参考答案: D

详细解析:

线下IDC机房由于一般只有一两个互联网出口，而且接的都是固定的运营服务商，因此带宽容易，而且出口线路运营商覆盖不全。DDoS高防IP服务的CC安全防护功能支持通过自定义防护规则进行更精准的HTTP Flood攻击拦截，可以通过自定义CC攻击防护规则，针对需要重点保护的URL配置防护策略。由于设置策略复杂，IDC本地机房的CC防护效果不佳。