阿里云国际配置DDoS高防(非中国内地)安全加速

2024-03-15 02:44

本文主要是介绍阿里云国际配置DDoS高防(非中国内地)安全加速,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

DDoS高防(非中国内地)支持安全加速线路,可以实现中国内地地区用户对非中国内地业务加速访问的同时,提供大流量DDoS攻击防护能力。安全加速提供的清洗能力大于2 Tbps,可以有效保障业务访问速度和稳定性。

前提条件

您已购买DDoS高防(非中国内地)安全加速线路。

背景信息

安全加速线路自带DDoS防护清洗能力,在遭受攻击时无需切换至DDoS高防(非中国内地)线路即可缓解DDoS攻击,实现直接进行清洗防护的同时兼顾业务的快速访问。

说明

加速线路由于不带DDoS防护清洗能力,在遭受攻击时只能通过切换至DDoS高防(非中国内地)线路来缓解DDoS攻击。如果攻击频繁,则需频繁切换至DDoS高防(非中国内地)线路。

安全加速线路与出海加速的差异如下。

模块

功能

防护范围

攻击切换

获得DDoS防护所需的实例规格

安全加速线路

加速+DDoS防护(2 T的大流量DDoS攻击清洗)

防护中国内地地区电信、联通和非移动线路

在遭受攻击时,无需通过切换至DDoS高防(非中国内地)线路来缓解DDoS攻击。

  • 防护中国内地地区电信、联通和非移动线路:仅需DDoS高防(非中国内地)安全加速线路

  • 防护全部运营商线路:需要DDoS高防(非中国内地)保险版或无忧版+安全加速线路

出海加速

仅加速

无DDoS防护能力

在遭受攻击时,需要通过切换至DDoS高防(非中国内地)线路来缓解DDoS攻击。

防护中国内地所有运营商线路:需要DDoS高防(非中国内地)保险版或无忧版+加速线路

防护中国内地地区电信、联通和非移动线路

如果只需保障中国内地地区电信、联通和非移动线路用户的业务访问速度和稳定性,单独使用DDoS高防(非中国内地)安全加速线路即可。

中国内地加速

  1. 登录DDoS高防控制台。

  2. 在顶部菜单栏左上角处,选择非中国内地地域。

    选择该地域将跳转到DDoS高防(非中国内地)控制台。

  3. 将您的网站业务或非网站业务配置接入DDoS高防(非中国内地)安全加速线路。

    • 网站域名接入高防(非中国内地)安全加速线路实例:直接选中安全加速线路独享IP。

    • 业务端口接入高防(非中国内地)安全加速线路实例:您需要在安全加速线路实例中配置端口转发规则。

  4. 将业务流量切换到高防(非中国内地)安全加速线路实例,开启安全加速线路对您业务的防护。

    • 网站接入:将您需要防护的网站CNAME解析记录值修改为该网站域名的DDoS高防CNAME地址。

    • 端口接入:添加端口规则后,将您需要防护的业务地址设置为高防IP即可。

防护全部运营商线路

如果您要在保障中国内地地区电信、联通和非移动线路用户的业务访问速度和稳定性的同时,还需要保障中国内地移动运营商和非中国内地运营商用户的业务访问速度和稳定性,可以通过安全加速与DDoS高防(非中国内地)保险版或无忧版结合使用,实现DDoS攻击全力防护。您需要在流量调度器中创建一条安全加速规则。

跨境加速

  1. 登录DDoS高防控制台。

  2. 在顶部菜单栏左上角处,选择非中国内地地域。

    选择该地域将跳转到DDoS高防(非中国内地)控制台。

  3. 将您的网站业务或非网站业务配置接入DDoS高防(非中国内地)保险版或无忧版安全加速线路实例。

    说明

    您只需完成网站或非网站业务接入配置,无需修改DNS解析。

    • 网站域名接入高防(非中国内地)安全加速线路实例:您在选择高防独享IP时,需要同时选择DDoS高防(非中国内地)保险版、无忧版实例和安全加速线路实例的两个独享IP。

    • 业务端口接入高防(非中国内地)安全加速线路实例:您需要在DDoS高防(非中国内地)保险版、无忧版实例和安全加速线路实例中配置转发规则,即分别选择DDoS高防(非中国内地)保险版、无忧版实例和安全加速线路实例为您的非网站业务配置转发规则。

    说明

    业务端口配置接入DDoS高防(非中国内地)安全加速线路仅支持通过域名指定服务器地址的非网站业务。对于业务直接通过IP访问的场景,无法实现业务流量的自动调度。

  4. 接入管理 > 流量调度器页面,单击通用联动页签。

  5. 单击添加规则,设置规则条件后,单击下一步

    • 联动场景:选择安全加速

    • 规则名:为规则命名。

    • 安全加速:选择DDoS高防(非中国内地)安全加速实例。

    • 国际高防:选择DDoS高防(非中国内地)保险版或无忧版实例。

    流量调度规则创建后将生成CNAME,您只需将业务域名的DNS解析指向该CNAME即可通过安全流量调度器实现流量的自动调度:

    • 中国内地电信、联通和非移动运营商流量调度到安全加速线路对应的IP上。

    • 中国内地移动和海外流量调度到国际高防对应的IP上。

    说明

    请务必确认调度节点中所选择的独享IP已经完成业务接入配置,可以将流量正常转发回源站服务器。

  6. 在域名解析服务提供商处,修改该域名的DNS解析记录。

    将域名解析至安全流量调度规则提供的CNAME,正式将业务流量切换到安全流量调度器,实现自动调度。

    说明

    流量自动调度功能基于CNAME,因此域名解析必须使用CNAME方式。

这篇关于阿里云国际配置DDoS高防(非中国内地)安全加速的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/810541

相关文章

SpringBoot3.4配置校验新特性的用法详解

《SpringBoot3.4配置校验新特性的用法详解》SpringBoot3.4对配置校验支持进行了全面升级,这篇文章为大家详细介绍了一下它们的具体使用,文中的示例代码讲解详细,感兴趣的小伙伴可以参考... 目录基本用法示例定义配置类配置 application.yml注入使用嵌套对象与集合元素深度校验开发

IntelliJ IDEA 中配置 Spring MVC 环境的详细步骤及问题解决

《IntelliJIDEA中配置SpringMVC环境的详细步骤及问题解决》:本文主要介绍IntelliJIDEA中配置SpringMVC环境的详细步骤及问题解决,本文分步骤结合实例给大... 目录步骤 1:创建 Maven Web 项目步骤 2:添加 Spring MVC 依赖1、保存后执行2、将新的依赖

SpringBoot基于配置实现短信服务策略的动态切换

《SpringBoot基于配置实现短信服务策略的动态切换》这篇文章主要为大家详细介绍了SpringBoot在接入多个短信服务商(如阿里云、腾讯云、华为云)后,如何根据配置或环境切换使用不同的服务商,需... 目录目标功能示例配置(application.yml)配置类绑定短信发送策略接口示例:阿里云 & 腾

如何为Yarn配置国内源的详细教程

《如何为Yarn配置国内源的详细教程》在使用Yarn进行项目开发时,由于网络原因,直接使用官方源可能会导致下载速度慢或连接失败,配置国内源可以显著提高包的下载速度和稳定性,本文将详细介绍如何为Yarn... 目录一、查询当前使用的镜像源二、设置国内源1. 设置为淘宝镜像源2. 设置为其他国内源三、还原为官方

JAVA保证HashMap线程安全的几种方式

《JAVA保证HashMap线程安全的几种方式》HashMap是线程不安全的,这意味着如果多个线程并发地访问和修改同一个HashMap实例,可能会导致数据不一致和其他线程安全问题,本文主要介绍了JAV... 目录1. 使用 Collections.synchronizedMap2. 使用 Concurren

CentOS7更改默认SSH端口与配置指南

《CentOS7更改默认SSH端口与配置指南》SSH是Linux服务器远程管理的核心工具,其默认监听端口为22,由于端口22众所周知,这也使得服务器容易受到自动化扫描和暴力破解攻击,本文将系统性地介绍... 目录引言为什么要更改 SSH 默认端口?步骤详解:如何更改 Centos 7 的 SSH 默认端口1

Maven的使用和配置国内源的保姆级教程

《Maven的使用和配置国内源的保姆级教程》Maven是⼀个项目管理工具,基于POM(ProjectObjectModel,项目对象模型)的概念,Maven可以通过一小段描述信息来管理项目的构建,报告... 目录1. 什么是Maven?2.创建⼀个Maven项目3.Maven 核心功能4.使用Maven H

SpringBoot多数据源配置完整指南

《SpringBoot多数据源配置完整指南》在复杂的企业应用中,经常需要连接多个数据库,SpringBoot提供了灵活的多数据源配置方式,以下是详细的实现方案,需要的朋友可以参考下... 目录一、基础多数据源配置1. 添加依赖2. 配置多个数据源3. 配置数据源Bean二、JPA多数据源配置1. 配置主数据

Spring 基于XML配置 bean管理 Bean-IOC的方法

《Spring基于XML配置bean管理Bean-IOC的方法》:本文主要介绍Spring基于XML配置bean管理Bean-IOC的方法,本文给大家介绍的非常详细,对大家的学习或工作具有一... 目录一. spring学习的核心内容二. 基于 XML 配置 bean1. 通过类型来获取 bean2. 通过

如何使用Nginx配置将80端口重定向到443端口

《如何使用Nginx配置将80端口重定向到443端口》这篇文章主要为大家详细介绍了如何将Nginx配置为将HTTP(80端口)请求重定向到HTTPS(443端口),文中的示例代码讲解详细,有需要的小伙... 目录1. 创建或编辑Nginx配置文件2. 配置HTTP重定向到HTTPS3. 配置HTTPS服务器