一、什么是高防IP
高防IP是面向TCP/UDP全协议端口业务的云端DDoS防护产品，无需域名、无需备案即可快速部署。区别于网站类CDN防护，高防IP采用独立物理IP+端口转发模式，所有外网流量先接入高防节点清洗，干净流量再转发至源服务器，全程隐藏真实源站IP。
坚果盾高防IP主打底层流量清洗与源站隐身能力，专门解决游戏、端口业务容易被扫描、溯源、打流量的核心痛点。
二、高防IP适配的核心业务场景
高防IP只适合无域名、端口型、TCP/UDP协议业务，是端口类业务唯一标准防护方案。
手游、端游、棋牌类游戏服务器业务
直播推流、流媒体传输TCP/UDP服务
物联网设备、UDP数据传输业务
数据库端口、内网穿透对外端口服务
无法做域名解析、无Web页面的纯端口业务
三、坚果盾高防IP防护原理
高防IP的核心价值在于“流量隔离+源站隐身”，从根源杜绝精准攻击。
流量接入：所有外网访问流量统一接入坚果盾分布式高防节点集群
智能清洗：系统自动识别SYN Flood、UDP Flood、碎片攻击、TCP CC等攻击流量并拦截丢弃
端口转发：将清洗后的正常流量，按照自定义端口规则转发至源站服务器
源站隐身：公网仅暴露高防IP，真实服务器IP完全隐藏，无法被扫描溯源
四、坚果盾高防IP核心产品优势
独享高防IP：独立物理IP资源，不共享、无连带攻击风险，业务更稳定
超大防护带宽：保底100G防护起步，支持弹性扩容至2T+，抵御大流量DDoS攻击
全协议全端口支持：兼容TCP、UDP、ICMP，支持任意自定义端口转发
低延迟BGP节点：多线优质节点智能调度，游戏、直播业务延迟损耗极低
秒级自愈解封：攻击自动清洗，攻击结束秒级恢复，无需人工干预
零架构改动：无需迁移业务、无需改服务器配置，分钟级快速上线
五、高防IP部署注意事项
接入高防IP后，客户端连接地址替换为高防IP+转发端口
服务器安全组仅放行坚果盾节点IP段，关闭公网直接访问
根据日常攻击体量，按需选择防护档位，弹性扩容应对突发攻击
常见问题
Q：高防IP接入后，源站还会被攻击吗？
A：不会，所有攻击流量均在云端节点拦截清洗，源站全程隔离，不受任何攻击冲击。
Q：高防IP会不会大幅增加游戏延迟？
A：采用BGP多线优质节点，智能就近调度，延迟增量极低，不影响游戏实时体验。
Q：高防IP支持自定义端口转发吗？
A：支持全端口自定义映射，可适配各类非标端口业务场景。
针对游戏、TCP/UDP端口类无域名业务，高防IP是最适配的安全防护方案。需要端口隐身、抗DDoS攻击可了解坚果盾高防IP。
