一、配置步骤
1. 登录 DDoS 防护（新版）控制台，在左侧导航中，单击防护策略 > CC 防护。
2. 在左边的列表选中高防 IP 的 ID 下面的域名，如212.64.xx.xx bgpip-000002je > http:80 > www.xxx.com"。
3. CC 防护开关及清洗阈值。在右侧选择 CC 防护开关及清洗阈值卡片，单击开启开关，并设置 CC 防护清洗阈值。
注意：说明：
4. 精准防护策略配置。
攻击发生时，建议通过网络抓包、中间件访问日志、其他防护设备等途径获取攻击请求的具体信息，并结合业务确定攻击特征，完成精准防护策略的配置。
开启精确访问控制后，你可以对常见的 HTTP 字段（例如 URI、UA、Cookie、Referer 及 Accept 等）做条件组合防护策略，筛选访问请求，并对命中条件的请求设置人机校验或丢弃的策略动作。
4.1 在精准防护卡片中，单击设置，进入频率限制规则列表。
4.2 单击新建，创建精准防护规则，填写相关字段，填写完成后，单击确定即可。详细配置说明，请参见 精准防护。
| 字段 | 字段描述 |
| uri | 访问请求的 URI 地址。 |
| ua | 发起访问请求的客户端浏览器标识等相关信息。 |
| cookie | 访问请求中携带的 Cookie 信息 |
| referer | 访问请求的来源网址，即该访问请求是从哪个页面跳转产生的。 |
| accept | 发起访问请求的客户端希望接受的数据类型。 |
| 匹配条件 | 丢弃：不做人机识别，直接丢弃。人机校验：通过算法进行人机识别。 |
5. CC 频率限制
DDoS 高防为已接入防护的网站业务提供频率控制防护策略，支持限制源 IP 的访问频率。你可以自定义频率控制规则，检测到单一源 IP 在短期内异常频繁地访问某个页面时，将设置人机校验或丢弃策略。
5.1 在 CC 频率限制卡片中，单击设置，进入精准防护规则列表。
5.2 单击新增规则，创建频率控制规则，填写相关字段，单击确定即可。详细配置说明，请参见 CC 频率限制。
| 字段 | 字段描述 |
| Cookie | 访问请求中携带的 Cookie 信息。 |
| User-Agent | 发起访问请求的客户端浏览器标识等相关信息。 |
| URI | 访问请求的 URI 地址。 |
| 频率限制策略 | 丢弃：不做人机识别，直接丢弃。人机校验：通过算法进行人机识别。 |
| 检查条件 | 根据业务情况设置访问频次。建议输入正常访问次数的2倍 – 3倍，例如，网站人平均访问20次/分钟，可配置为40次/分钟 – 60次/分钟，可依据被攻击严重程度调整。 |
| 惩罚时间 | 最长为一天。 |