## 适用场景
业务遭受流量攻击或评估风险后决定接入高防，高防 IP 的作用是把攻击流量在到达源站之前清洗掉。本文说明顺云高防 IP 的接入流程、验证方法与回源配置要点，照着走一遍即可完成迁移。
## 步骤清单
第一步，开通与配置。开通高防服务后获得高防接入地址，在控制台配置转发规则：协议、端口与源站地址的对应关系，一条业务链路一条规则，逐条核对避免遗漏。第二步，回源设置。填写源站服务器的真实地址，同时建议在源站侧把入站来源限制为高防回源网段，避免攻击者绕过高防直连源站，防火墙规则可以完成这一收敛。第三步，解析切换。把业务域名解析指向高防接入地址，生存时间参数提前调低，切换选择低峰时段。第四步，观察与调优。切换后观察业务可用性与清洗记录，误拦截与漏放按日志调整规则。
## 验证方法
切换后从公网访问业务域名，确认返回正常且路径经过高防；直接以源站地址访问应当被拒绝；控制台查看流量曲线，确认清洗在生效，正常流量无损耗。
## 注意事项
接入前梳理清楚业务的全部端口与协议，遗漏的链路不在防护范围。证书部署在高防侧或源站侧要事先规划，避免握手异常。四层与七层业务的配置方式有差异，按业务形态选择对应的转发类型。接入后的日常检查不能省：定期验证回源白名单仍然生效、转发规则与业务端口一致、证书有效期充足。业务每新增一条链路，防护清单同步更新，防护范围与业务范围保持重合，才是完整的接入状态。清洗记录每月回顾一次，攻击特征的变化趋势对规则调优有直接参考价值。