通过隐藏主机ip来抵御ddos攻击的方法：1、使用高防IP服务，能将虚设IP映射到真实IP上，从而对DDoS的威胁进行绝对的防御；2、使用CDN技术，能保障内容是以一种极为高效的形式为用户提供服务；3、使用域名导向技术，可以使用第三方的代理发送功能，实现隐藏主机ip。
下面是详细介绍：
1、使用高防IP服务
高防IP服务的原理：通过利用两台高硬防的单线主机作为端口映射到双线主机的两个IP，将虚设的IP映射在真实IP的主机上，这样就能够首先避免被直接威胁的绝对目标，这样也让攻击者无法正确的找到双线主机的真实IP，并且单线的硬防也更高。简单的说就是把真实IP隐蔽，将虚设IP映射到真实IP上，这样对DDoS的威胁进行绝对的防御。进行虚设IP映射的处理，是没有远程登陆的权限。
2、使用CDN技术
简单的来说，内容发布网(CDN)是一个经策略性部署的整体系统，其包括四个重要部分，分别是分布式存储、负载均衡、网络请求的重定向和内容管理。其中内容管理和全局的网络流量管理是CDN技术的核心所在。通过对用户的就近性以及主机负载的判断，CDN能够保障内容是以一种极为高效的形式为用户提供服务。
使用CDN技术隐藏真实IP也是有所不足的，在主机上发布的内容无法及时的进行更新，CDN是存在地区限制的。例如只是做了国内的CDN，而没有做海外的CDN，这样攻击者使用美国主机的IP，在使用ICMP工具ping的域名或其它地址那么你的主机真实IP真实就出现在攻击者面前了。
3、使用域名导向
该技术是相对较新的，与其他的方法都是有相同点的。其与URL的隐藏转发是有相同点的(但url隐性转发已经被**禁止了)；和CDN技术的相同点就是将主机的IP进行隐藏等。另外，为了防止主机的IP被传送信息泄露，还可以选择不使用主机发送邮件的功能，若一定要要进行邮件发送，可以选择使用第三方的代理发送，这样对外显示的IP也就是代理的IP，不是主机的IP就不会出现泄露。
