如图所示，其实服务器（本身也就是一个台硬件设备）我们想象成是一房子A，那么对应房子A，房管局（代表IDC）给小明的房子分配了一个ip地址，就是红山路999号狗蛋街20号（也就是平常我们看到的IP地址xxx.xxx.xxx.xxx），伊凡1 伊凡2伊凡3。。。 代表普通用户，那么普通用户在大街上（互联网）要去访问一个服务器（服务器上面放着文件你要访问，所以住里面的人构架成网站的是网站，构架成app的你看到的就是app），这时候你通过ip地址去访问是可以的，但是很困难，你不仅记不住，而且别人还得告诉你，这时候就有了域名B，域名B就代表了路牌，那么用户只需要看到路牌就可以直接找到小明家。（也就是路牌可以对应了房子的地址，也就是域名对应绑定了IP）

好道理很简单了。ddos攻击是什么原理呢，就是有个老板雇佣了一群人去小明家坐着啥也不干，路口都堵满了这些人，那么还影响了交通（所以阿里云直接把你给拉黑洞）。小明家房子只有那么大，其他真正要访问小明家的用户就进不去了。

那加盾的原理呢就是，我们在门牌号这里设卡点，所有用户进来必须验明身份，就是小明家的房子门口有门卫，门卫就在门卡识别你了不是真正来访问的用户就把你挡下来，那为什么要换IP地址呢，是因为那个雇佣人的老板已经知道了你的真实ip地址（红山路999号狗蛋街20号），他找来的人就不通过门牌号直接进入小明家的房子。

所以。。。针对ddos攻击的方式就是，第一步，先找房管局告诉他我要更换住址，第二步，更换了地址以后在门牌号面前设卡点（加盾），简单一句话的意思是，换IP，绑定域名，域名加盾，攻击打到盾上面，不会真正访问到小明家也就影响不到小明家用户来访问了。