网站业务接入DDoS高防后，您可以通过设置高防流量标记，开启获取客户端真实端口功能，以及使高防转发到源站的流量中包含特定的自定义Header字段值，方便您的后端服务器对高防转发的流量进行统计分析。本文介绍了设置高防流量标记的具体操作。

前提条件

已添加网站配置。更多信息，请参见添加网站。

操作步骤

  1. 登录DDoS高防控制台。
  2. 在顶部菜单栏左上角处，选择服务所在地域：
    • 中国内地：选择该地域将跳转到DDoS高防（新BGP）控制台。
    • 非中国内地：选择该地域将跳转到DDoS高防（国际）控制台。
    您可以通过切换地域分别管理和配置DDoS高防（新BGP）和DDoS高防（国际）实例。在使用DDoS高防服务时，请确认您已选择正确的地域。
  3. 在左侧导航栏，选择接入管理 > 域名接入。
  4. 定位到要操作的网站配置，单击操作列下的编辑。
  5. 在网站配置编辑页面，定位到流量标记区域，完成以下配置。
    流量标记
    参数 说明
    获取客户端真实端口 如果您需要获取请求客户端使用的真实端口，则可以打开该开关。

    打开该开关后，高防在代理网站流量时，默认使用X-Forwarded-ClientSrcPort字段记录真实的客户端源端口。您可以从高防转发到源站的请求中解析X-Forwarded-ClientSrcPort字段，获取客户端使用的真实端口。具体操作与获取客户端真实请求IP类似，更多信息，请参见配置DDoS高防后获取真实的请求来源IP。

    其他自定义Header 您可以在此处添加自定义的Header字段（包含字段名称和字段值）。

    添加自定义Header字段后，高防在代理网站流量时，会在转发到源站的请求中添加对应的字段值，方便您后端的服务进行统计分析。

    添加自定义Header注意事项：
    • 请不要使用以下默认字段作为自定义Header：
      • X-Forwarded-ClientSrcPort：默认被用于获取访问高防七层引擎的客户端端口。
      • X-Forwarded-ProxyPort：默认被用于获取访问高防七层引擎的监听端口。
    • 请不要使用标准HTTP头部字段（例如，user-agent等），否则会导致请求原始头部字段的内容被改写。
    • 最多支持添加5个自定义Header。
  6. 单击确定。

相关操作

配置DDoS高防后获取真实的请求来源IP