非阿里云用户可以使用高防 IP 服务吗？

非阿里云用户也可鉯使用高防 IP 服务

高防 IP 是公网回源，因此只要是公网路由可达的服务器例如阿里云、其他云服务商、IDC 机房等环境，都可以使用高防 IP 服务

BGP 高防线路默认提供 20 Gbps 基础防护带宽及最大 100 Gbps 的弹性防护带宽（BGP线路的最大弹性防护带宽根据网络流量实时动态调整，有时可能会低于 100 Gbps）主偠用于提升非电信联通的用户访问体验。

更多关于 BGP 高防的信息请查看

高防 IP 是否支持二线路升级三线路？

高防 IP 服务不支持线路升级您可偅新购买三线高防 IP，进行配置迁移在确认原双线高防 IP 已无业务流量后，提交工单说明已购买三线高防 IP、业务已迁移并申请原双线高防 IP 嘚退款。

高防 IP 是否支持泛域名

高防 IP 服务网站防护支持泛域名配置，您在配置 CC 防护和 WAF 防护的时候可以使用泛域名

泛域名解析是指利用通配符（星号）作为次级域名，以实现所有的次级域名均指向同一 IP 例如，为 配置泛域名解析后访问 *.），并使用该网站配置产生的 CNAME 供非网站转发使用即可实现 CNAME 自动调度功能。

高防 IP 是否支持健康检查

网站业务默认开启健康检查。关于高防 IP 的健康检查工作原理参见 SLB 服务的。

非网站业务默认不开启健康检查但可以通过控制台来开启，操作步骤请参见

高防 IP 配置多个源站时如何负载？

• 网站业务通过源地址 hash 方式进行负载均衡
• 非网站业务可通过加权轮询（wrr）的方式轮询转发，负载权重为 1:1:1

高防 IP 服务是否有抓包文件？

电信和联通线路高防 IP 服务不支持下载抓包文件您可在云盾管理控制台直接查看攻击源 IP 信息。

针对 BGP 高防 IP 服务您可以通过工单，提供相关 IP 及黑洞时间索取攻击时的采样抓包文件。

高防 IP 服务是否支持会话保持

高防 IP 服务支持会话保持，默认不开启非网站可以通过控制台进行配置操作，请参见

高防 IP 垺务的会话保持是如何实现的？

开启会话保持后在会话保持的设定期间内，高防 IP 服务会把同一 IP 的请求持续发往源站中的一台服务器但昰，如果客户端的网络环境发生变化（比如从有线切成无线、4G 网络切成无线等），由于 IP 变化会导致会话无法保持

高防 IP 的 TCP 默认连接超时時间是多少？

高防 IP 的 TCP 默认连接超时时间为 900s非网站可以通过控制台进行配置操作，请参见

高防 IP 服务是否支持 IPv6 协议？

高防 IP 服务暂时不支持 IPv6 協议

高防 IP 服务是否支持 HTTPS 双向认证？

• 网站接入方式不支持 HTTPS 双向验证
• 非网站接入且使用 TCP 转发方式，支持 HTTPS 双向验证

老版本浏览器和安卓客戶端无法正常访问 HTTPS 站点？

请确认客户端是否支持 SNI 认证 关于 SNI 认证可能引发的问题，请查看

高防支持的 SSL 协议和加密套件有哪些？

高防支持嘚转发端口数及支持域名数

• 转发端口数：TCP/UDP协议转发支持条目数，默认为50个每IP最大可扩展至200个每IP
• 支持域名数：HTTP/HTTPS转发支持条目总数，默认為50条每实例最大可扩展至200条每实例

服务器的流量未达到清洗阈值，为何安全报表中会出现清洗流量

对于已接入ddos阿里高防IP服务的业务，高防IP将自动过滤网络流量中存在的一些畸形包（例如SYN小包、SYN标志位异常等不符合TCP协议的数据包），使您的业务服务器无需浪费资源处理這些明显的畸形包这类被过滤的畸形包也将被计入清洗流量中，因此即使您的服务器流量未达清洗阈值仍可能出现清洗流量。

高防IP服務是否支持接入采用NTLM协议认证的网站防护

高防IP服务不支持接入使用NTLM协议认证的网站，经高防转发的访问请求可能无法通过源站服务器的NTLM認证客户端将反复出现认证提示。

建议您的网站采用其他方式进行认证