最近，主机吧这边很多咨询高防的IP的同学，有同学在使用高防IP的时间，依然被DDOS，今天主机吧来讲讲使用高防IP的注意事项，如何选择高防IP。
使用高防IP防不了DDOS的原主因一般有三个：
一：源机IP暴露
很多同学在服务器被攻击后，直接买高防IP直接套进去就用了，这就导致了原来的IP是被黑客知道的，黑客知道IP后，是可以直接绕过高防IP进行攻击的，所以我们在使用高防IP的同时，要把原来的服务器IP更换一个新的进行转发隐藏，同时我们所有对外业务都要用高防IP进行转发，而不是直接用源服务器IP转发，以免被黑客查到源服务器IP。
二：攻击超过防护值
购买高防IP的时候没有预估好黑客攻击的流量峰值有多大，比如买的30G的峰值的高防IP，实际攻击却高达100G以上，这个时候高防IP会进入封堵，导致无法访问，所以在购买高防IP的时候要大概预估下攻击的峰值，如果不知道的可以咨询下主机吧。
三：不靠谱的服务商
一些卖高防的服务商打着超高防御，价格便宜的幌子，实际真实防御非常低，一但超过攻击量就会叫你加钱升级，所以选择高防服务商的时候要小心。
那么我们要如何选择高防IP呢？主机吧这里有些心得：
1.问清楚攻击超量后封堵多长时间恢复
这个很重要，因为一些高防机房一但IP超量后会封几个小时或者24小时，这个时候黄花菜都凉了，像主机吧这边的华北机房就是封堵24小时，而华东的机房也就十几分钟就自动恢复了。
2.咨询是否封堵上层UDP流量
这个相当重要，如果你只是网站用户或者一些TCP游戏业务，不需要用到UDP，那么选择上层封堵UDP流量的高防IP非常重要的，因为UDP流量是非常大的，黑客可以利用UDP流量打到几百G到1T的流量都有可能。比如主机吧这边的华东机房的高防IP就是封堵UDP流量的，天然减少攻击流量。
3.咨询是否上层封堵海外流量
这个也很重要，如果你的业务没有海外用户，那么封堵海外流量非常重要，海外的DDOS流量平台非常的多，而且可以很便宜的价格攻击很大的流量，所以90%的DDOS流量来源于海外，因此封堵海外可以减少90%的攻击流量。
4.高防IP线路区别
目前市面上的高防IP有联通单线、电信单线、BGP多线，一些用户是移动网络访问较多的，一定要选择BGP多线，因为移动网络的如果是其它网络的高防IP的话，访问会很慢。
5.不要贪便宜
一些用户在淘宝上看到有卖家卖几百块可以防几百G的攻击，这主机吧这里只想说，千万别上当，那都是虚的，如果是真实防御的话，不可能这么便宜的，极有可能是共享的高防，别人使用这个高防IP受攻击后会影响到你的业务，得不偿失。
好了，如何选择高防IP就说到这里了，有什么不懂的都可以咨询主机吧。
