EIP 拦截规则

EIP 拦截规则在每个地区均可用且始终处于活动状态。当进出某个 EIP 的流量超过配置的阈值时，规则将自动触发——无需 DDoS 防护。在没有 DDoS 防护的地区，这是您的主要入站防线。在已部署 DDoS 防护的地区，它在清洗之后作为第二道防线运行。

工作原理

每个 EIP 都会分配一组流量阈值。系统持续监控流量指标并将其与这些阈值进行比较。当任何阈值被超过时，系统将采取防护措施：

• 入站阈值超限（BPS、PPS 或 InCPS）： 受影响 EIP 的流量被封禁路由，丢弃所有入站数据包，以防止攻击使您的实例饱和或影响其他租户。

• 出站阈值超限（OutCPS）： 受影响 EIP 的互联网连接在网络接口层面受到限制，防止可能已被入侵的实例参与出站攻击。

可配置阈值

每个 EIP 支持系统默认阈值和自定义阈值。自定义阈值允许您根据特定工作负载特征精细调整防护。

如需调整特定 EIP 的阈值，请导航至弹性 IPv4 页面，找到目标 EIP，点击操作列中的 ⋯ 菜单，然后选择更改拦截阈值。

拦截操作是临时性的，在可配置的时长（默认：2 小时）后自动到期，之后流量将重新接受评估。