如何购买阿里云购买DDoS高防服务器？

本文九河云将介绍如何购买DDoS高防实例。

实例类型

• DDoS高防（中国内地）：专业版、高级版

• DDoS高防（非中国内地）：保险防护、无限防护、加速线路、加速线路2.0、安全加速线路、安全加速线路（基础版）

如何选择实例类型

您可以根据业务服务器的部署地域和业务主要用户的来源地域，选择要购买哪种类型的DDoS高防实例，具体说明如下：

业务服务器部署地域	业务用户来源地域	选购建议
中国内地	中国内地或非中国内地	建议您购买DDoS高防（中国内地）专业版或高级版实例。 重要 DDoS高防（中国内地）实例不支持接入未经ICP备案的域名。如果您需要使用DDoS高防（中国内地）防护网站业务，请确认网站域名已经完成ICP备案。
非中国内地	非中国内地	建议您购买DDoS高防（非中国内地）保险防护或无限防护实例。
非中国内地	中国内地	单独使用DDoS高防（非中国内地）保险防护或无限防护不能保障中国内地用户的访问质量（存在约300毫秒的平均访问延时），建议您考虑以下方案： 如果只需要保障中国内地地域电信、联通和非移动运营商用户的业务访问速度和稳定性，您可以单独购买DDoS高防（非中国内地）安全加速线路或安全加速线路（基础版）。 说明 该方案无需您购买DDoS高防（非中国内地）保险防护或无限防护实例，因为DDoS高防（非中国内地）安全加速线路或安全加速线路（基础版）本身包含DDoS攻击防护和业务访问加速服务。 如果上述方案不能满足您的需求，建议您同时购买DDoS高防（非中国内地）保险防护实例和DDoS高防（非中国内地）加速线路（或加速线路2.0），或者DDoS高防（非中国内地）无限防护实例和DDoS高防（非中国内地）加速线路（或加速线路2.0）。 说明 该方案需要您使用流量调度器功能配置出海加速规则，在无DDoS攻击时，中国内地用户访问被防护业务时，使用加速线路IP，实现访问加速；发生DDoS攻击时，中国内地用户访问被防护业务时，切换使用DDoS高防（非中国内地）保险防护或无限防护IP，实现DDoS攻击防护。

业务QPS与连接数规格说明

• DDoS高防（中国内地）和DDoS高防（非中国内地）实例未启用弹性QPS时，业务QPS与连接数规格的对应关系如下表。

  业务QPS	新建连接数	并发连接数
  0<QPS≤5,000	5,000	100,000
  5,000<QPS≤10,000	10,000	200,000
  10,000<QPS≤30,000	30,000	500,000
  30,000<QPS≤50,000	50,000	1,000,000
  50,000<QPS≤100,000	80,000	1,500,000
  100,000<QPS≤150,000	100,000	2,000,000

• DDoS高防（中国内地）启用了弹性QPS时：

  • 如果实例的地址类型为IPv4，弹性QPS为300,000，新建连接数为100,000，并发连接数为2,000,000。

  • 如果实例的地址类型为IPv6，弹性QPS为150,000，新建连接数为100,000，并发连接数为2,000,000。

• DDoS高防（非中国内地）启用了弹性QPS时：

  弹性QPS为100,001，新建连接数为100,000，并发连接数为2,000,000。

操作步骤

重要

实例购买后仅支持非全额退订（订单必须满足购买天数小于等于5天且未接入任何业务）和未生效续费订单退订，其他场景不支持退订，请您购买前合理评估业务需求。

1. 根据您要购买的商品类型的不同，访问DDoS高防（中国内地）购买页面或DDoS高防（非中国内地）购买页面。

2. 配置实例的规格参数。

   下表中包含DDoS高防实例所有的配置项，各个实例类型包含的具体配置项，请以购买页面为准。

   配置项	描述
   商品类型	根据您的业务需要选择商品类型。
   地址类型	选择实例支持的IP协议类型。可选项：IPv4、IPv6。 重要 关于IPv4高防IP和IPv6高防IP支持的功能差异 IPv6高防IP支持转发来自IPv6客户端的请求，对接入业务有以下限制：域名接入只支持IPv4源站，端口接入支持IPv4或IPv6源站。
   防护套餐	根据您的业务需要选择套餐类型。
   保底防护带宽	选择实例的保底防护带宽，即该DDoS实例可以防御的攻击流量阈值。
   弹性防护带宽	选择实例的弹性防护带宽，即最高防护带宽。 如果弹性防护带宽跟保底防护带宽设置一样，则不会产生后付费且最高防护带宽为保底防护带宽。 如果弹性防护带宽设置高于保底防护带宽，则超过保底防护带宽但不大于弹性防护带宽的攻击仍然可以进行有效防护，但会根据超出保底防护带宽的部分产生后付费。 购买实例后，您可以根据实际防护需要，在控制台修改实例的弹性防护带宽
   业务带宽	选择实例支持处理的正常业务的网络带宽。 警告 如果您购买的实例业务带宽不够用，可能会丢包或者影响业务，在这种情况下请及时升级业务带宽。 如何评估实际业务流量大小
   95弹性业务带宽模式	选择是否启用弹性业务带宽。 不启用：不启用弹性业务带宽。 日95模式：启用弹性业务带宽，计费模式为日95模式。 月95模式：启用弹性业务带宽，计费模式为月95模式。 各实例类型支持的最大业务带宽总和（业务带宽+弹性带宽增加量）： DDoS高防（中国内地）：专业版（20 Gbps）、高级版（20 Gbps） DDoS高防（非中国内地）：保险防护（5 Gbps）、无限防护（5 Gbps）、加速线路（1 Gbps）、加速线路2.0（2 Gbps）、安全加速线路（500 Mbps）、安全加速线路（基础版）（500 Mbps） 重要 弹性带宽增加量默认为业务带宽的9倍，且业务带宽和弹性带宽增加量之和不超过实例支持的最大业务带宽总和。 例如：您购买了DDoS高防（中国内地）专业版实例，业务带宽选择3 Gbps，启用弹性业务带宽且计费模式为日95模式。由于最大业务带宽总和为20 Gbps，所以弹性业务带宽增量为17 Gbps。 如果业务带宽取值超过了实例支持的最大业务带宽总和，此处选择日95模式或月95模式时不会产生报错提示，但功能默认为不启用。 如果在购买实例时未启用弹性业务带宽，您后续仍可以根据业务需求在控制台启用弹性业务带宽。
   功能套餐	选择实例的功能套餐类型。可选项：标准功能、增强功能。
   防护域名数	选择支持接入实例防护的域名配置的数量。支持以10个域名配置为单位增加或减少。 域名配置中支持使用子域名、泛域名，且子域名、泛域名对应不同域名的数量不超过“防护域名数/10”。 例如，DDoS高防（中国内地）专业版实例默认防护域名数为50，表示支持接入最多5个不同的域名对应的子域名、泛域名配置，且所有域名配置的总数不超过50个。 假设要接入防护的域名包括aliyundoc.com、aliyun.com，则支持使用上述域名的子域名（例如www.aliyundoc.com、abc.aliyun.com）、泛域名（*.aliyundoc.com、*.aliyun.com）作为域名接入配置。
   业务QPS	选择无攻击状态下实例最大可处理的并发请求速率，包含使用HTTP协议和HTTPS协议的请求。 警告 如果您购买的实例业务QPS不够用，可能会丢包或者影响业务，在这种情况下请及时升级业务QPS规格或者启用弹性QPS。
   95弹性QPS模式	选择是否启用弹性QPS。可选项： 不启用：不启用弹性QPS。 日95模式：启用弹性QPS，计费模式为日95模式。 月95模式：启用弹性QPS，计费模式为月95模式。 重要 如下场景时不支持启用弹性QPS： DDoS高防（中国内地）实例的地址类型为IPv4，业务QPS规格大于300,000。 DDoS高防（中国内地）实例的地址类型为IPv6，业务QPS规格大于150,000。 DDoS高防（非中国内地）实例的业务QPS大于100,001。 如果您在购买实例时未启用弹性QPS，后续仍可以根据业务需求在控制台启用弹性QPS。
   端口数	选择实例支持接入的端口转发配置的数量，包含使用TCP和UDP协议添加的端口转发配置。
   资源组	选择实例在资源管理服务中所属的资源组，默认为默认资源组。
   购买数量	选择要购买的实例的数量。
   购买时长	选择要购买的实例的有效期。 如果选中到期自动续费，则在实例到期前自动触发续费。自动续费周期遵循以下规则： 按月购买时自动续费周期为一个月。 按年购买时自动续费周期为一年。

3. 确认当前配置后单击立即购买，仔细阅读并选中服务协议，然后单击去支付完成购买。