DDoS防护是阿里云提供的网络安全防护服务，依托阿里云覆盖全球的DDoS防护网络，以及阿里巴巴自研的DDoS攻击检测和智能防护体系，帮助业务应对流量型DDoS攻击和资源耗尽型DDoS攻击。服务提供DDoS高防与DDoS原生防护两类能力：前者通过DNS解析牵引流量并隐藏源站，后者基于阿里云原生BGP网络进行透明防护，不改变源站服务器IP地址。官网同时提供购买入口、管理控制台、产品价格、产品文档和托管服务入口，适用于需要保护云上业务、线下机房业务以及跨境访问业务的企业。
核心功能
DDoS高防与流量清洗
DDoS高防通过DNS解析方式将业务流量牵引到阿里云全球DDoS防护网络，在防护网络中清洗流量型和资源耗尽型DDoS攻击。清洗后的干净业务流量可以回送到阿里云产品或线下机房，同时隐藏被保护的源站服务器。该接入方式适合需要将攻击流量与正常业务流量分离处理的业务场景。
全球网络与Tbps级防护
官网介绍，阿里云在全球建设DDoS清洗中心，防护网络总带宽超过20Tbps，覆盖电信、联通、移动，以及长宽、铁通、广电等26家运营商的BGP防护网络。整体网络延迟小于20ms。全球防护场景中，系统利用Anycast和GSLB技术，根据攻击来源就近调度全球DDoS防护节点，在发起攻击源头进行过滤。
全协议防护
服务支持从网络层、传输层到应用层的DDoS攻击防护，覆盖L3/4至L7协议层。官网将其描述为“全协议防护”，因此可用于面对不同协议层的攻击流量，而不是仅针对单一网络层进行处理。
AI智能防护引擎
阿里云基于大数据计算和机器学习能力建设AI智能DDoS防护系统，针对复杂的资源耗尽型DDoS攻击，也就是CC攻击，实现自动化防护。系统会根据攻击实际情况快速自动适配并调整防护策略，官网指出这有助于降低安全运维成本，让安全运营人员应对复杂DDoS攻击并保障业务平稳运行。
DDoS原生防护与透明部署
DDoS原生防护基于阿里云原生防护网络，不改变源站服务器IP地址，透明防护流量型DDoS攻击。通过原生BGP网络进行防护，无需改变业务架构，不增加网络延迟，并支持一键添加防护。除单个资源防护外，同一账号下的云资源还可以共享DDoS防护能力，帮助企业提升账号整体网络安全防护等级。
源站保护与源站减负
通过反向代理接入防护服务时，系统会隐藏真实源站服务器地址，并将清洗后的业务流量回送至阿里云产品或线下机房。接入DDoS高防网络后，还可以在防护攻击的同时复用连接，降低后端源站连接负载，提高源站服务效率。服务还支持IPv6 DDoS安全防护能力的搭建。
使用方式
官网提供“立即购买”和“管理控制台”入口，并提供产品价格、查看文档、托管服务和免费咨询入口。DDoS高防主要通过DNS解析牵引流量，也可以通过反向代理接入；DDoS原生防护则通过原生BGP网络透明部署。全球防护场景使用Anycast和GSLB技术调度节点。页面展示登录后查看控制台资源的提示，但没有说明具体注册流程、客户端、插件、API、命令行或数据导入导出能力。
适用人群与场景
企业安全运营人员可以使用AI防护引擎自动适配复杂CC攻击策略，减少安全运维压力。拥有云上业务或线下机房的企业，可以通过DDoS高防清洗攻击流量、隐藏源站并回送干净流量。本地机房存在防护带宽瓶颈时，可利用全球DDoS防护网络提升整体防护能力。开展跨境业务的企业，可通过各区域就近防护缓解DDoS攻击造成的跨境网络拥塞；需要部署IPv6网络的企业也可使用IPv6 DDoS防护能力。
定价
官网提供“产品价格”链接，产品规格区域显示“询价中”和“立即购买”。正文没有列出具体价格、免费额度或套餐档位，因此该服务应按付费产品理解，实际规格和费用需要通过产品价格、购买或咨询入口确认。
