火山引擎 DDoS 原生防护（高级版）采用透明接入，您在购买防护实例并添加火山引擎云上的公网 IP（EIP）后，即可享受原生防护服务。
注意事项
- DDoS 原生防护服务默认 3 个月起购。
- 您认可并同意，若您已订购相关 DDoS 原生防护（高级版）预付费产品/服务，预付费产品/服务不支持退订，也不支持退款。
前提条件
- 您的火山引擎账号已完成企业认证。
- 您已成功购买火山引擎 EIP。相关购买操作，请参见申请公网 IP。
流程说明
步骤一 购买 DDoS 原生防护（高级版）实例
在使用火山引擎 DDoS 原生防护（高级版）服务前，您需要先购买防护实例。 DDoS 原生防护（高级版）实例，采用包年包月计费方式。更多计费详情，请参见DDoS 原生防护（高级版）计费。
登录DDoS原生防护控制台。
在页面左侧，选择DDoS原生防护>实例列表。
单击购买DDoS原生防护，进入实例购买页面。
选择购买规格，支持购买包年包月或者按量计费实例，详细计费说明可参见DDoS 原生防护（高级版）计费。
购买包年包月实例
配置
说明
基本信息
实例类型
需要购买的防护实例类型，选择 DDoS 原生防护。
地域
实例 IP 所在的地域，目前高级版支持华北 2（北京）、华东 2（上海）和亚太东南 1（柔佛）。
说明
DDoS 原生防护仅支持同地域的云资源，无法跨地域防护。
规格
DDoS 原生防护的规格类型，选择高级版。关于企业版和高级版的差异，可参见什么是 DDoS 原生防护（高级版）。
计费方式
包年包月
基础规格
接入模式
透明接入。无需修改域名解析，可以直接防护火山引擎云上的公网 IP 绑定的云资源。
防护资源
火山引擎云服务器、NAT 网关、负载均衡、WAF 等标准云产品
带宽类型
BGP（多线）
防护能力
整合云上资源提供全力防护，支持提供专家定制规则。
防护规格
防护能力
DDoS 原生防护（高级版）提供全力防护能力，默认包含 50 个防护 IP 数和 50 Mbps 的业务规模。
防护 IP 数
- 包年包月预付费。
- 单个实例可添加的防护 IP 数量。
- 单个实例默认防护 50 个 IP。支持扩展，每增加 1 个防护 IP 数，需额外计费。
- 单个实例最多支持防护 500 个 IP。
业务规模
- 包年包月预付费。
- 防护资源经 DDoS 原生防护引擎清洗后的干净业务流量规模。业务规模需大于原生防护回源流量或出向流量峰值的较大值。如果实际流量持续超过您所购买的 DDoS 原生防护实例业务规模，可能会出现丢包现象，影响业务，建议及时调整业务规模。
- 单个实例默认提供 50 Mbps 业务带宽。支持扩展，扩展部分按总业务带宽规模阶梯计费，每扩展 50 Mbps 需要按照总业务规模所在区间额外计费。总业务规模为默认全力防护规格套餐内包含的业务带宽量级与扩展业务带宽量级之和，即总业务规模 = 默认业务规模 (50 Mbps) + 扩展业务规模。
- 单个实例最多可防护 20 Gbps (20,000 Mbps) 业务规模。
购买数量
需要购买的 DDoS 原生防护实例总数。
购买时长
- 原生防护服务的防护时长。
说明
DDoS 原生防护服务默认 3 个月起购。
- 勾选到期自动续费，则在实例到期前 7 天基于当前实例规格按月自动续费。
服务协议
勾选后表示您已阅读并同意相关条款和协议说明。
购买按量计费实例
配置
说明
基本信息
实例类型
需要购买的防护实例类型，选择 DDoS 原生防护。
地域
实例 IP 所在的地域，目前高级版支持华北 2（北京）、华东 2（上海）和亚太东南 1（柔佛）。
说明
DDoS 原生防护仅支持同地域的云资源，无法跨地域防护。
规格
DDoS 原生防护的规格类型，选择高级版。关于企业版和高级版的差异，可参见什么是 DDoS 原生防护（高级版）。
计费方式
按量计费
基础规格
接入模式
透明接入。无需修改域名解析，可以直接防护火山引擎云上的公网 IP 绑定的云资源。
防护资源
火山引擎云服务器、NAT 网关、负载均衡等。
防护能力
整合云上资源提供全力防护，支持提供专家定制规则。
防护规格
防护能力
- 根据资源所在节点的动态水位情况提供共享全力防护，最高可达百 Gbps 级防护能力。
- 按使用时长计费。
防护 IP 数
- 添加至实例内进行防护的公网 IP 地址数量。
- 按使用量计费。
业务规模
- 实例所防护资产经原生防护引擎清洗后的干净业务流量规模，按干净业务流量计费。
- 限制单个实例内干净业务带宽不得超过 20 Gbps（20000 Mbps）。
- 按使用量计费。
购买数量
需要购买的 DDoS 原生防护实例总数。
服务协议
勾选后表示您已阅读并同意相关条款和协议说明。
设置完成后，单击购买实例，进入订单确认页面。
确认信息无误后，单击下一步支付订单。
支付完成后您可以前往实例列表查看实例详情。
步骤二 添加公网 IP
DDoS 原生防护（高级版）实例支持防护火山引擎云上公网 IP。如需购买公网 IP，请参见申请公网 IP。
在实例列表页面，选择目标实例并单击添加防护 EIP，进入防护资源列表页面。
单击添加防护 EIP。
根据业务需要选择 EIP 并添加至防护列表中。
说明
如可选防护 EIP 列表无 EIP 实例可选，请前往EIP产品控制台选购。
更多添加 EIP 的操作详情，请参见添加防护 EIP。
步骤三 将公网 IP 关联至防护规则组
在添加页面，选择需要防护的 EIP 后，可以同步为其关联防护规则组，以便集中管理防护资源的防护策略。不同规则组的说明请参见防护策略概述。
- 关联默认规则组：默认规则组是火山引擎 DDoS 防护引擎基于海量实战攻防数据的积累而生成的通用防护规则，用于缓解网络层和传输层的 DDoS 攻击。默认规则会自动对未关联自定义规则组或专家规则组的防护 EIP 生效，您无需手动设置 IP 范围。
- 关联自定义规则组：您可以根据业务需求和安全防护要求，自行创建和配置规则组，并可随时查看和修改规则内容及其关联的 IP 范围。关于如何创建自定义规则组，可参考新建自定义规则组。
步骤四 查看防护详情
完成以上步骤后，您的业务就可以使用火山引擎 DDoS 原生防护（高级版）的防护服务了。您可以在流量报表页面实时查看各类防护数据，包括流量趋势报表和攻击事件详情。如需了解更多防护报表信息，请参见查看 DDoS 攻击防护详情。