持续检测和内联缓解功能可以尽可能缩短应用程序的停机时间，因此您不需要联系 AWS Support 来获得 DDoS 防护

AWS Shield Standard 可自动保护受到 DDoS 攻击的基础设施层中 Amazon Route 53 托管的区域，不额外收取任何费用。这包括频繁以 DNS 为目标的反射攻击或 SYN 洪流等攻击。AWS Shield Standard 自动使用标头验证、基于优先级的流量控制等各种技术来自动缓解这些 DDoS 攻击。

此外，当您需要联系全天候 AWS DDoS 响应团队以进行手动干预时， AWS Shield Advanced 还会针对极端场景提供额外防护，而且，AWS Shield Advanced 还可以针对 Route 53 基础设施上的攻击提供可见性。

详细了解如何使用 Amazon Route 53 和 AWS Shield 降低 DDoS 风险。

AWS Shield Standard 内置多种自动缓解技术，可以防护最频繁出现的常见基础设施攻击。自动缓解功能以内联方式应用于您的应用程序，因此不会受到延迟的影响。持续检测和内联缓解功能可以尽可能缩短应用程序的停机时间，因此您不需要联系 AWS Support 来获得 DDoS 防护。AWS Shield Standard 采用确定性数据包过滤和基于优先级的流量整形等多种技术，可以自动缓解攻击并且不对应用程序产生影响。您也可以使用 AWS WAF 来制定规则，以便缓解应用层 DDoS 攻击。对于 AWS WAF，您只需按实际使用量付费。

AWS Shield Advanced 的增强型检测功能可以检测网络流量，并监控传入弹性 IP 地址、Elastic Load Balancing (ELB)、Amazon CloudFront 或 Amazon Route 53 资源的应用层流量。AWS Shield Advanced 采用针对特定资源的监控等附加技术，可以深入检测各种 DDoS 攻击。AWS Shield Advanced 可以针对资源上的流量建立基线并识别异常情况，从而检测 HTTP 洪泛或 DNS 查询洪泛等应用层 DDoS 攻击。

除了 AWS Shield Standard 提供的防护功能之外，AWS Shield Advanced 还可以提供更高级的自动缓解功能。AWS DDoS 响应团队 (DRT) 也可以为您手动缓解更复杂的 DDoS 攻击。AWS Shield Advanced 利用先进的路由技术，可以自动提供更多缓解能力，以防护较大型的 DDoS 攻击。对于应用层攻击，您可以使用 AWS WAF 来处理各种事件。您可以通过 AWS WAF 来设置基于评级的黑名单等主动式规则，用于自动阻止恶意流量或在事件发生时自动处理事件。使用 AWS WAF 进行应用层防护不需要支付额外费用。您也可以直接与 DRT 联系，以您的名义发布 AWS WAF 规则，以便响应应用层 DDoS 攻击。DRT 会对攻击进行诊断，并在获得您的许可后采取缓解措施。

WS Shield Advanced 通过 Amazon CloudWatch 为您提供 DDoS 攻击的完整可见性以及近乎实时的通知，并在“AWS WAF and AWS Shield”管理控制台上提供详细的诊断。AWS DDoS 响应团队 (DRT) 可以为您提供事件发生后的分析和调查结果。您也可以从“AWS WAF and AWS Shield”管理控制台查看汇总显示的之前发生过的攻击。

您可以通过 AWS Shield Advanced 联系全天候 AWS DDoS 响应团队 (DRT)，该团队可以在 DDoS 攻击发生之前、发生过程中或发生之后为您提供服务。DRT 会帮助您对攻击进行诊断、确定根本原因并采取缓解措施。您也可以联系 DRT 进行攻击后分析。

AWS Shield Advanced 具有“DDoS 费用保护”功能，这一功能可以在因 DDoS 攻击而出现 Amazon Elastic Compute Cloud (EC2)、Elastic Load Balancing (ELB)、Amazon CloudFront 或 Amazon Route 53 使用高峰时，防止您的费用增加。如果上述服务的使用量因 DDoS 攻击而增加，则 AWS 会针对因使用高峰而产生的费用向您提供服务退款。有关如何申请服务补偿的更多详细信息，请参阅 AWS WAF 和 AWS Shiel d 高级文档。