tencent cloud

DDoS 高防支持对访问 DDoS 高防的源流量按照协议类型一键封禁。您可配置 ICMP 协议封禁、TCP 协议封禁、UDP 协议封禁和其他协议封禁，配置完成后，当检测到攻击流量有相关访问请求会被直接截断。由于 UDP 协议的无连接性（如 TCP 具有三次握手过程）具有天然的不安全性缺陷，若您没有 UDP 业务，建议封禁 UDP 协议。

前提条件

您需要成功 购买 DDoS 高防包 ，并设置防护对象。

操作步骤

1. 登录 DDoS 高防包控制台 ，在左侧导航中，单击防护配置 > DDoS 防护。

2. 在 DDoS 防护页面的左侧列表中，选中高防包 ID，如"bgp-00xxxxxx"。
   

3. 在协议封禁卡片中，单击设置，进入协议封禁页面。
   

4. 在协议封禁页面，单击新建，弹出新建协议封禁弹窗。
   

5. 在新建协议封禁弹窗中，单击开启所需协议后，单击确定，创建协议封禁规则。
   

6. 新建完成后协议封禁列表，将新增一条协议封禁规则，单击，修改协议封禁规则开关。