在误拦截。
  2. 通过开通跳过人机检测,可以跳过上述人机检测的拦截。放行此类的请求.

设置步骤

网站防护->某域名->设置->选择

全量日志中,请求明细的相关字段

项目 正常
cc_time 被拦截的时间,单位是s
cc_msg 拦截的原因
domain_not_enable 域名不可用(就是暂停)
token_err_md5 APP_TOKEN验签失败
blackip 黑名单封禁IP
以addr_c开头 触发系统拦截规则,单个客户端IP访问过多,如addr_c_1_100 即1s访问100次
以addr_q开头 触发系统拦截规则,单个客户端IP访问过快,如addr_q_1_100 即QPS 100
customd 触发了精准访问规则
以frequency_开头 触发了频率控制规则
以black_开头 触发了区域封禁的规则