云服务器内容精选

华为云首页用户手册

DDoS高防最佳实践

DDOS防护 AAD-华为云“DDoS高防+CDN”联动:流量能否直接先过CDN再过高防，或先过高防再过CDN？

流量能否直接先过CDN再过高防，或先过高防再过CDN？以下两种均不可以。第一种情况：流量先经过CDN再经过高防，即高防串联在CDN后面。结果：高防的DDoS防护功能失去意义。原因：攻击流量先到达CDN，CDN被攻击用户无法访问，攻击流量不会到达高防，高防没有做流量清洗的机会。图2 流量先经过CDN再经过高防原理说明第二种情况：流量先经过高防再经过CDN，即CDN串联在高防后面。结果：CDN的加速功能失去意义。原因： CDN加速能力的工作原理是使用户可以就近访问分散在各地的CDN节点，客户直接访问高防则无法使用CDN就近访问的加速能力。图3 流量先经过高防再经过CDN原理说明

DDOS防护 AAD DDoS高防最佳实践
DDOS防护 AAD-华为云“DDoS高防+CDN”联动:约束限制

约束限制当用户的视频、电商等业务系统可以通过域名区分动静态资源，可以使用“DDoS高防+CDN”联动方案，动静态资源相关说明如表1所示。部分平台业务系统的动静态资源采用一套域名，没有做动静态资源分离，这种情况无法使用“DDoS高防+CDN”联动方案，请参考备选方案进行处理。图1 “DDoS高防+CDN”联动方案原理说明表1 动态资源与静态资源类别定义举例解决办法动态资源服务器端在应答客户请求前需要和数据库进行交互的业务。支付登录动态资源的域名解析到高防的CNAME。高防防护能够保证登录、支付等功能平台稳定运行不中断。静态资源客户可以直接在对象存储中获取的固定资源。图片视频静态资源的域名解析到CDN的CNAME。CDN加速使客户能够快速获取视频、图片等资源，提升客户体验。如果是静态资源，例如图片业务的域名是image.abc.com，DNS将image.abc.com解析到CDN的CNAME，即可以获取静态资源CDN加速能力。如果是动态资源，例如登录业务的域名是login.abc.com，DNS将login.abc.com解析到高防的CNAME，高防防护保证登录功能稳定运行。

DDOS防护 AAD DDoS高防最佳实践
DDOS防护 AAD-通过DDoS高防判断遭受的攻击类型:判断方法

判断方法如果您的DDoS高防同时遭受到CC攻击和DDoS攻击时，可参照以下方法快速判断遭受的攻击类型：登录管理控制台。单击“DDoS攻击防护”页签。单击“DDoS攻击防护”、“CC攻击防护”，通过查看相应的流量报表信息，判断攻击类型：攻击类型 DDoS攻击防护流量报表信息 CC攻击防护流量报表信息 DDoS攻击报表中有攻击流量的波动。已触发流量清洗。报表中没有相关联的流量波动。 CC攻击报表中有攻击流量的波动。已触发流量清洗。报表中有相关联的流量波动。

DDOS防护 AAD DDoS高防最佳实践
DDoS防护 ADS-通过DDoS高防判断遭受的攻击类型:判断方法

判断方法如果您的DDoS高防同时遭受到CC攻击和DDoS攻击时，可参照以下方法快速判断遭受的攻击类型：进入DDoS攻击防护入口，如图1所示。图1 DDoS攻击防护入口单击“DDoS攻击防护”、“CC攻击防护”，通过查看相应的流量报表信息，判断攻击类型：攻击类型 DDoS攻击防护流量报表信息 CC攻击防护流量报表信息 DDoS攻击报表中有攻击流量的波动。已触发流量清洗。报表中没有相关联的流量波动。 CC攻击报表中有攻击流量的波动。已触发流量清洗。报表中有相关联的流量波动。

DDoS防护 ADS DDoS高防最佳实践