DDoS 防护容量说明

注意：说明：

注意：2026年09月10日之后接入的客户适用于以下说明。若你为存量高防包或高防 IP 客户，请参考 历史相关文档。

一、支持的防护资源类型

DDoS 防护支持以下防护资源类型。根据不同防护资源类型的网络部署架构特性，DDoS 防护的范围有所不同。其中，云上资源（CVM、CLB、EIP、WAF、LH）仅支持 L3/4 DDoS 防护；EdgeOne 资源中，域名支持 L3/4 与 L7 DDoS（CC）防护，四层代理实例与代播网段仅支持 L3/4 DDoS 防护。

二、防护级别

针对单个防护资源而言，支持在标准防护、增强防护、卓越防护三者中择其一配置防护级别。DDoS 防护对于不同防护级别的防护资源提供不同的防护容量，具体见下方各防护资源类型的说明。

三、基础设施层 DDoS 防护（标准防护级别）

基础设施层 DDoS 防护对应标准防护级别，是腾讯云为具备公网访问能力的云上资源默认提供的免费基础防护。该防护始终开启、自动运行，无需购买与配置，资源接入腾讯云后即生效，可自动缓解 UDP Flood、SYN Flood 等常见的基础设施层（L3/4）DDoS 攻击。

注意：说明：

注意：注1：通常情况下，DDoS 防护仅对具备攻击特征的流量进行清洗，不会影响正常业务流量。特殊情况下（如公网入向流量异常突增且可能影响平台稳定时），即使流量无明确攻击特征，平台也可能采取临时处置措施（如限速或封禁）。处置前将通过消息中心（站内信、邮件、短信等渠道）通知；如你认为属于正常业务流量，可通过解封中心自助解封，或 联系我们 申请提前解封。

注意：注2：“不承诺用于 DDoS 防护的资源容量”指的是 EO 将在保障基础设施稳定的前提下使用有限资源为你的业务提供防护，不承诺最小防护带宽与防护效果。

四、云上普通资源（CVM、CLB、EIP-常规 BGP IP、EIP-静态单线 IP、WAF、LH）

当你订阅 DDoS 高防套餐后，可将云上普通资源（CVM、CLB、EIP-常规 BGP IP、EIP-静态单线 IP、WAF、LH）关联至增强防护级别的防护实例上，防护能力按资源所在地域提供，具体参考下表：

注意：说明：

五、高防 EIP

当你订阅 DDoS 高防套餐以及中国大陆防护能力扩展包或全球（除中国大陆外）防护能力扩展包后，可将高防 EIP 关联至卓越防护级别的防护实例上，以获得相应 DDoS 防护能力。

六、EO 域名、四层代理实例

当你订阅 DDoS 高防套餐后，可将 EO 域名或四层代理实例关联至增强防护级别的防护实例上；若你额外订阅了中国大陆防护能力扩展包，则可将 EO 域名或四层代理实例关联至卓越防护级别的防护实例上，以获得更高 DDoS 防护能力。

注意：说明：

注意：注1：默认仅对超过 100Mbps 的攻击流量进行自动化清洗防护（攻击流量基于单一地区的流量统计，阈值仅供参考，请以实际防护为准）。

注意：注2：DDoS 防护功能的实际防护容量根据基础设施的实际容量和资源分配情况动态调整。当 DDoS 攻击规模超过 EdgeOne 基础设施防护容量时，EdgeOne 将进行包括（不限于）流量调度、流量限速、封禁访问等缓解措施，以保障基础设施稳定。

注意：注3：DDoS 高防的防护区域与 EO 站点或四层代理实例的加速区域保持一致。

注意：注4：“基于 Anycast 架构的高弹性防护”指的是 EO 将在全球（不含中国大陆）区域利用 DDoS 流量清洗中心提供基于 Anycast 架构的防护能力，最高防护能力可达 10Tbps 以上，最新防护带宽容量详情，请参见 产品介绍页。

注意：注5：中国大陆境内的防护容量按运营商线路分别部署，当攻击流量集中于单一运营商线路时，该线路的实际可防护规模可能低于 1 Tbps。

七、EO 代播网段

当你订阅 DDoS 高防套餐以及全球（除中国大陆外）防护能力扩展包后，可将 EO 代播网段关联至卓越防护级别的防护实例上，以获得相应 DDoS 防护能力。