灯凛科技DengLin Cloud IDC400-839-62057×24 技术支持
灯凛科技DengLin Cloud IDC
高防产品线在 2026 年 7 月完成清洗集群扩容，节点从 4 组增加到 7 组，单节点清洗能力 1.2T，节点之间采用 anycast 就近牵引，攻击流量不跨地域回源，正常访问的延迟不受影响。
防护分两层：流量层按连接数、包速率、协议异常度做清洗，应用层按访问行为基线识别 CC。行为基线会为每个域名建立请求间隔分布、指纹一致性、URL 访问深度与会话完整度四个特征，偏离阈值进入观察队列，确认后自动下发拦截规则，实测从攻击进入到策略生效平均 8 秒。
业务回源使用专线，源站 IP 不出现在任何 DNS 记录与响应头里；对已经暴露过源站 IP 的客户，我们提供换 IP 与解析切换的协助，切换窗口通常 30 分钟以内。
| 清洗能力 | 单节点 1.2T，全网 7 节点 anycast 调度 |
|---|---|
| 防御档位 | 100G / 200G / 300G / 600G / 1T，可临时加防 |
| 防护类型 | SYN Flood、UDP Flood、ICMP、CC、慢速请求、连接耗尽 |
| 识别延迟 | CC 平均 8 秒，流量型攻击 3 秒内牵引 |
| 回源方式 | 专线回源 / 加密隧道回源，源站 IP 不暴露 |
| 清洗误拦率 | 实测 0.03% 以下，规则支持一键回滚 |
| 带宽 | 100M 独享起，最高 1G |
| IP 数量 | 5 个起，可增加 /29、/28 地址段 |
| 切换时间 | 主备节点切换小于 3 秒 |
| 日志 | 攻击日志保留 90 天，支持导出与溯源 |
以下场景是客户实际部署中出现频率最高的几类，可直接对号入座；不在列表里的业务也可以提需求，我们按业务模型给建议。
会，但幅度可控。anycast 调度下用户被牵引到最近清洗节点，广东地区实测增加 3 至 6ms，跨省访问增加 8 至 12ms。相比业务被打断，这个代价通常可以接受。
先在高防侧完成接入与解析切换，再更换源站 IP 并限制仅高防回源段可访问，最后清理历史解析记录与邮件头中的 IP 信息。整个过程我们提供操作清单。
套餐内防御值内的攻击不额外收费；攻击峰值超过套餐档位时，系统会提示临时加防，按小时计费，客户可在控制台确认后生效，未确认不会自动扣费。