tencent cloud

DDoS 高防支持对访问 DDoS 高防的源流量按照协议类型一键封禁。您可配置 ICMP 协议封禁、TCP 协议封禁、UDP 协议封禁和其他协议封禁，配置后相关访问请求会被直接截断。由于 UDP 协议的无连接性（不像 TCP 具有三次握手过程）具有天然的不安全性缺陷，若您没有 UDP 业务，建议封禁 UDP 协议。

前提条件

您需要已成功 购买 DDoS 高防 IP，并设置防护对象。

操作步骤

1. 登录 DDoS 高防 IP 控制台，在左侧导航中，单击防护配置 > DDoS 防护。

2. 在 DDoS 防护页面的左侧，选中高防 IP 的 ID，如“bgpip-xxxxxx”。
   

3. 在协议封禁卡片中，单击设置，进入协议封禁页面。
   

4. 在协议封禁页面，单击新建。

   说明：

   仅首次使用协议封禁时，会出现新建按钮。

5. 在新建协议封禁弹窗中，单击开启所需协议后，单击确定，创建协议封禁规则。
   

6. 新建完成后，协议封禁列表将新增一条协议封禁规则，单击，修改协议封禁规则开关。