高防CDN能防住网站攻击，但防不住针对游戏服务器的SYN Flood，也防不住打到API网关的UDP反射攻击。原因很简单：这些攻击不走HTTP/HTTPS协议，CDN的七层防护架构根本看不到它们。
高防IP解决的就是这个问题。坚果盾高防IP支持TCP/UDP/HTTP/HTTPS全协议，100G防护起，最高可扩展至2T+，攻击者只能看到高防IP，源站IP完全隐藏。对于游戏服务器、语音通信、金融交易系统这类非Web业务，高防IP是唯一有效的DDoS防护方案。
AI智能溯源：不只是防，还能定位攻击源
一个被低估的功能是AI溯源。传统高防IP的工作方式是被动清洗——攻击流量打到高防节点，清洗设备过滤掉恶意包，正常流量转发回源站。坚果盾在高防IP上叠加了AI智能溯源系统，可以精准定位攻击源，帮助安全团队在攻击结束后追溯攻击来源。这个能力在遭遇持续性攻击或勒索型DDoS时价值极高——你不仅知道怎么防，还知道是谁在打。
端口转发配置的三种方式
端口转发配置是使用高防IP的关键环节。坚果盾支持三种配置方式：单端口转发、批量端口导入、端口段转发。游戏业务通常需要开放多个端口段，批量导入功能可以一次性完成配置，不需要逐个手动添加。
弹性计费：攻击结束后费用自动停止
计费模式值得单独说。高防IP行业的一个常见问题是“攻击后账单暴涨”——保底防护被穿透后，弹性防护按峰值带宽计费，一场大流量攻击可能产生数万元的额外费用。坚果盾的处理方式是弹性防护自动启动，攻击结束后自动关闭，不会产生持续费用。全系列不限流量、不限并发连接总数，仅限制带宽速率，保底防护范围内的攻击不额外收费。
价格梯度
100G独享防护300元/月，200G防护500元/月，300G防护1500元/月，400G防护2400元/月，500G防护3600元/月，800G防护6900元/月，1T防护9800元/月，2T防护16800元/月。中小游戏团队从100G档位起步，根据实际攻击规模逐步升级即可。
选型判断标准
业务如果通过域名访问、静态资源占比高、需要加速，选高防CDN；业务如果通过IP+端口访问、需要全协议防护、对延迟极度敏感，选高防IP。预算充足且业务关键时，两者叠加是最优解。
产品页面：坚果盾高防IP
