非网站业务(例如端游、手游、App等)接入DDoS高防时,您必须在DDoS高防的端口接入页面为业务添加转发规则。端口接入页面也是DDoS高防网络四层防护设置的入口,您可以根据需要为已添加的转发规则设置会话保持、健康检查、DDoS防护策略。
前提条件
已开通DDoS高防(新BGP)或DDoS高防(国际)实例。相关操作,请参见购买DDoS高防实例。
添加转发规则
批量添加规则
后续操作
添加转发规则后,您还需要执行以下操作,才能完成非网站业务的接入:
- 在源站服务器上设置放行DDoS高防的回源IP,避免DDoS高防转发回源站的流量被源站服务器上的安全软件拦截。
具体操作,请参见放行DDoS高防回源IP。
- 通过本地计算机验证转发规则配置已经生效,避免转发规则配置不正确导致业务异常。
具体操作,请参见本地验证转发配置生效。
警告 如果转发规则未生效就执行业务切换,将可能导致业务中断。 - 将非网站业务的业务流量切换到DDoS高防实例。具体分为以下两种情况:
- 如果您的业务直接通过IP进行访问,您只需将业务IP替换为DDoS高防实例的独享IP,即可正式将业务流量切换至DDoS高防实例。
说明 因为具体操作取决于您的业务开发平台,此处不做详细描述。
- 如果您的业务中同时使用域名来指定服务器地址(例如,游戏客户端中设置example.com域名作为服务器地址,或该域名已经写在客户端程序中),则您需要在域名的DNS解析服务提供商处修改DNS解析,将该域名的A记录指向DDoS高防实例的独享IP。
具体操作,请参见修改DNS解析。
- 如果您的业务直接通过IP进行访问,您只需将业务IP替换为DDoS高防实例的独享IP,即可正式将业务流量切换至DDoS高防实例。