“干凈流量”定義

在 EdgeOne 提供的一站式安全加速服務(wù)中，包括了豐富的安全功能，如：網(wǎng)絡(luò)層和應(yīng)用層的 DDoS 防護(hù)、速率限制、漏洞攻擊防護(hù)和 Bot 管理。這些功能幫助您針對(duì)不同類型的惡意流量進(jìn)行識(shí)別和過(guò)濾。當(dāng)請(qǐng)求或四層代理流量經(jīng)過(guò) EdgeOne 時(shí)，安全防護(hù)功能將根據(jù)您的配置，對(duì)請(qǐng)求或四層代理流量進(jìn)行攔截或過(guò)濾。該過(guò)程中，被攔截或過(guò)濾的流量將不計(jì)入使用用量，不會(huì)產(chǎn)生賬單費(fèi)用。其余請(qǐng)求即為“干凈流量”，將根據(jù)配置，由內(nèi)容分發(fā)和邊緣函數(shù)等功能進(jìn)行進(jìn)一步處理，計(jì)入“干凈流量”用量并計(jì)費(fèi)。

例如：www.yunjiasu.cc 的站點(diǎn)接入了 EdgeOne 并配置了速率限制規(guī)則，對(duì)訪問(wèn) /login 路徑的請(qǐng)求根據(jù)客戶端 IP 進(jìn)行區(qū)分統(tǒng)計(jì)，并攔截超過(guò)每秒 10 次請(qǐng)求的客戶端。在一次運(yùn)營(yíng)活動(dòng)中，部分客戶端對(duì)該業(yè)務(wù)發(fā)起了大量高頻訪問(wèn)，并觸發(fā)了該速率限制規(guī)則。該規(guī)則累計(jì)攔截了 20 萬(wàn)次請(qǐng)求。根據(jù) EdgeOne “干凈流量”計(jì)費(fèi)模式，被安全規(guī)則攔截的這 20 萬(wàn)次請(qǐng)求，不會(huì)計(jì)入該站點(diǎn)的請(qǐng)求用量中。

說(shuō)明：

如果您當(dāng)前購(gòu)買了中國(guó)大陸可用區(qū)的 獨(dú)立 DDoS 防護(hù)，仍然會(huì)對(duì)超過(guò)保底防護(hù)帶寬的攻擊進(jìn)行計(jì)量，按彈性防護(hù)帶寬計(jì)費(fèi)。

“干凈流量”計(jì)費(fèi)，是否意味著所有攻擊和惡意請(qǐng)求都不會(huì)計(jì)費(fèi)

EdgeOne 僅對(duì)“干凈流量”計(jì)費(fèi)，是指被安全防護(hù)策略過(guò)濾或者攔截處置時(shí)，該部分流量不會(huì)被計(jì)費(fèi)，未被安全策略過(guò)濾或者攔截處置時(shí)，該部分流量和請(qǐng)求仍然會(huì)被計(jì)費(fèi)，因此，在以下場(chǎng)景場(chǎng)景中（包括但不限于），攻擊或惡意訪問(wèn)產(chǎn)生的流量及請(qǐng)求數(shù)仍然會(huì)被計(jì)費(fèi)：

場(chǎng)景一：配置為“觀察”模式的安全策略

為了幫助您便捷地評(píng)估安全策略，EdgeOne 的 Web 防護(hù)和 Bot 管理功能都提供了觀察模式選項(xiàng)。請(qǐng)注意，配置了觀察模式的安全模塊和規(guī)則僅對(duì)匹配的請(qǐng)求進(jìn)行日志記錄，不會(huì)進(jìn)行攔截或處置。因此，僅命中了觀察模式的攻擊流量仍然會(huì)產(chǎn)生用量計(jì)費(fèi)。

使用建議：完成了必要的評(píng)估后，盡快將安全策略調(diào)整至攔截或者合適的處置動(dòng)作，避免攻擊流量產(chǎn)生用量費(fèi)用。

場(chǎng)景二：過(guò)于寬松的防護(hù)例外規(guī)則

EdgeOne 提供了防護(hù)例外規(guī)則，幫助您放行可信任的客戶端。匹配了防護(hù)例外規(guī)則的請(qǐng)求，將跳過(guò)一個(gè)或多個(gè)安全模塊，不會(huì)進(jìn)行掃描和處理。當(dāng)攻擊流量命中防護(hù)例外規(guī)則時(shí)，可能導(dǎo)致防護(hù)透?jìng)鳌＿@部分透?jìng)鞯墓袅髁繒?huì)產(chǎn)生用量計(jì)費(fèi)。

使用建議：在配置防護(hù)例外規(guī)則時(shí)，盡量收緊并配置精確的匹配條件（例如：精確的客戶端 IP 列表），避免過(guò)于寬松的防護(hù)例外規(guī)則導(dǎo)致攻擊流量透?jìng)?，產(chǎn)生業(yè)務(wù)風(fēng)險(xiǎn)和用量費(fèi)用。

場(chǎng)景三：防護(hù)延遲生效產(chǎn)生的透?jìng)?span id="hbpryxtos56" class="ez-toc-section-end">

EdgeOne 提供的安全功能中，一些功能需要先進(jìn)行統(tǒng)計(jì)和分析才能觸發(fā)生效，因此有一定生效延遲，包括（不限于）：DDoS 防護(hù)、 CC 攻擊防護(hù)、速率限制、Bot 智能分析等。在這些功能觸發(fā)生效之前，無(wú)法對(duì)攻擊進(jìn)行有效防護(hù)，這部分流量會(huì)產(chǎn)生用量計(jì)費(fèi)。

使用建議：針對(duì)已知的攻擊來(lái)源，您可以使用自定義規(guī)則等即時(shí)生效的防護(hù)策略，減少策略生效延遲導(dǎo)致的安全風(fēng)險(xiǎn)和用量計(jì)費(fèi)。

場(chǎng)景四：需要更高級(jí)的安全功能和防護(hù)策略

隨著攻防對(duì)抗升級(jí)，一些攻擊模式無(wú)法通過(guò)基礎(chǔ)的安全功能防護(hù)攔截，需要更高級(jí)的安全功能才能有效識(shí)別。此類攻擊可能造成業(yè)務(wù)風(fēng)險(xiǎn)，并產(chǎn)生用量計(jì)費(fèi)。

使用建議：如您認(rèn)為您的業(yè)務(wù)遭受了未知手法的攻擊，或者您需要使用更高級(jí)的安全功能進(jìn)一步加固當(dāng)前策略，請(qǐng)考慮升級(jí)套餐或聯(lián)系 EdgeOne 技術(shù)支持。我們將協(xié)助您完善業(yè)務(wù)的安全策略。