AWS WAF 宣布全面推出面向应用程序负载均衡器 (ALB) 的资源级 DDoS 防护

发布于: 2025年6月26日

今天，Amazon Web Services (AWS) 宣布全面推出面向应用程序负载均衡器 (ALB) 的新资源级分布式阻断服务 (DDoS) 缓解功能。这种新的 WAF DDoS 防护作为主机上代理直接与 ALB 集成，可在几秒钟内检测和缓解来自已知恶意来源的 DDoS 攻击，同时保持合法流量的服务质量。面向 ALB 的 WAF 资源级 DDoS 防护建立在现有 IP 信誉规则组的基础之上，通过静态规则提供针对已知攻击来源的快速防护。此功能通过检查 X-Forwarded-For (XFF) 标头中的 DDoS 指标，根据直接客户端 IP 地址和代理网络有效地限制流量。

面向 ALB 的资源级 DDoS 防护可以配置为始终处于活动状态，也可以配置为仅在高负载条件下处于活动状态。您可以在 AWS WAF 中为所有受支持的 AWS 区域中与 ALB 关联的任何 Web ACL 启用此功能。有关 Web ACL 定价的更多详细信息，请参阅 AWS WAF 定价页面。

要了解有关 AWS WAF 资源级 DDoS 防护的更多信息，请访问 AWS WAF 文档或 AWS WAF 控制台。要开始使用，请参阅我们的技术文档，详细了解如何启用此功能以保护您的 Web 应用程序。