阿里云国际配置DDoS高防(非中国内地)安全加速

2024-03-15 02:44

本文主要是介绍阿里云国际配置DDoS高防(非中国内地)安全加速,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

DDoS高防(非中国内地)支持安全加速线路,可以实现中国内地地区用户对非中国内地业务加速访问的同时,提供大流量DDoS攻击防护能力。安全加速提供的清洗能力大于2 Tbps,可以有效保障业务访问速度和稳定性。

前提条件

您已购买DDoS高防(非中国内地)安全加速线路。

背景信息

安全加速线路自带DDoS防护清洗能力,在遭受攻击时无需切换至DDoS高防(非中国内地)线路即可缓解DDoS攻击,实现直接进行清洗防护的同时兼顾业务的快速访问。

说明

加速线路由于不带DDoS防护清洗能力,在遭受攻击时只能通过切换至DDoS高防(非中国内地)线路来缓解DDoS攻击。如果攻击频繁,则需频繁切换至DDoS高防(非中国内地)线路。

安全加速线路与出海加速的差异如下。

模块

功能

防护范围

攻击切换

获得DDoS防护所需的实例规格

安全加速线路

加速+DDoS防护(2 T的大流量DDoS攻击清洗)

防护中国内地地区电信、联通和非移动线路

在遭受攻击时,无需通过切换至DDoS高防(非中国内地)线路来缓解DDoS攻击。

  • 防护中国内地地区电信、联通和非移动线路:仅需DDoS高防(非中国内地)安全加速线路

  • 防护全部运营商线路:需要DDoS高防(非中国内地)保险版或无忧版+安全加速线路

出海加速

仅加速

无DDoS防护能力

在遭受攻击时,需要通过切换至DDoS高防(非中国内地)线路来缓解DDoS攻击。

防护中国内地所有运营商线路:需要DDoS高防(非中国内地)保险版或无忧版+加速线路

防护中国内地地区电信、联通和非移动线路

如果只需保障中国内地地区电信、联通和非移动线路用户的业务访问速度和稳定性,单独使用DDoS高防(非中国内地)安全加速线路即可。

中国内地加速

  1. 登录DDoS高防控制台。

  2. 在顶部菜单栏左上角处,选择非中国内地地域。

    选择该地域将跳转到DDoS高防(非中国内地)控制台。

  3. 将您的网站业务或非网站业务配置接入DDoS高防(非中国内地)安全加速线路。

    • 网站域名接入高防(非中国内地)安全加速线路实例:直接选中安全加速线路独享IP。

    • 业务端口接入高防(非中国内地)安全加速线路实例:您需要在安全加速线路实例中配置端口转发规则。

  4. 将业务流量切换到高防(非中国内地)安全加速线路实例,开启安全加速线路对您业务的防护。

    • 网站接入:将您需要防护的网站CNAME解析记录值修改为该网站域名的DDoS高防CNAME地址。

    • 端口接入:添加端口规则后,将您需要防护的业务地址设置为高防IP即可。

防护全部运营商线路

如果您要在保障中国内地地区电信、联通和非移动线路用户的业务访问速度和稳定性的同时,还需要保障中国内地移动运营商和非中国内地运营商用户的业务访问速度和稳定性,可以通过安全加速与DDoS高防(非中国内地)保险版或无忧版结合使用,实现DDoS攻击全力防护。您需要在流量调度器中创建一条安全加速规则。

跨境加速

  1. 登录DDoS高防控制台。

  2. 在顶部菜单栏左上角处,选择非中国内地地域。

    选择该地域将跳转到DDoS高防(非中国内地)控制台。

  3. 将您的网站业务或非网站业务配置接入DDoS高防(非中国内地)保险版或无忧版安全加速线路实例。

    说明

    您只需完成网站或非网站业务接入配置,无需修改DNS解析。

    • 网站域名接入高防(非中国内地)安全加速线路实例:您在选择高防独享IP时,需要同时选择DDoS高防(非中国内地)保险版、无忧版实例和安全加速线路实例的两个独享IP。

    • 业务端口接入高防(非中国内地)安全加速线路实例:您需要在DDoS高防(非中国内地)保险版、无忧版实例和安全加速线路实例中配置转发规则,即分别选择DDoS高防(非中国内地)保险版、无忧版实例和安全加速线路实例为您的非网站业务配置转发规则。

    说明

    业务端口配置接入DDoS高防(非中国内地)安全加速线路仅支持通过域名指定服务器地址的非网站业务。对于业务直接通过IP访问的场景,无法实现业务流量的自动调度。

  4. 接入管理 > 流量调度器页面,单击通用联动页签。

  5. 单击添加规则,设置规则条件后,单击下一步

    • 联动场景:选择安全加速

    • 规则名:为规则命名。

    • 安全加速:选择DDoS高防(非中国内地)安全加速实例。

    • 国际高防:选择DDoS高防(非中国内地)保险版或无忧版实例。

    流量调度规则创建后将生成CNAME,您只需将业务域名的DNS解析指向该CNAME即可通过安全流量调度器实现流量的自动调度:

    • 中国内地电信、联通和非移动运营商流量调度到安全加速线路对应的IP上。

    • 中国内地移动和海外流量调度到国际高防对应的IP上。

    说明

    请务必确认调度节点中所选择的独享IP已经完成业务接入配置,可以将流量正常转发回源站服务器。

  6. 在域名解析服务提供商处,修改该域名的DNS解析记录。

    将域名解析至安全流量调度规则提供的CNAME,正式将业务流量切换到安全流量调度器,实现自动调度。

    说明

    流量自动调度功能基于CNAME,因此域名解析必须使用CNAME方式。

这篇关于阿里云国际配置DDoS高防(非中国内地)安全加速的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/810541

相关文章

SpringBoot多环境配置数据读取方式

《SpringBoot多环境配置数据读取方式》SpringBoot通过环境隔离机制,支持properties/yaml/yml多格式配置,结合@Value、Environment和@Configura... 目录一、多环境配置的核心思路二、3种配置文件格式详解2.1 properties格式(传统格式)1.

Debian系和Redhat系防火墙配置方式

《Debian系和Redhat系防火墙配置方式》文章对比了Debian系UFW和Redhat系Firewalld防火墙的安装、启用禁用、端口管理、规则查看及注意事项,强调SSH端口需开放、规则持久化,... 目录Debian系UFW防火墙1. 安装2. 启用与禁用3. 基本命令4. 注意事项5. 示例配置R

PyCharm中配置PyQt的实现步骤

《PyCharm中配置PyQt的实现步骤》PyCharm是JetBrains推出的一款强大的PythonIDE,结合PyQt可以进行pythion高效开发桌面GUI应用程序,本文就来介绍一下PyCha... 目录1. 安装China编程PyQt1.PyQt 核心组件2. 基础 PyQt 应用程序结构3. 使用 Q

Redis MCP 安装与配置指南

《RedisMCP安装与配置指南》本文将详细介绍如何安装和配置RedisMCP,包括快速启动、源码安装、Docker安装、以及相关的配置参数和环境变量设置,感兴趣的朋友一起看看吧... 目录一、Redis MCP 简介二、安www.chinasem.cn装 Redis MCP 服务2.1 快速启动(推荐)2.

Spring Boot配置和使用两个数据源的实现步骤

《SpringBoot配置和使用两个数据源的实现步骤》本文详解SpringBoot配置双数据源方法,包含配置文件设置、Bean创建、事务管理器配置及@Qualifier注解使用,强调主数据源标记、代... 目录Spring Boot配置和使用两个数据源技术背景实现步骤1. 配置数据源信息2. 创建数据源Be

Spring Boot Maven 插件如何构建可执行 JAR 的核心配置

《SpringBootMaven插件如何构建可执行JAR的核心配置》SpringBoot核心Maven插件,用于生成可执行JAR/WAR,内置服务器简化部署,支持热部署、多环境配置及依赖管理... 目录前言一、插件的核心功能与目标1.1 插件的定位1.2 插件的 Goals(目标)1.3 插件定位1.4 核

RabbitMQ消息总线方式刷新配置服务全过程

《RabbitMQ消息总线方式刷新配置服务全过程》SpringCloudBus通过消息总线与MQ实现微服务配置统一刷新,结合GitWebhooks自动触发更新,避免手动重启,提升效率与可靠性,适用于配... 目录前言介绍环境准备代码示例测试验证总结前言介绍在微服务架构中,为了更方便的向微服务实例广播消息,

Nginx安全防护的多种方法

《Nginx安全防护的多种方法》在生产环境中,需要隐藏Nginx的版本号,以避免泄漏Nginx的版本,使攻击者不能针对特定版本进行攻击,下面就来介绍一下Nginx安全防护的方法,感兴趣的可以了解一下... 目录核心安全配置1.编译安装 Nginx2.隐藏版本号3.限制危险请求方法4.请求限制(CC攻击防御)

nginx 负载均衡配置及如何解决重复登录问题

《nginx负载均衡配置及如何解决重复登录问题》文章详解Nginx源码安装与Docker部署,介绍四层/七层代理区别及负载均衡策略,通过ip_hash解决重复登录问题,对nginx负载均衡配置及如何... 目录一:源码安装:1.配置编译参数2.编译3.编译安装 二,四层代理和七层代理区别1.二者混合使用举例

Java JDK1.8 安装和环境配置教程详解

《JavaJDK1.8安装和环境配置教程详解》文章简要介绍了JDK1.8的安装流程,包括官网下载对应系统版本、安装时选择非系统盘路径、配置JAVA_HOME、CLASSPATH和Path环境变量,... 目录1.下载JDK2.安装JDK3.配置环境变量4.检验JDK官网下载地址:Java Downloads