tencent cloud

DDoS 高防支持针对 IP、TCP 及 UDP 报文头或载荷中的特征自定义拦截策略。开启特征过滤后，您可以将源端口、目的端口、报文长度、IP 报文头或荷载的匹配条件进行组合，并对命中条件的请求设置放行、拦截、丢弃、拦截并拉黑15分钟、丢弃并拉黑15分钟、继续防护等策略动作，特征过滤可以精准制定针对业务报文特征或攻击报文特征的防护策略。

前提条件

您需要成功 购买 DDoS 高防 IP ，并设置防护对象。

操作步骤

1. 登录 DDoS 高防 IP 控制台 ，在左侧导航中，单击防护配置 > DDoS 防护。
2. 在 DDoS 防护页面的左侧，选中高防 IP 的 ID，如“bgpip-xxxxxx”。
   
3. 在特征过滤卡片中，单击设置，进入特征过滤页面。
   
4. 在特征过滤页面中，单击新建。
5. 在新建特征过滤弹窗中，创建特征过滤规则，根据需求，选择不同防护动作并填写相关字段，单击确定。
   
6. 新建完成后，特征过滤列表将新增一条特征过滤规则，可以在右侧操作列，单击配置，可以修改特征过滤规则。