阿里云DDOS高防IP回源段有哪些

阿里云DDOS高防IP使用特定的回源IP段将经过高防机房清理过后的正常流量转发回网站域名的源站服务器。网站接入阿里云DDOS高防IP时候，您需要设置源站服务器的安全软件或访问控制策略，放行阿里云DDOS高防IP段的入方向流量。

背景信息

如果您的源站服务器上使用了安全狗、云锁等安全软件，您必须在源站安全软件中设置放行阿里云DDOS高防IP，避免由阿里云DDOS高防IP清理完回源站服务器的正常流量被误判断为异常攻击而被拦截，影响网站正常访问。

出于安全性考虑，建议您在网站流量成功接入阿里云DDOS高防IP后，设置源站服务器的访问控制策略，只允许阿里云DDOS高防IP入方向流量，避免攻击者绕阿里云DDOS高防IP直接对源站服务器发起攻击。

DDoS高防IP流量关系说明

入：用户侧客户端到DDoS高防的流量

出：DDoS高防响应用户侧客户端的流量

回源：DDoS高防与源站服务器之间的流量

回源IP网段

112.124.159.0/24
112.126.97.0/24
112.126.98.0/24
118.178.15.0/24
120.27.173.0/24
120.55.228.0/24
120.55.229.0/24
120.55.230.0/24
120.55.231.0/24
121.196.252.0/24
121.196.253.0/24
123.57.117.0/24
182.92.253.0/24
203.107.20.0/24
203.107.21.0/24
203.107.22.0/24
203.107.23.0/24
47.110.183.0/24
47.111.192.0/24
47.111.193.0/24
47.111.197.0/24
47.111.198.0/24
47.111.199.0/24
47.112.70.0/24
47.112.71.0/24
47.112.72.0/24
47.112.73.0/24
47.113.25.0/24
47.97.128.0/24
47.97.129.0/24
47.97.130.0/24
47.97.131.0/24
47.99.20.0/24

注意：如果您当前使用阿里云DDOS高防IP的网站域名的源站通过设置IP白名单或安全组的方式进行访问控制，仅允许阿里云DDOS高防IP访问源站，您需要将新增的阿里云DDOS高防IP添加至白名单，否则通过阿里云DDOS高防IP转发回源站的流量可能被源站的访问控制策略拦截，导致无法正常访问。