本文以阿里云云解析DNS为例，介绍如何在添加新BGP高防网站配置后，手动修改防护域名的DNS解析A记录，将您的网站业务切换至已配置的新BGP高防IP。

前提条件

修改DNS解析前，您需要完成以下任务：
  • 添加网站配置。具体操作请参见步骤1：添加网站配置。
  • 如果您的源站服务器已经部署了其他厂商的防火墙，请关闭防火墙或将新BGP高防IP的所有回源地址加入防火墙的白名单。 具体操作请参见放行新BGP高防回源IP。

    将网站访问流量切换至新BGP高防IP后，您网站的正常访问流量经过所配置的新BGP高防IP实例后，将通过这些回源IP地址转发至源站服务器。因此，如果新BGP高防IP的回源地址未被加入防火墙的白名单中，访问流量可能被防火墙错误拦截，导致网站无法访问。

  • 验证转发配置。强烈建议您在切换网站访问流量前，验证并确认新BGP高防IP实例转发配置已经生效。具体操作请参见网站配置生效测试。

背景信息

以下操作描述建立在您的域名DNS托管在阿里云云解析DNS 。若您使用其他DNS服务商的域名解析服务，请登录服务商系统，将防护域名的解析A记录值更新为关联的高防IP。

说明 云解析DNS是阿里云提供的域名解析服务，支持免费的公共DNS服务和付费版增值服务。如果您的域名已开通付费版云解析DNS服务，我们推荐您使用NS接入（即自动修改DNS）的方式接入新BGP高防。具体操作请参见NS接入。

假设在步骤1添加网站配置中，您添加的防护域名为bgp.ddostest.com；以下操作示例描述了在云解析DNS控制台修改/新增域名解析A记录的具体步骤。

操作步骤

  1. 登录阿里云云解析DNS控制台 阿里云云解析DNS控制台。
  2. 在域名解析页面，定位到要操作的域名（本示例中为ddostest.com），单击其操作列下的解析设置。
  3. 在解析设置页面，定位到要修改的解析A记录（本示例中，即主机记录为bgp的A记录），单击其操作列下的修改。
    说明 如果要操作的解析A记录不在记录列表中，您可以单击添加记录。


  4. 在修改记录（或添加记录）对话框，将记录值修改为域名的关联高防IP。
    说明 当您在新BGP高防IP控制台成功添加域名配置后，新BGP高防为域名分配一个关联高防IP。您可以在新BGP高防IP控制台 新BGP高防IP控制台，管理 > 网站配置页面，查看已添加域名的关联高防IP。具体请参见步骤1：添加网站配置。



  5. 单击确定，等待修改后的解析设置生效。

下一步

步骤3：设置DDoS防护策略