买了高防IP，把域名解析过去或者把源站IP换成高防IP，就完事了吗？实际操作过的人知道，接入环节的配置直接决定防护能不能生效。配错了，攻击流量照样绕过防护打到源站，或者正常业务直接不通。下面把接入高防IP的几个关键细节说清楚。
第一步是确认牵引方式。高防IP的接入分两种：一种是DNS牵引，域名解析到高防IP，用户访问先经过高防节点；另一种是IP指向，源站主动把流量转发到高防IP，适合非Web业务或者不方便改DNS的场景。游戏服务器通常用IP指向，因为客户端连接的是IP和端口，不是域名。两种方式的配置入口不同，选错了后面全白做。
第二步是端口转发配置。这是高防IP接入最核心的一步，也是最容易出错的地方。高防IP对外暴露一个或多个端口，收到流量后转发到源站的对应端口。配置时要注意三件事：源站端口和高防端口可以不同，但必须明确映射关系；TCP和UDP要分别配置，不能混用；游戏业务如果用了端口段，要选支持批量导入的方案，逐个手动添加既慢又容易漏。常见错误是把源站端口填成了高防端口，或者只配了TCP忘了UDP，结果语音功能正常、游戏对战不通。
第三步是回源策略。高防节点清洗完攻击流量后，把正常流量转发回源站，这条回源链路也需要保护。如果回源不加密，攻击者可以在回源链路上做文章；如果回源不做来源限制，源站可能被其他IP直接访问。正确的做法是回源只允许高防节点IP段访问，源站防火墙加白名单，同时回源开启加密。这样即使源站IP意外泄露，攻击者也连不上。
第四步是验证防护是否真正生效。配置完成后不能只看面板显示“已接入”，要做实际测试：从外部直接访问源站IP，看是否被拒绝；用压力测试工具模拟攻击流量，看高防面板是否显示清洗数据；检查业务端口是否全部通畅，特别是UDP端口容易被忽略。高防IP的面板会显示清洗流量和回源流量的实时数据，攻击期间如果清洗量正常但回源量异常，说明有流量绕过防护，需要回头检查牵引配置。
透明接入和非透明接入怎么选
透明接入指客户端无感知，IP指向后客户端仍然连接原IP，实际流量被牵引到高防节点，适合不想改客户端配置的业务。非透明接入指客户端直接连接高防IP，源站IP完全隐藏，安全性更高，但需要修改客户端或DNS配置。游戏业务通常选非透明接入，因为客户端可以配置新IP；已上线的业务如果不想改客户端，可以选透明接入，但源站隐藏效果会打折扣。
价格参考
坚果盾高防IP 100G独享防护300元/月起，支持TCP/UDP/HTTP/HTTPS全协议，批量端口导入和端口段转发，弹性防护自动启停。接入配置有疑问时，技术支持可以协助完成牵引和端口映射，避免自己配错导致防护失效。
接入是高防IP发挥作用的前提。牵引方式、端口映射、回源策略、验证测试这四步走完，防护才算真正上线。配置环节省下的时间，往往会在攻击来时加倍还回去。
