网络攻防的精髓在于攻防双方信息和资源的不对称；随着大量互联网业务使用特定的客户端如手机APP进行访问，在客户端布防变得十分重要；攻击者在攻击一个目标业务系统时会先踩点即探查目标业务的承载域名以获取高防服务器IP地址，然后对其发起DDoS攻击；对于一个只提供客户端访问的业务系统，网民不能像在浏览器访问一样直接看到业务系统使用的是哪个域名，攻击者必须对客户端和高防服务器之间的通讯进行抓包分析才能找到业务承载域名；当前主流互联网业务的客户端一般只采用一个官方默认域名提供访问，很容易被抓包嗅探并被追踪、针对持续攻击、导致其业务中断。
目前一些防御厂商提供的在客户端层面防DDoS的方法是通过在客户端嵌入SDK，调用HTTPDNS利用大量高防IP迅速切换的方式来缓解攻击的影响；但是嵌入SDK需要在前期投入大量人力进行开发联调，一旦更换防御厂商又需要重新开发，成本高；并且利用HTTPDNS来快速调度切换，HTTPDNS的DNS成为了业务系统的调度中心，很容易成为DDoS集中火力“斩首”攻击的目标；使用一个域名和采用HTTPDNS这种中心化的系统一旦被攻击，将造成业务完全中断。
| 序列号 | CPU | RAM | HDD | 带宽 | 售价（美元） | 免费试用 |
|---|---|---|---|---|---|---|
| 香港服务器1 | E5-2620 | 32G | 1T HDD | 50M/无限流量 | $196.00 | 立即申请 |
| 香港服务器2 | E5-2650 | 32G | 1T HDD | 50M/无限流量 | $256.00 | 立即申请 |
| 香港服务器3 | E5-2680 | 32G | 1T HDD | 50M/无限流量 | $316.00 | 立即申请 |
| 香港服务器4 | E5-2690 | 32G | 1T HDD | 50M/无限流量 | $336.00 | 立即申请 |
| 香港服务器5 | E5-2697 | 32G | 1T HDD | 50M/无限流量 | $376.00 | 立即申请 |
| 香港服务器6 | E5-2620*2 | 32G | 1T HDD | 50M/无限流量 | $376.00 | 立即申请 |
| 香港服务器7 | E5-2650*2 | 32G | 1T HDD | 50M/无限流量 | $436.00 | 立即申请 |
| 香港服务器8 | E5-2680*2 | 32G | 1T HDD | 50M/无限流量 | $476.00 | 立即申请 |
| 香港服务器9 | E5-2690*2 | 32G | 1T HDD | 50M/无限流量 | $556.00 | 立即申请 |
| 香港服务器10 | E5-2697*2 | 32G | 1T HDD | 50M/无限流量 | $596.00 | 立即申请 |
| 香港服务器11 | E5-2680v4*2 | 32G | 1T HDD | 50M/无限流量 | $696.00 | 立即申请 |
| 香港服务器12 | E5-2698v4*2 | 32G | 1T HDD | 50M/无限流量 | $796.00 | 立即申请 |
一种采用多个域名智能切换防DDoS攻击的装置，其特征在于，包括设置在客户端的域名获取模块和超时监测模块，还包括设置在高防服务器的攻击监测装置和智能调度装置；
域名获取模块：每隔T时间即从高防服务器智能调度装置的可用域名池获取至少两个可用域名，其中一个作为当前使用域名，其余作为备用域名；
超时监测模块：监测客户端向高防服务器发出请求的时间，若超过设定时间阈值高防服务器未响应客户端的请求则将当前使用的域名切换到备用域名重新发起请求；
攻击监测装置：实时监测，确定被攻击的域名；
智能调度装置：若攻击监测装置监测到有域名被攻击，则对该域名进行调度。
通过智能DNS对域名进行解析，将监测到被攻击的域名对应的IP从域名的记录中去掉或者从IP池中重新分配一个高阶高防IP给该域名。攻击监测装置通过攻击告警接口实时获取IP信息以确定被攻击的域名。域名获取模块发起的请求由客户端自身的安全加固和通讯加密措施进行加密混淆。
通过这种方式就可以直接从源高防服务器获取多个域名进行智能切换，去中心化，大大降低防御成本、提升攻击者的成本、资源消耗、提升攻击门槛，减少了攻击给业务造成的影响，不依赖于高防SDK。
