|
通常高防服务器都是针对ip来进行防御和管理，在租用美国高防服务器后，服务商会提供一个高防ip给用户，如果该ip出现异常流量时，高防机房中的硬件防火墙，牵引系统等会对流量进行智能识别，对恶意流量进行过滤，保证正常流量能够对服务器发出请求并得到正常的处理。
当然由于业务的不同，不同的高防IP所受到的保护流量范围也不一样，如果攻击流量过大，超过高防IP的承受范围时，为了保护机房的安全性，会暂时对该IP进行屏蔽。这时可能会造成网站不能正常访问。那如果我们租用美国高防服务器之后，所受攻击超出高防ip的防御，我们想正常访问网站该如何解决呢？
1.找服务器商升级防御，首先要确认下这个机房**能提供多大的防御，如果攻击都超过机房的防御范围，那么它基本就起不到防御性的作用了。能够被称为高防机房的机房防火墙设备起码要在100G以上，如今**的高防机房集群防火墙已经能达到480G防御了。在提供单机防御中，有10G—480G的实打实的防御选择。在游戏、金融等对网络安全较高的领域，随着业务的增长对网络安全要求会随着增高，要选择能够升级防御的idc服务商。像耀磊数据美国ddosport自营机房，可以提供10G-200G的单机真实防御，接入中国电信和中国联通、中国移动、cn2直连等多线BGP直连线路，机房采用8台40G金盾防火墙，为您的服务器安全保驾护航。
2.添加ip，把网站域名解析到新添加的ip上，正常访问网站。
3.如果即不想升级防御也不想添加ip，一般高防机房的处理方式是等流量过去，可以申请解封。不同机房策略不同申请解封的时间可能也不同。像ddosport机房一般在半小时到2小时内就可以申请一次。Ddosport高防机房是采用双ip管理模式：一个高防ip（开80端口），一个管理ip（不开80），如果高防ip被屏蔽，也可通过管理ip远程登录。
很多的网络攻击都是带宽消耗型攻击，所以高防服务器**的特点之一是有着足够的带宽应对带宽消耗型攻击。作为高防服务器载体的高防机房需要有足够大的机房带宽才能承受住攻击。DDosport自营机房接入100G中国电信直线带宽和100G中国联通直线带宽、中国移动专线带宽、cn2等，和美国主流ISP有超过400Gbps互联，多线BGP线路的接入，不仅可以提供美国本土的超高速访问，亦能为中国方向流量提供**的访问品质。 |
