基础防护
所有阿里云公网 IP（ECS、SLB、EIP）默认享有基础 DDoS 防护，中国内地地域通常提供 5 Gbps 以上的清洗能力，可应对常见的零星攻击，且完全免费。
产品概述
DDoS 防护（Anti-DDoS）是阿里云的抗拒绝服务攻击服务，分为基础防护（免费，默认开启）与高防（DDoS 高防 IP / 高防包）。基础防护可抵御一定规模的流量攻击，高防产品则提供 T 级清洗能力与无限次防护，是游戏、金融与大型网站抵御大流量攻击的必备。
基础防护免费：所有阿里云公网 IP 默认享有一定阈值的基础 DDoS 清洗
T 级清洗：高防产品具备 T 级带宽储备，可抵御超大规模流量攻击
无限次防护：高防包提供不限次数的防护，避免按次计费带来的成本不可控
多协议覆盖：防护 SYN Flood、UDP Flood、CC、ACK Flood 等 L3/L4/L7 攻击
智能调度：自动牵引流量到清洗中心，攻击结束后自动回切，业务无感知
最适合谁
游戏、金融、直播等易受攻击的业务必须配置高防；普通企业网站开启免费基础防护并配合 WAF 通常已足够。如果曾被大流量攻击导致业务中断，应尽快评估高防方案。
规格速查
以下参数用于快速比对本产品的核心能力边界。
| 产品形态 | DDoS 基础防护（免费）、DDoS 高防 IP、DDoS 高防包、原生防护 |
|---|---|
| 防护层级 | 网络层（L3/L4）与应用层（L7/CC） |
| 清洗能力 | 高防产品可达 T 级 |
| 防护次数 | 高防包无限次；高防 IP 按规格 |
| 防护对象 | ECS、SLB、EIP、WAF、非阿里云 IP（高防 IP 支持） |
| 接入方式 | IP 牵引、CNAME 接入 |
| 回源 | 支持源站健康检查与多源站负载 |
| 可用性 | 99.99% |
价格与计费
价格为整理时的参考区间，实际以下单页面为准。计费模式：包年包月（保底防护带宽） · 弹性防护按天计费 · 基础防护免费。
| 套餐 / 规格 | 配置说明 | 参考价格 | 备注 |
|---|---|---|---|
| 基础防护 | 默认开启 | 0 元 | 中国内地默认 5 Gbps 起 |
| DDoS 高防包（中国内地） | 100 Gbps 防护 | 按规格 元/月 | 按防护带宽阶梯 |
| DDoS 高防包（中国内地） | 300 Gbps 防护 | 按规格 元/月 | 游戏与金融常用 |
| DDoS 高防 IP | 含独立高防 IP | 按规格 元/月 | 可防护非阿里云源站 |
| 弹性防护 | 超出保底带宽按天计费 | 按天 元/天 | 控制成本 |
省钱提示：长期稳定负载优先包年包月并叠加节省计划；无状态批处理可用抢占式实例，成本可低至按量价的 10%。 查看成本优化指南 →
适用场景
游戏服务器抗攻击 金融与支付系统防护 大型网站与电商大促 直播与音视频业务 政府与事业单位网站 API 接口防护
功能拆解
高防包
为阿里云上的公网 IP 提供增强防护，按保底防护带宽购买。攻击流量自动牵引到清洗中心，清洗后正常流量回源，无需更换 IP。
高防 IP
提供独立的高防 IP 地址，可将域名解析到高防 IP，源站可以是阿里云、其他云或自建 IDC。适合源站不在阿里云或需要隐藏真实 IP 的场景。
CC 防护
针对应用层的 HTTP Flood 攻击，通过人机识别、频率控制、会话分析等手段区分正常用户与攻击流量，避免误杀。
弹性防护
在保底防护带宽之外，可开启弹性防护应对超出预期的攻击。超出部分按天计费，攻击结束后自动停止计费，兼顾防护能力与成本控制。
多源站与健康检查
支持配置多个源站并设置权重，清洗后的流量按策略分发，源站故障时自动切换到健康源站，提升整体可用性。
常见问题
免费基础防护能防多少？
中国内地地域通常默认提供 5 Gbps 以上的清洗能力（不同地域略有差异）。可应对常见的零星攻击，但面对持续的大规模攻击仍需升级高防。
被攻击会产生额外费用吗？
基础防护范围内不产生额外费用。如果使用高防且攻击超出保底带宽并开启了弹性防护，超出部分会按天计费。建议设置弹性防护上限与告警。
高防 IP 和高防包怎么选？
源站在阿里云上选高防包（不换 IP、成本更低）；源站在其他云或自建 IDC 选高防 IP（提供独立高防 IP）。
接入高防会变慢吗？
正常流量经过清洗中心会有少量额外延迟（通常几毫秒到十几毫秒）。可通过就近接入与智能调度优化，影响通常可忽略。
相关产品
免费试用
Web 应用防火墙 WAF
网站应用层防护与等保合规的必备组件
- 精准防护：内置 OWASP Top 10 规则集，覆盖 SQL 注入、XSS、文件包含等主流…
- CC 防护：基于人机识别与频率控制的 CC 攻击防护，降低误杀率
安全
查看详情
云防火墙
云原生边界防护，管控南北向与东西向流量
- 双向管控：同时管控互联网边界（南北向）与 VPC 内东西向流量
- 微隔离：基于业务分组的访问控制，阻止横向移动攻击
安全
查看详情
边缘安全加速 ESA
CDN、WAF、DDoS 防护与边缘计算四合一
- 四位一体：加速、WAF、DDoS 防护、边缘计算在同一控制台完成配置
- 一站式接入：只需修改一次 DNS 解析即可同时获得加速与安全能力
网络与 CDN
查看详情
负载均衡 SLB
流量分发与高可用入口，支撑亿级并发连接
- 高可用：集群化部署，单实例可用性 99.995%，自动剔除异常后端
- 弹性吞吐：ALB 与 NLB 支持性能弹性，无需预估流量峰值
网络与 CDN
查看详情