tencent cloud

DDoS 高防 IP （境外企业版）支持针对 IP、TCP 及 UDP 报文头或载荷中的特征自定义拦截策略。开启特征过滤后，您可以将源端口、目的端口、报文长度、IP 报文头或荷载的匹配条件进行组合，并对命中条件的请求设置放行、拦截、丢弃、拦截并拉黑15分钟、丢弃并拉黑15分钟、继续防护等策略动作，特征过滤可以精准制定针对业务报文特征或攻击报文特征的防护策略。

前提条件

您需要成功 购买 DDoS 高防 IP （境外企业版） ，并设置防护对象。

操作步骤

1. 登录 DDoS 高防 IP（境外企业版） 控制台 ，在左侧导航中，单击 DDOS 高防 IP>防护配置 > DDoS 防护。
2. 在左边的列表选中高防 IP 的 ID，如“xxx.xx.xx.xx bgpip-000003n2”。
   
3. 在特征过滤卡片中，单击设置。
4. 在特征过滤页面中，单击新建，创建特征过滤规则，根据需求，选择不同防护动作并填写相关字段，单击确定。
   
5. 新建完成后，特征过滤列表将新增一条特征过滤规则，可以在右侧操作列，单击配置，可以修改特征过滤规则。