> For the complete documentation index, see [llms.txt](https://docs.console.zenlayer.com/welcome/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.console.zenlayer.com/welcome/cn/elastic-compute/ddos-protection/09-configuration-guide.md).

# DDoS 防护配置指南

使用以下快速参考为您的 ZEC 实例配置 DDoS 防护。

## DDoS 防护策略

为您的 EIP 配置清洗策略，包括速率限制、指纹规则和地理过滤。

**Console：** [DDoS 防护 → 策略](https://console.zenlayer.com/zec/ddos/policy/create)

## EIP 阈值调整

查看并调整每个 EIP 的 BPS、PPS、InCPS 和 OutCPS 阈值。

**Console：** 导航至[弹性 IPv4](https://console.zenlayer.com/zec/elastic-ip) 页面，点击操作列中的 **⋯** 菜单，然后选择**更改拦截阈值**。

## 地理过滤

拦截来自特定国家/地区的入站流量。

**Console：** [DDoS 防护 → 策略 → 地理规则](https://console.zenlayer.com/zec/ddos/policy/create)

## IP 允许/拦截列表

从您的允许列表或拦截列表中添加或删除源 IP。

**Console：** [DDoS 防护 → 策略 → IP 列表](https://console.zenlayer.com/zec/ddos/policy/create)

## 指纹规则

定义自定义载荷匹配规则，以拦截特定攻击特征。

**Console：** [DDoS 防护 → 策略 → 指纹](https://console.zenlayer.com/zec/ddos/policy/create)

## 封禁路由管理

查看活动的封禁路由事件，并在到期前手动解除封禁路由。

**Console：** [DDoS 防护 → 事件](https://console.zenlayer.com/zec/ddos/attack)

## 通知设置

配置 DDoS 事件的电子邮件接收人和通知偏好。

**Console：** [通知设置](https://console.zenlayer.com/notification/)