边缘安全
  • DDoS and Web Protection
    • 概述
    • DDoS 防护
      • DDoS 防护概述
      • 使用独立 DDoS 防护
      • 配置独立 DDoS 防护策略
        • 调整 DDoS 防护等级
        • 配置 IP 黑白名单
        • 配置区域封禁
        • 配置端口过滤
        • 配置特征过滤
        • 配置协议封禁
        • 配置连接类攻击防护
        • 独立 DDoS 攻击流量告警
        • 相关参考
          • DDoS Protection Processing Order
          • 处置方式
          • 相关概念介绍
      • Related References
        • DDoS Protection Console Update (2026-01-12)
    • Web 防护
      • 概述
      • 配置Web防护策略
      • 自定义规则
      • Rate Limiting
        • 带宽滥用防护
        • CC 攻击防护
        • 自定义速率限制规则
      • Hosting Rules
        • 托管规则
        • High-Frequency Scan Protection
      • 防护例外规则
      • 托管定制规则
      • Web 安全监控告警
      • Related References
        • Web 防护请求处理顺序
        • 处置方式
        • 匹配条件
    • Bot Management
      • Overview
      • AI Crawler Control
      • Bot Intelligent analysis
      • Bot Basic Feature Management
      • Client Reputation
      • Active Detection
      • Custom Bot Rule
      • Client authentication (Beta)
        • Overview
        • Attestation Flow
        • Integration Guidelines
          • Step 1: Configure Authentication Method
          • Step 2: Integrate Client Authentication
            • Browser & WebView Integration
            • iOS Integration
            • iOS Integration
            • Mobile Integration References
          • Step 3: Configure Client Attestation Rules
          • Step 4: Verify Client Attestation
      • Related References
        • Action
    • API Discovery（Beta）
文档概览/
边缘安全/
DDoS and Web Protection/
DDoS 防护/
配置独立 DDoS 防护策略/
相关参考/
DDoS Protection Processing Order/

DDoS Protection Processing Order

DDoS 防护可针对您的业务防护需求，提供灵活的 DDoS 自定义防护和流量管控策略，您可根据特殊业务特点灵活设置，应对不断变化的攻击手法。对于四层代理实例，支持以下自定义规则能力配置：
防护模块
功能说明
在 DDoS 攻击中通过匹配 IP 黑白名单的方式来限制对 EdgeOne 站点的访问。
在 DDoS 攻击中通过自定义端口规则，限制对指定端口范围访问 EdgeOne 站点。
可配置仅允许用户通过指定协议访问 EdgeOne 站点。
支持对连接型攻击进行防护，对连接行为异常的客户端自动封禁。
在 DDoS 攻击中支持针对 IP、TCP 及 UDP 报文头或载荷中的特征自定义拦截策略。
在 DDoS 攻击中通过匹配区域的方式来限制对 EdgeOne 站点的访问。
说明：
1. 仅在四层代理实例的防护级别为增强防护或卓越防护时支持，其他场景均不支持配置。
2. 当访问流量同时匹配多个防护模块的策略时，按照表格所示的模块顺序处理。