本文介绍如何将 EdgeOne（EO）域名或四层代理实例关联至 DDoS 防护实例。EO 域名、四层代理实例不支持在 DDoS 防护控制台关联，需前往 EdgeOne 控制台完成：在 EO 控制台将域名或四层代理实例的 DDoS 防护级别配置为增强防护或卓越防护后，系统会自动为其创建或关联对应的 DDoS 防护实例。
前提条件
已订阅 DDoS 高防服务，具体操作请参见 购买指引。
已在 EdgeOne（EO）接入需要防护的站点，并完成服务授权：需授权 EdgeOne 通过服务角色
TEO_QCSLinkedRoleInDDoS 访问您的 DDoS 高防服务，该授权可随配置流程在 EO 控制台完成。操作步骤
1. 登录 EdgeOne 控制台，在左侧菜单栏中进入服务总览，单击目标站点进入站点详情页面。
2. 关联 EO 域名：在站点详情页面，单击域名服务 > 域名管理，将目标域名的 DDoS 防护级别修改为增强防护或卓越防护。支持单独域名配置、批量域名配置和站点级别配置三种方式。
3. 关联四层代理实例：在站点详情页面，单击四层代理 > 四层实例列表，新建四层代理实例时或在已有实例的防护方式列中，将 DDoS 防护级别设置为增强防护或卓越防护。
4. 保存配置并等待生效。配置生效后，可在 DDoS 防护控制台的防护实例页面查看该 EO 资源已关联的防护实例及其防护级别。
注意：
修改域名或四层代理实例的防护级别涉及底层资源重新分配，需等待 5-10 分钟部署完成后方可实际生效。
调整 DDoS 防护级别生效后，会对业务造成影响（例如连接重置），启用或关闭约 2-3 分钟生效；若存在本地或运营商 DNS 缓存，实际生效时间取决于客户端 DNS 记录的 TTL 配置。
后续步骤
关联完成后，该域名或四层代理实例将获得对应防护级别的 DDoS 防护能力。后续的策略配置需按资源类型在 EdgeOne（EO）控制台完成：
域名：将获得更高的 L3/4/7 DDoS 防护的防护容量，您可利用 EO 提供的 L7 防护策略配置能力自定义流量处置策略，具体操作请参见 Web 防护。
四层代理实例：支持配置 L3/4 DDoS 防护策略（如 IP 黑白名单等），具体操作请参见 配置 DDoS 防护策略。
