DDoS高防為已接入防護的網站業務提供頻率控制防護，支持限制源IP的訪問頻率，以防御HTTP Flood攻擊（即CC攻擊）。頻率控制防護提供多種防護模式，供您在不同場景下調整使用。您也可以自定義頻率控制規則，限制單一源IP在短期內異常頻繁地訪問某個頁面。

防護模式

頻率控制防護提供不同的防護模式，允許您根據網站的實時流量異常調整頻率控制策略，具體包括以下模式。除了不同防護模式外，頻率控制防護還支持通過自定義防護規則進行更精確的CC攻擊攔截。您可以為需要重點保護的URL自定義頻率控制策略，限制單一源IP在短期內異常頻繁地訪問某個頁面。

頻率控制防護各模式的防護效果排序依次為：超級嚴格模式 > 嚴格模式 > 攻擊緊急模式 > 正常模式。同時，各防護模式導致誤攔截的可能性排序依次為：超級嚴格模式 > 嚴格模式 > 攻擊緊急模式 > 正常模式。

說明：

• 對于嚴格模式的全局算法認證，如果是真人通過瀏覽器的訪問請求均可以正常響應。但如果被訪問網站的業務是API或原生App應用，將無法正常響應該算法認證，導致網站業務無法正常訪問。
• 對于超級嚴格模式的全局算法認證，如果是真人通過瀏覽器的訪問請求均可以正常響應（可能存在極少部分瀏覽器處理異常導致無法訪問，關閉瀏覽器后再次重試即可正常訪問）。但如果被訪問網站的業務是API或原生App應用，將無法正常響應該算法認證，導致網站業務無法正常訪問。

配置說明

正常情況下，建議您為已接入防護的域名選擇正常頻率控制防護模式。該模式的防護策略較為寬松，只會針對訪問頻次較大的IP進行封禁。當您的網站遭遇大量HTTP Flood攻擊時，且正常模式的安全防護效果已經無法滿足要求，建議您切換至攻擊緊急模式或嚴格模式。

如果您的網站業務是API或原生App應用，由于無法正常響應嚴格模式中的相關算法認證，無法使用嚴格或超級嚴格模式進行防護。因此，需要通過配置頻率控制防護自定義規則對被攻擊的URL配置針對性的防護策略，攔截攻擊請求。

添加規則說明

設置頻率控制防護模式

1. 登錄高防IP控制臺，點擊網站防護。

2. 找到要設置頻率控制的域名實例，單擊操作列的設置。
   

3. 定位到頻率控制設置區域，打開開關，選擇適當的內置模式，應用頻率控制防護。
   
   

自定義頻率控制防護規則

1. 登錄高防IP控制臺，點擊網站防護。

2. 找到要設置頻率控制的域名實例，單擊操作列的設置。
   

3. 定位到頻率控制設置區域，打開開關，并單擊自定義規則。
   

4. 為域名設置頻率控制防護規則。

   • 新增規則

     1. 單擊列表左上方紅底白字添加規則按鈕。

     2. 在新增頻率控制規則對話框，完成規則配置，并單擊確定。
        

        參數	說明
        規則名稱	為該規則命名。
        URI	指定需要防護的具體地址，如/register。支持在地址中包含參數，如/user?action=login。
        匹配規則	完全匹配：即精確匹配，請求地址必須與配置的URI完全一樣才會被統計。 前綴匹配：即包含匹配，只要是請求的URI以此處配置的URI開頭就會被統計。例如，如果設置URI為/register，則/register.html會被統計。
        檢測時長	指定統計訪問次數的周期。需要和單一IP訪問次數配合。
        單一IP訪問次數	指定在檢測時長內，允許單個源IP訪問被防護地址的次數。
        阻斷類型	指定觸發條件后的操作（封禁、人機識別），以及請求被阻斷后阻斷動作的時長。 拒絕：觸發條件后，請求不會回源。 人機識別：觸發條件后，用重定向的方式去訪問客戶端（返回200狀態碼），通過驗證后才放行。例如，單個IP在20s內訪問超過5次則進行人機識別判斷，在10分鐘內該IP的訪問請求都需要通過人機識別，如果被識別為非法將會被攔截，只有被識別為合法才會放行。 封禁IP：觸發條件后，配合封禁時間，丟棄該IP客戶端的所有請求。 封禁URI：觸發條件后，配合封禁時間，丟棄該客戶端對該URI的所有請求。

        注意：
        填寫的URI如果沒有對應任何邏輯，同樣會觸發規則判斷。如：URI為/abc，但是項目中/abc實際業務邏輯不存在，當請求/abc時，該規則同樣觸發。

        成功添加頻率控制自定義規則后，您可以根據需要繼續添加多條規則。客戶端觸發條件被攔截后見到的頁面如下所示。
        

   • 編輯規則

     1. 在規則列表中，定位到要操作的規則，單擊其操作列下的編輯。

     2. 在編輯頻率控制規則對話框中，修改規則配置，并單擊確定。規則配置的描述見新增規則。
        

   • 刪除規則

     1. 在規則列表中，定位到要刪除的規則，單擊其操作列下的刪除。

     2. 在刪除提示對話框中，單擊確定。