步骤2：接入网站业务流量 - DDoS防护

通过DDoS高防域名接入添加网站业务后，您需要更新域名的DNS解析，将网站业务流量解析到DDoS高防。完成切换后，网站的访问流量都会先经过DDoS高防清洗，再转发到源站服务器。本文以网站域名解析托管在阿里云云解析DNS为例，介绍了更新域名解析CNAME记录以接入DDoS高防的操作方法。

前提条件

已完成域名接入。具体操作，请参见步骤1：添加网站业务转发规则。
源站服务器已放行DDoS高防回源IP。如果您的源站服务器上部署了非阿里云安全软件（例如，第三方防火墙），请将DDoS高防的回源IP地址加入安全软件的白名单，避免DDoS高防的回源流量被源站服务器上的安全软件误拦截。更多信息，请参见放行DDoS高防回源IP。
验证转发配置生效。强烈建议您在切换网站访问流量前，在本地验证DDoS高防实例的业务转发配置已经生效。更多信息，请参见本地验证转发配置生效。

警告如果转发配置未生效就执行业务切换，将可能导致业务中断。

以下操作描述建立在您的域名DNS托管在阿里云云解析DNS。

说明云解析DNS是阿里云提供的域名解析服务，支持免费的公共DNS服务和付费版增值服务。如果您的域名已开通付费版云解析DNS服务，我们推荐您使用NS接入（即自动修改DNS）的方式接入DDoS高防。更多信息，请参见NS方式接入网站业务。

如果您使用其他DNS服务商的域名解析服务，请登录服务商系统修改网站域名的解析记录，下文内容仅供参考。

假设在DDoS高防控制台已添加网站的域名为bgp.gftest.top。以下操作示例描述了在云解析DNS控制台修改、新增域名解析的步骤。

登录阿里云云解析DNS控制台。
在域名解析页面，定位到要操作的域名（本示例中为gftest.top），单击其操作列下的解析设置。
在解析设置页面，定位到要修改的解析记录（本示例中对应主机记录为bgp的A记录或CNAME记录），单击其操作列下的修改。

说明如果要操作的解析记录不在记录列表中，您可以单击添加记录。
在修改记录（或添加记录）对话框，选择记录类型为CNAME，并将记录值修改为域名的DDoS高防CNAME地址。
单击确认，等待修改后的解析设置生效。