高防IP：

云盾DDoS高防IP是针对互联网服务器（包括非阿里云主机）在遭受大流量的DDoS攻击后导致服务不可用的情况下，推出的付费增值服务，用户可以通过配置高防IP，将攻击流量引流到高防IP，确保源站的稳定可靠。

四层：要防护的IP，端口

七层：要防护的域名（不能使用纯IP），且该域名必须有备案（香港高防无限制）

源站（真实服务器）IP地址，可以有多个（最多20个）

HTTPS业务，需要提供服务器的证书（PEM格式）和私钥（key格式）

修改被保护域名DNS解析的权限，如万网、新网、DNSPod

混合部署场景：高防→CDN→WAF→SLB→源站

以上是最复杂的混合部署场景，摘除任意一个或多个产品部署架构不变；

高防回源地址处填写CDN或WAF的CNAME即可回源到CDN或WAF

高防跟CDN一起使用，CDN会失去就近访问的功能，但静态缓存功能不受影响。流量需先直线高防IP所在地域。

非网站接入：源站必须为阿里云ECS，才能获取用户真实IP