注意：说明：
注意：2026年09月10日之后接入的客户适用于以下说明。
一、操作流程
| 操作步骤 | 说明 |
| 准备工作 | 注册腾讯云账号并完成实名认证，购买 EdgeOne（EO）标准版或企业版套餐并完成站点接入 |
| 步骤一：订阅套餐 | 选择 DDoS 实用版或尊享版套餐并完成购买 |
| 步骤二：接入 EO 域名或四层代理 | 将需要防护的域名或四层代理实例接入 EO |
| 步骤三：调整 EO 资源的防护级别 | 在 EO 控制台将域名或四层代理实例的防护级别调整为增强防护或卓越防护 |
| 步骤四：配置防护策略 | 在 EO 控制台为四层代理实例配置 L3/4 DDoS 防护策略、为域名配置 L7 Web 防护策略 |
二、准备工作
·已注册腾讯云账号并完成实名认证。
·已购买 EdgeOne（EO）标准版或企业版套餐，并完成站点接入。
三、步骤一：订阅套餐
1. 进入 DDoS 高防服务购买页。
2. 根据业务防护需求选择套餐版本（实用版或尊享版），如有更多防护需求，可同时勾选对应的防护能力扩展包。
3. 勾选服务协议后，完成支付。
注意：说明：
注意：关于套餐版本、防护能力扩展包的详细说明与购买操作，请参见 计费概述、购买指引。
四、步骤二：接入 EO 域名或四层代理
在 EdgeOne（EO）控制台将需要防护的业务接入 EO。若已接入，可跳过本步骤。
·接入 EO 域名：在站点详情页面单击域名服务 > 域名管理，添加并接入需要防护的加速域名，具体操作请参见 添加加速域名。
·接入四层代理实例：在站点详情页面单击四层代理 > 四层实例列表，单击新建四层代理实例；新建时可在 DDoS 防护配置中直接将防护级别设置为增强防护或卓越防护，无需后续再次调整，具体操作请参见 新建四层代理实例。
五、步骤三：调整 EO 资源的防护级别
在 EdgeOne（EO）控制台将需要防护的域名或四层代理实例的 DDoS 防护级别调整为增强防护或卓越防护，系统会自动为其创建或关联对应的 DDoS 防护实例。若接入时已将防护级别设置为增强防护或卓越防护，可跳过本步骤。具体操作请参见 关联 EO 域名、四层代理实例。
1. 登录 EdgeOne 控制台，在左侧菜单栏中进入服务总览，单击目标站点进入站点详情页面。
2. 调整 EO 域名的防护级别：单击域名服务 > 域名管理，将目标域名的 DDoS 防护级别修改为增强防护或卓越防护，支持单独域名配置、批量域名配置和站点级别配置三种方式。
3. 调整四层代理实例的防护级别：单击四层代理 > 四层实例列表，新建四层代理实例时或在已有实例的防护方式列中，将 DDoS 防护级别设置为增强防护或卓越防护。
注意：说明：
六、步骤四：配置防护策略
防护策略需按资源类型在 EdgeOne（EO）控制台分别配置：
·四层代理实例：支持配置 L3/4 DDoS 防护策略（如 IP 黑白名单等）。在站点详情页面单击四层代理 > 四层实例列表，在目标实例的操作列单击防护策略配置，进入防护策略配置页完成配置，具体请参见 L3/4 DDoS 防护策略。
·域名：支持配置 L7（CC）防护策略。在 EdgeOne（EO）控制台站点的 Web 防护模块中，按需配置速率限制、自定义规则与托管规则等，具体请参见 EO Web 防护。
注意：说明：
至此，你已完成 EO 资源接入 DDoS 高防服务的基础配置。
七、后续步骤
1. L3/4 DDoS 防护效果：在 EdgeOne（EO）控制台 指标分析 页面，查看 L3/4 DDoS 攻击防护带宽 指标卡片，观察网络层与传输层 DDoS 攻击的防护带宽、包速率与攻击事件数。
2. L7（CC）防护效果：在 指标分析 页面查看请求数与流量的异常波动，并通过 Web 安全分析 查看命中 Web 防护规则的请求详情，判断是否需要调整策略。