DDoS高防(国际)加速线路需要与DDoS高防(国际)保险版或无忧版结合使用,用于实现中国大陆地区用户对您部署在非中国大陆地区业务的快速访问。

背景信息

为DDoS高防(国际)保险版或无忧版配置加速线路,可以实现当您的业务在无攻击的情况下,通过加速线路实现业务的快速访问,而当遭受攻击时自动切换至DDoS高防(国际)线路缓解DDoS攻击。

关于建议配置加速线路的场景说明,请参见DDoS高防(国际)应用场景

ddos高防国际

您可以为网站域名(七层)或业务端口(四层)配置DDoS高防(国际)加速线路。

购买DDoS高防(国际)加速线路和保险版/无忧版套餐后,在DDoS高防(国际)管理控制台中将您的网站域名或业务端口配置接入DDoS高防(国际)实例进行防护,配置智能流量调度器实现业务流量在加速线路和DDoS高防线路的自动切换,最终将正常流量回送到源站服务器。

操作步骤

  1. 登录DDoS高防(国际)管理控制台
  2. 将您的网站业务或非网站业务配置接入DDoS高防(国际)保险版/无忧版实例和加速线路实例。
    说明 您只需完成网站或非网站业务接入配置,无需修改DNS解析。
    • 网站域名接入DDoS高防(国际)实例:参见网站业务接入DDoS高防(国际)防护进行接入配置。您在选择高防独享IP时,需要同时选择DDoS高防(国际)保险版/无忧版实例和加速线路实例的两个独享IP。

    • 业务端口接入DDoS高防(国际)实例:参见非网站业务接入DDoS高防(国际)防护进行配置。您需要在DDoS高防(国际)保险版/无忧版实例和加速线路实例中配置转发规则,即分别选择DDoS高防(国际)保险版/无忧版实例和加速线路实例为您的非网站业务配置转发规则。
      说明 业务端口配置接入DDoS高防(国际)加速线路仅支持通过域名指定服务器地址的非网站业务。对于业务直接通过IP访问的场景,无法实现业务流量的自动调度。
  3. 完成网站域名或业务端口接入配置后,在接入配置 > 安全流量调度器页面,单击添加规则接入配置
  4. 添加规则对话框中,设置规则条件,并单击确定
    • 最优节点:设置为DDoS高防(国际)加速线路实例的独享IP。
    • 次优节点:设置为DDoS高防(国际)保险版/无忧版实例的独享IP。
    添加规则

    通过该规则,在业务无攻击的情况下,优先使用加速线路实现快速访问;在遭受攻击的情况下,安全流量调度器将自动将流量切换至防护线路进行流量清洗。

    安全流量调度规则创建后将生成CNAME,您只需将业务域名的DNS解析指向该CNAME即可通过安全流量调度器实现流量的自动调度。

    说明 请务必确认调度节点中所选择的独享IP已经完成业务接入配置,可以将流量正常转发回源站服务器。
  5. 在域名解析服务提供商处,修改该域名的DNS解析记录。
    将域名解析至安全流量调度规则提供的CNAME,正式将业务流量切换到安全流量调度器,实现自动调度。
    说明 流量自动调度功能基于CNAME,因此域名解析必须使用CNAME方式。