按場(chǎng)景配置防護(hù)策略
當(dāng)您有多個(gè)域名需要同時(shí)在特定的業(yè)務(wù)突增時(shí)段(例如新業(yè)務(wù)上線、雙11大促銷等)接入DDoS防護(hù)時(shí),且各域名所需使用的防護(hù)策略完全相同,您可以使用不同于通用防護(hù)策略的定制防護(hù)策略模板,以適應(yīng)特定業(yè)務(wù)需求的DDoS防護(hù)效果。
背景信息
DCDN為您提供了基于業(yè)務(wù)場(chǎng)景定制的DDoS防護(hù)策略模板,創(chuàng)建定制場(chǎng)景策略時(shí),您只需根據(jù)業(yè)務(wù)場(chǎng)景類型選擇要應(yīng)用的模板,并綁定待應(yīng)用策略的防護(hù)域名。定制場(chǎng)景策略在有效時(shí)間段內(nèi)生效,策略生效期間,域名的DDoS防護(hù)策略以防護(hù)策略模板的定義為準(zhǔn),暫時(shí)忽略通用防護(hù)策略配置。
如果業(yè)務(wù)無明顯突增且容易遭受攻擊,建議您采用通用防護(hù)策略,日常不要啟用定制場(chǎng)景防護(hù)策略。
支持的策略模板
目前僅提供重大活動(dòng)策略模板,后續(xù)將開放其他基于場(chǎng)景定制的策略模板。
應(yīng)用示例
當(dāng)網(wǎng)站有重大活動(dòng)時(shí),網(wǎng)站整體請(qǐng)求量大,流量表現(xiàn)會(huì)與平時(shí)有較大差異。這種情況下,如果使用正常業(yè)務(wù)模式的DDoS防護(hù)策略,可能會(huì)誤傷正常訪問請(qǐng)求。建議您使用定制場(chǎng)景策略的重大活動(dòng)模板,該模板會(huì)在指定的活動(dòng)期間自動(dòng)調(diào)整DDoS防護(hù)策略。自動(dòng)調(diào)整策略的邏輯如下:
活動(dòng)開始時(shí),自動(dòng)記錄全局防護(hù)策略和智能CC防護(hù)的開關(guān)配置,并自動(dòng)將這兩個(gè)功能的開關(guān)設(shè)置為關(guān)閉,避免誤傷。
活動(dòng)結(jié)束時(shí),自動(dòng)將這兩個(gè)功能的開關(guān)恢復(fù)為先前配置。
前提條件
已提前接入DDoS防護(hù)域名,具體請(qǐng)參見防護(hù)配置。
操作步驟
登錄DCDN控制臺(tái)。
在左側(cè)導(dǎo)航欄,單擊
。單擊創(chuàng)建場(chǎng)景策略。
在創(chuàng)建場(chǎng)景策略對(duì)話框中配置場(chǎng)景策略,單擊確定。
參數(shù)
說明
策略名稱
自定義策略命名,支持大小寫字母、中文、數(shù)字、下劃線(_)和連字符(-)。
重大活動(dòng)
選擇要應(yīng)用的定制策略模板,目前僅支持重大活動(dòng)。
生效時(shí)間段
選擇策略的生效時(shí)間段。
說明成功添加策略后,策略默認(rèn)開啟。您可以在策略列表中查看新建的策略,并通過策略的狀態(tài)了解策略是否生效。不同策略狀態(tài)的說明如下:
等待生效:當(dāng)前時(shí)間還未到活動(dòng)生效時(shí)間段。
運(yùn)行生效:當(dāng)前時(shí)間處于活動(dòng)生效時(shí)間段。
過期失效:當(dāng)前時(shí)間晚于活動(dòng)生效時(shí)間段。
已被禁用:策略被禁用。即使當(dāng)前時(shí)間處于活動(dòng)生效時(shí)間段內(nèi),活動(dòng)策略也不會(huì)生效。
單擊目標(biāo)策略操作列的配置域名。
在彈出的頁面中選擇已接入DDoS防護(hù)的域名,單擊確認(rèn)。
說明如果同一個(gè)策略模板下存在多個(gè)策略,則這些策略的生效時(shí)間段不允許重合。