参考答案: ABC

详细解析:

DDoS高防（新BGP）服务采用中国内地独有的T级八线BGP带宽资源，为用户业务服务器部署在中国内地的场景，提供超大流量DDoS攻击的防御服务。相比静态IDC高防IP服务，DDoS高防（新BGP）天然具有灾备能力、线路更稳定、访问速度更快。DDoS高防（新BGP）服务具有以下优势：拥有中国内地最大的BGP带宽资源，最高防护带宽达到1.5 Tbps，可以应对超大流量攻击。拥有中国内地最优质的BGP带宽资源，BGP线路覆盖电信、联通、移动、教育等各大运营商线路，平均访问时延仅20 ms左右。支持海量DDoS清洗，国内清洗机房超过8个，总防御带宽大于10 Tbps，单机房带宽大于1 Tbps。只需要一个IP，即可满足中国内地不同运营商线路的快速访问和DDoS防护需求。为电信、联通、移动、教育等超过20家运营商线路提供独家防御。关于D选项，新BGP黑洞支持在线自助解除黑洞。对于已接入DDoS高防的业务，如果因为其保底防护带宽或弹性防护带宽不足被突发大流量攻击造成黑洞，您可以在DDoS高防控制台使用黑洞解封来快速恢复业务。建议您在解除黑洞前先提升保底或弹性防护能力，避免解封后DDoS高防实例再次被攻击到进入黑洞状态。关于E选项，对应区域封禁功能DDoS高防支持对已接入防护的网站业务设置基于地理区域的访问请求封禁策略。开启针对域名的区域封禁功能后，您可以一键阻断指定地区来源IP对网站业务的所有访问请求。本文介绍了设置针对域名的区域封禁的方法。关于A选项，新BGP高防支持海外流量进行封禁操作。当您的DDoS高防实例遭遇特大流量攻击，且发现攻击流量有超过实例最大防护能力的趋势时，建议您考虑使用近源流量压制。一般情况下，假如海外攻击流量占比30%左右，通过封禁海外流量即可大大缓解防御压力，将攻击规模控制在实例最大防护能力范围内。