说明：
2026年09月10日之后接入的客户适用于以下说明。
本文介绍如何为 EdgeOne（EO）资源（站点域名、四层代理实例）快速接入 DDoS 高防服务，帮助您在遭受大流量攻击或 CC 攻击时保障业务稳定运行。整个流程包括订阅 DDoS 套餐、接入 EO 资源、调整防护级别、配置防护策略四个环节。
操作流程
|
准备工作 | 注册腾讯云账号并完成实名认证，购买 EdgeOne（EO）标准版或企业版套餐并完成站点接入 |
步骤一：订阅套餐 | 选择 DDoS 实用版或尊享版套餐并完成购买 |
步骤二：接入 EO 域名或四层代理 | 将需要防护的域名或四层代理实例接入 EO |
步骤三：调整 EO 资源的防护级别 | 在 EO 控制台将域名或四层代理实例的防护级别调整为增强防护或卓越防护 |
步骤四：配置防护策略 | 在 EO 控制台为四层代理实例配置 L3/4 DDoS 防护策略、为域名配置 L7 Web 防护策略 |
准备工作
已注册腾讯云账号并完成实名认证。
已购买 EdgeOne（EO）标准版或企业版套餐，并完成站点接入。
步骤一：订阅套餐
2. 根据业务防护需求选择套餐版本（实用版或尊享版），如有更多防护需求，可同时勾选对应的防护能力扩展包。
3. 勾选服务协议后，完成支付。
步骤二：接入 EO 域名或四层代理
在 EdgeOne（EO）控制台将需要防护的业务接入 EO。若已接入，可跳过本步骤。
接入 EO 域名：在站点详情页面单击域名服务 > 域名管理，添加并接入需要防护的加速域名，具体操作请参见 添加加速域名。 接入四层代理实例：在站点详情页面单击四层代理 > 四层实例列表，单击新建四层代理实例；新建时可在 DDoS 防护配置中直接将防护级别设置为增强防护或卓越防护，无需后续再次调整，具体操作请参见 新建四层代理实例。 步骤三：调整 EO 资源的防护级别
在 EdgeOne（EO）控制台将需要防护的域名或四层代理实例的 DDoS 防护级别调整为增强防护或卓越防护，系统会自动为其创建或关联对应的 DDoS 防护实例。若接入时已将防护级别设置为增强防护或卓越防护，可跳过本步骤。具体操作请参见 关联 EO 域名、四层代理实例。 1. 登录 EdgeOne 控制台，在左侧菜单栏中进入服务总览，单击目标站点进入站点详情页面。
2. 调整 EO 域名的防护级别：单击域名服务 > 域名管理，将目标域名的 DDoS 防护级别修改为增强防护或卓越防护，支持单独域名配置、批量域名配置和站点级别配置三种方式。
3. 调整四层代理实例的防护级别：单击四层代理 > 四层实例列表，新建四层代理实例时或在已有实例的防护方式列中，将 DDoS 防护级别设置为增强防护或卓越防护。
说明：
需授权 EdgeOne 通过服务角色 TEO_QCSLinkedRoleInDDoS 访问您的 DDoS 高防服务，该授权可随配置流程在 EdgeOne（EO）控制台完成。
修改域名或四层代理实例的防护级别涉及底层资源重新分配，需等待 5-10 分钟部署完成后方可实际生效；若存在本地或运营商 DNS 缓存，实际生效时间取决于客户端 DNS 记录的 TTL 配置。
步骤四：配置防护策略
防护策略需按资源类型在 EdgeOne（EO）控制台分别配置：
四层代理实例：支持配置 L3/4 DDoS 防护策略（如 IP 黑白名单等）。在站点详情页面单击四层代理 > 四层实例列表，在目标实例的操作列单击防护策略配置，进入防护策略配置页完成配置，具体请参见 L3/4 DDoS 防护策略。 域名：支持配置 L7（CC）防护策略。在 EdgeOne（EO）控制台站点的 Web 防护模块中，按需配置速率限制、自定义规则与托管规则等，具体请参见 EO Web 防护。 说明：
四层代理实例仅支持配置 L3/4 DDoS 防护策略；域名仅支持在 Web 防护中配置 L7（CC）防护策略。
策略配置不当可能导致正常流量被误拦截，建议结合 EdgeOne（EO）控制台的指标分析与 Web 安全分析 确认流量特征后再调整，并优先使用影响范围较小的策略。
至此，您已完成 EO 资源接入 DDoS 高防服务的基础配置。
后续步骤
1. L3/4 DDoS 防护效果：在 EdgeOne（EO）控制台指标分析页面，查看 L3/4 DDoS 攻击防护带宽 指标卡片，观察网络层与传输层 DDoS 攻击的防护带宽、包速率与攻击事件数。 2. L7（CC）防护效果：在指标分析页面查看请求数与流量的异常波动，并通过 Web 安全分析 查看命中 Web 防护规则的请求详情，判断是否需要调整策略。