DDoS高防(非中國內地)加速線路只能與DDoS高防(非中國內地)保險版或無憂版實例結合使用。您將業務(部署在中國內地以外地域)接入DDoS高防(非中國內地)實例防護后,可以通過配置加速線路,實現中國內地用戶在無攻擊時加速訪問受防護的業務。
前提條件
已購買DDoS高防(非中國內地)保險版或無憂版實例。
已購買DDoS高防(非中國內地)加速線路。
相關操作,請參見購買DDoS高防實例。
背景信息
配置DDoS高防(非中國內地)加速線路,可以在業務在無攻擊的情況下,通過加速線路實現業務的快速訪問,而當遭受攻擊時自動切換到保險版或無憂版實例來緩解DDoS攻擊。
操作步驟
登錄DDoS高防控制臺。
在頂部菜單欄左上角處,選擇非中國內地地域。
選擇該地域將跳轉到DDoS高防(非中國內地)控制臺。
將要防護的業務同時接入DDoS高防(非中國內地)保險版或無憂版實例、加速線路。
添加出海加速流量調度規則。
您需要在添加出海加速聯動規則。
頁面的通用聯動頁簽,通過添加規則,配置出海加速規則。具體操作,請參見流量調度規則創建后將生成CNAME,您只需將業務域名的DNS解析指向該CNAME,即可通過流量調度器實現流量的自動調度。
重要流量自動調度功能基于CNAME,因此域名解析必須使用CNAME方式。
在域名解析服務提供商處,修改業務域名的DNS解析記錄。
要使流量調度規則生效,您必須在域名的DNS服務商處修改域名的DNS解析(如果域名通過阿里云域名服務注冊,只需在云解析DNS控制臺操作;否則需要在注冊域名的第三方平臺操作),將解析指向流量調度器的CNAME地址。
重要您修改域名的DNS解析后,流量調度規則將會生效。建議您在修改DNS解析前,先通過修改本地計算機的hosts文件配置,驗證流量調度規則,避免因回源策略不一致出現不兼容問題。
關于驗證流量調度規則的操作,請參見本地驗證轉發配置生效。
關于修改域名DNS解析的操作,請參見修改CNAME解析接入流量調度器。
執行結果
配置出海加速流量調度規則后,在業務正常訪問期間,中國內地用戶通過加速線路訪問服務器;在業務被攻擊時,業務流量將自動切換到DDoS高防(非中國內地)保險版或無憂版實例進行清洗,保證只有正常業務流量會被轉發到源站服務器。