設(shè)置DDoS全局防護(hù)策略
DDoS全局防護(hù)策略即阿里云DDoS防護(hù)引擎基于海量歷史攻防經(jīng)驗(yàn)，結(jié)合實(shí)時(shí)攻防態(tài)勢(shì)沉淀的通用防護(hù)規(guī)則，設(shè)置后可以減少攻擊發(fā)生瞬間出現(xiàn)攻擊透過(guò)的危害。本文介紹了DDoS全局防護(hù)策略的設(shè)置方法。
功能介紹
DDoS全局防護(hù)策略支持為每個(gè)接入防護(hù)的域名單獨(dú)開(kāi)啟或關(guān)閉，并提供寬松、正常、嚴(yán)格三種防護(hù)模式。
模式 | 防護(hù)效果 | 應(yīng)用場(chǎng)景 |
寬松 | 只攔截已知的特定惡意攻擊，不會(huì)對(duì)正常請(qǐng)求造成誤攔截。 | 適合網(wǎng)站規(guī)模較大且自身處理性能較強(qiáng)勁的業(yè)務(wù)防護(hù)場(chǎng)景。 |
正常（推薦） | 攔截在歷史正常業(yè)務(wù)流量中不存在，但在全網(wǎng)惡意攻擊中出現(xiàn)概率高的已知惡意攻擊，對(duì)網(wǎng)站正常業(yè)務(wù)影響低。 | 適合請(qǐng)求量平穩(wěn)、業(yè)務(wù)屬性及用戶來(lái)源不會(huì)有大幅變化的業(yè)務(wù)防護(hù)場(chǎng)景。 |
嚴(yán)格 | 對(duì)惡意攻擊進(jìn)行嚴(yán)格防御，可能存在部分誤攔截。 | 適合網(wǎng)站自身處理性能較差的業(yè)務(wù)防護(hù)場(chǎng)景。 |
注意事項(xiàng)
2021年11月24日（含）后接入DDoS高防的域名：默認(rèn)開(kāi)啟了DDoS全局防護(hù)策略（正常模式）。
2021年11月24日前接入DDoS高防的域名：DDoS全局防護(hù)策略默認(rèn)關(guān)閉，建議您手動(dòng)為域名開(kāi)啟該功能。
防護(hù)模式調(diào)整建議
需要加強(qiáng)流量清洗力度時(shí)（例如，已有策略防護(hù)效果不佳的情形），推薦使用嚴(yán)格模式。
重要使用嚴(yán)格模式前，建議您先聯(lián)系阿里云技術(shù)支持進(jìn)行咨詢，避免策略調(diào)整對(duì)業(yè)務(wù)造成誤傷。
需要降低流量清洗力度時(shí)（例如，業(yè)務(wù)大促期間），推薦使用寬松模式。
前提條件
已將網(wǎng)站業(yè)務(wù)接入DDoS高防。具體操作，請(qǐng)參見(jiàn)添加網(wǎng)站配置。
操作步驟
在頂部菜單欄左上角處，選擇地域。
DDoS高防（中國(guó)內(nèi)地）：選擇中國(guó)內(nèi)地地域。
DDoS高防（非中國(guó)內(nèi)地）：選擇非中國(guó)內(nèi)地地域。
在左側(cè)導(dǎo)航欄，選擇。
單擊網(wǎng)站業(yè)務(wù)DDoS防護(hù)頁(yè)簽，并從左側(cè)域名列表中選擇要設(shè)置的域名。
定位到DDoS全局防護(hù)策略區(qū)域，修改狀態(tài)和防護(hù)模式。
狀態(tài)：開(kāi)啟或關(guān)閉DDoS全局防護(hù)策略功能。建議保持開(kāi)啟狀態(tài)。
防護(hù)模式：支持寬松、正常、嚴(yán)格三種模式。