tencent cloud

DDoS 高防支持对业务端发出的报文增加水印防护，在您配置的 UDP 和 TCP 报文端口范围内，业务端和 DDoS 防护端共享水印算法和密钥，配置完成后，客户端每个发出的报文都嵌入水印特征，而攻击报文无水印特征，借此甄别出攻击报文并将其丢弃。通过接入水印防护能高效全面防护4层 CC 攻击，如模拟业务报文攻击和重放攻击等。

前提条件

您需要已成功 购买 DDoS 高防 IP ，并设置防护对象。

说明：

此功能为额外付费功能，请 联系我们 进行开通。

操作步骤

1. 登录 DDoS 高防 IP 控制台 ，在左侧导航中，单击防护配置 > DDoS 防护。
2. 在 DDoS 防护页面的左侧，选中高防IP的 ID，如“bgpip-xxxxxx”。
   
3. 在水印防护卡片中，单击设置，进入水印防护页面。
   
4. 在水印防护页面，单击新建。
5. 在新建水印防护弹窗中，填写相关字段，单击确定，创建水印防护规则。
   
6. 新建完成后，水印防护列表将新增了一条水印防护规则，可以在右侧操作列，单击配置密钥，可以查看和配置密钥。
   
7. 在配置密钥的界面，用户可以查看或复制密钥。
   
8. 在配置密钥界面，可以添加或删除密钥，只有在两个密钥时可以删除一个密钥，最多只能有两个水印密钥。