我租了一个阿里云服务器然后DDoS它违法吗?

又不干什么不允许的事情，他就不会有什么了。我觉得没什么的可以用。

可以通过购买负载均衡的方式更换一个IP 然后使用高防IP或者高防CDN进行隐藏防御。

只能关机了，如果攻击者不是通过直接打ip的方式进行ddos攻击而是通过域名解析的方式的话，那么可以将域名的所有解析改成10.1来暂时缓解ddos。此外，攻击者组织这个攻击也是有成本的，组织的ddos攻击不太可能持续多久。