高防 IP 的原理

高防IP是服務器商提供高防IP段，針對用戶DDOS攻擊進行防護。高防IP原理：

用戶購買高防IP，把域名解析到高防IP上，同時設置轉發規則，web業務只要把域名指向高防IP即可。非web業務，把業務IP換成高防IP即可。全部公網流量都會走向高防IP，在通過端口協議轉發的方式將用戶的訪問通過高防IP轉發到源站IP。在這一過程中，惡意攻擊流量在高防IP上進行清洗過濾后正常回到源站IP，從而達到源站IP訪問的安全防護。

高防IP是針對互聯網服務器在遭受大流量的DDoS攻擊后導致服務不可用的情況下，推出的付費增值服務，用戶可以通過配置高防IP，將攻擊流量引流到高防IP，確保源站的穩定可靠。（無需轉移數據，理論上任何主機都可以使用高防IP來防護DDOS攻擊。）

高防ip是指高防機房所提供的ip段，主要是針對網絡中的DDoS攻擊進行保護。在網絡世界中，ip就相當于服務器的門牌號，無論是訪問還是管理服務器，都是通過ip來進行。同理，如果一個網絡攻擊者想對目標進行DDoS攻擊，都需要知道目標的ip地址，并用大量的無效流量數據對該IP的服務器進行請求,導致服務器的資源被大量占用，無法對正確的請求作出響應。同時，這些大量的無效數據還會占用該IP所在服務器的帶寬資源，造成信息的堵塞。

回答所涉及的環境：聯想天逸510S、Windows 10。