按场景配置防护策略

当您有多个域名需要同时在特定的业务突增时段(例如新业务上线、双11大促销等)接入DDoS防护时,且各域名所需使用的防护策略完全相同,您可以使用不同于通用防护策略的定制防护策略模板,以适应特定业务需求的DDoS防护效果。

背景信息

DCDN为您提供了基于业务场景定制的DDoS防护策略模板,创建定制场景策略时,您只需根据业务场景类型选择要应用的模板,并绑定待应用策略的防护域名。定制场景策略在有效时间段内生效,策略生效期间,域名的DDoS防护策略以防护策略模板的定义为准,暂时忽略通用防护策略配置。

重要

如果业务无明显突增且容易遭受攻击,建议您采用通用防护策略,日常不要启用定制场景防护策略。

支持的策略模板

目前仅提供重大活动策略模板,后续将开放其他基于场景定制的策略模板。

应用示例

当网站有重大活动时,网站整体请求量大,流量表现会与平时有较大差异。这种情况下,如果使用正常业务模式的DDoS防护策略,可能会误伤正常访问请求。建议您使用定制场景策略重大活动模板,该模板会在指定的活动期间自动调整DDoS防护策略。自动调整策略的逻辑如下:

  • 活动开始时,自动记录全局防护策略智能CC防护的开关配置,并自动将这两个功能的开关设置为关闭,避免误伤。

  • 活动结束时,自动将这两个功能的开关恢复为先前配置。

前提条件

已提前接入DDoS防护域名,具体请参见防护配置

操作步骤

  1. 登录DCDN控制台

  2. 在左侧导航栏,单击DDoS防护 > 定制场景策略

  3. 单击创建场景策略

  4. 创建场景策略对话框中配置场景策略,单击确定

    image.png

    参数

    说明

    策略名称

    自定义策略命名,支持大小写字母、中文、数字、下划线(_)和连字符(-)。

    重大活动

    选择要应用的定制策略模板,目前仅支持重大活动

    生效时间段

    选择策略的生效时间段。

    说明

    成功添加策略后,策略默认开启。您可以在策略列表中查看新建的策略,并通过策略的状态了解策略是否生效。不同策略状态的说明如下:

    • 等待生效:当前时间还未到活动生效时间段。

    • 运行生效:当前时间处于活动生效时间段。

    • 过期失效:当前时间晚于活动生效时间段。

    • 已被禁用:策略被禁用。即使当前时间处于活动生效时间段内,活动策略也不会生效。

  5. 单击目标策略操作列的配置域名

    image.png

  6. 在弹出的页面中选择已接入DDoS防护的域名,单击确认

    说明

    如果同一个策略模板下存在多个策略,则这些策略的生效时间段不允许重合。