有哪些常用的ddos防护方式？

常用的DDoS防护方式主要有以下几种：

1. 网络带宽限制：通过限制单个IP地址的最大带宽，可以将攻击者流量分散到整个网络中，从而降低单一节点的负载。
2. 网络连接限制：限制网络连接数或允许的最大连接时长，可以防止攻击者向目标服务器大量并发连接。
3. DNS缓存投毒：将解析任务分散到多个DNS服务器上，可以减轻单个DNS服务器的压力，同时通过域名解析策略来过滤攻击流量。
4. 利用负载均衡器：在流量入口增加负载均衡器，可以根据流量特征将流量分配到不同的服务器上，从而分担DDoS攻击的压力。
5. 内容分发网络（CDN）：CDN可以分散流量，将流量分配到多个节点上，从而提高抗DDoS能力。
6. Web应用防火墙（WAF）：通过设置安全规则，可以针对DDoS攻击的流量特征进行过滤和限制。
7. 分布式拒绝服务（DDoS）清洗设备：通过设置策略和规则，清洗网络流量中的DDoS攻击流量，将正常流量转发到目标服务器。

以上方式是常用DDoS防护方式，不同场景下可能会选择不同的方式。