在之前的文章中，我们已详细解释甚么是DDoS攻击。在这篇文章中，达达云将为您介绍两种主要类型的 DDoS 防护服务：按需防护DDoS(例如达达云香港高防服务器、香港高防IP)和DDoS全程防护(例如达达云美国高防服务器)。

首先我们应当知道，术语"DDoS 防护"是指成功保护目标服务器或网络免受 DDoS 攻击的进程。在 DDoS 全程防护(美国高防服务器)中，所有客户流量始终路由到公司提供的清洗中心。歹意流量将被清除，只有干净的流量被转发给客户。在按需防护DDoS服务(香港高防服务器)中，流量在正常时间直接流向主机。产生攻击时，流量将切换到 DDoS 防护程序，该程序将清除攻击流量，并将干净流量传递到您的服务器。

一、DDoS全程防护(例如达达云美国高防服务器)

1.优点：

• 不中断保护：您在任什么时候候都遭到保护，免受 DDoS 攻击。

• 零停机时间：您的流量通过 DDoS 减缓提供商不断路由，因此不存在保护漏洞。

达达云美国高防服务器，通过部署海量大带宽，始终为客户提供实时防护。

2.缺点：

• 附加延迟：由于所有流量都通过 DDoS 减缓提供商的网络路由，这不可避免地会致使流量出现额外的延迟。延迟量将取决于提供商的清算中心的位置、与客户主机的距离和连接性。

• 更高的本钱：始终打开的部署会消耗更多的带宽，从而更加昂贵。

因此，虽然美国高防服务器采取全程防护模式，但由于美国带宽本钱低，因此美国高防服务器的价格通常低于香港高防服务器。对中国大陆访客来讲，流量经过美国高防服务器清洗后返回大陆，速度较慢。因此，美国高防服务器更加合适目标用户群体位于北美及欧洲地区的客户。

三、DDoS按需防护(香港高防服务器、香港高防IP)

1.优点：

• 正常时间没有延迟：在您未遭到攻击时，流量直接流向主机，而不会致使额外的延迟。

• 本钱更低：通常比 DDoS 全程防护更低价。

• 简单的保护：在正常时间不需要管理。

达达云的香港高防服务器、香港高防IP均基于攻击智能检测和防御系统。正常情况下，香港高防服务器、香港高防IP都采取CN2 GIA 和BGP 极速连接中国大陆、香港及亚太区客户群，在遇到攻击时自动调度流量到香港清洗中心清洗后返注正常流量回源站。

2.缺点：

按需服务不会一直提供保护。它们根据流量阈值检测 DDoS 攻击。只有在到达阈值后，才能激活保护。检测和转移步骤可能需要几分钟时间。在此期间，服务器依然公然，目标可能会暴露。从 DDoS 攻击开始到攻击的潜伏中断都得到减缓。

那末选择DDoS 防护类型时需要考量哪些方面？

• 延迟：使用香港高防服务器、香港高防IP 等 DDoS 按需防护服务，在正常时间不会产生额外的延迟。如果您的目标群体位于中国大陆、香港及亚太区，或利用程序对延迟非常敏感，则美国高防服务器等 DDoS 全程防护服务可能不合适您，您应当选择按需防护服务。

• 攻击频率：如果您只是很少遭到攻击(或完全不攻击)，则DDoS按需服务(特别是香港高防IP)多是一种经济高效的解决方案来保护您的安全。但是，如果您的服务器不断遭到攻击，致使流量不断被转移，则DDoS全程防护可能更适合。

• 任务关键型利用程序：DDoS按需防护服务通常需要几分钟的检测和转移步骤，这可能会致使短停机时间。如果您没法承受任务关键型利用程序有任何停机时间，您应当选择 DDoS 全程防护服务。

以上就是DDoS按需防护与全程防护之间的较量，达达云始终在线的 DDoS 防护服务为您的服务器提供不中断的保护，避免全天候抵抗第 3 层和第 4 层 DDoS 攻击。您可以根据攻击情况快速弹性升级到 50Gbps / 100Gbps / 300Gbps， 乃至根据您的需要提供更高的保护。如果您想了解更多 DDoS 防护服务，请随时通过在线客服联系我们。