检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
DDoS防护 AAD”,进入“Anti-DDoS流量清洗”界面。 在左侧导航栏选择“DDoS高防 > 域名接入”,进入“域名接入”页面。 图1 域名接入页 在目标域名的“CNAME”列,单击,复制域名的CNAME值。 单击页面左上方的,选择“网络 > 云解析服务 DNS”。 参考添加CNAME类型记录集完成CNAME接入。
在左侧导航栏选择“DDoS高防 > 域名接入”,进入“域名接入”页面。 图1 域名接入页 在目标域名的“CNAME”列,单击,复制域名的CNAME值。 打开Telnet,执行以下命令,测试已接入DDoS高防的源站IP是否能成功建立连接。 telnet 源站IP 80 以源站IP对外开放的80端口为例。
域名接入高防后出现“Received fatal alert”报错 故障现象 域名接入DDoS高防后出现“Received fatal alert: handshake_failure; nested exception is javax.net.ssl.SSLHandshakeException:
DDoS高防源站域名是否支持CDN CNAME? DDoS高防源站域名当前仅支持华为云WAF CNAME,不支持其他CNAME。 父主题: 功能规格
网站类业务实例迁移 网站类业务接入DDoS高防后,您可以通过修改域名的高防IP解析线路,将源站IP/源站域名切换到其他DDoS高防实例进行防护。 修改域名的高防IP解析线路后约5分钟后生效。为了确保业务正常访问,建议您在业务量少时进行操作。 操作步骤 登录管理控制台。 在页面上方
DDoS高防最多支持多少个域名,能否扩容? 每个用户默认最多可以购买5个DDoS高防实例。每个DDoS高防实例免费提供50个域名,可以付费增加域名和端口数量,最多可支持200个域名。 有关DDoS高防规格的详细介绍,请参见AAD功能规格。 父主题: 功能规格
如何将业务系统接入高防服务? 对于通过域名对外提供服务的系统,修改DNS配置,将对外提供的业务域名解析到华为云提供的CNAME。 对于通过IP对外提供服务的系统,将对外提供的业务IP变更为高防IP。 父主题: 接入配置
概率出现502/500(当后端配置了多个服务器的情况)。 解决方法:在“域名接入”页面,防护域名列表中找到相应的域名记录,单击“操作”列中的“编辑”,确认转发协议、IP、端口等信息是否正确。 图2 修改域名业务配置 如图2配置,可在浏览器访问http://xx.xx.xx.108:80
AME记录配置到域名对应的多个高防IP。当高防IP发生变化时,DDoS高防将自动更新CNAME映射,不需要手动修改DNS配置。 访问性能高 当域名选择多条线路时,DDoS高防将根据实际访问用户的来源进行流量调度,选择合适线路以确保用户访问性能。 高可靠 一个域名可以选择多条线路,
接入防护域名后,可以进行企业项目资源迁移吗? DDoS高防支持多项目管理,企业可以按项目管理DDoS高防资源,支持企业项目资源迁移,但是配置了防护域名接入的高防实例无法更改所属企业项目。 父主题: 接入配置
购买DDoS高防后,对于网站类业务,您需要通过CNAME解析方式接入DDoS高防,使所有的公网流量都引流至高防IP,进而隐藏源站。 网站类业务接入DDoS高防流程如图1所示。 图1 网站类业务接入DDoS高防流程 父主题: 域名网站类业务接入DDoS高防
DNS配置需要等待一定时间才可以生效,您可通过一些在线测试工具(如17ce、站长之家等)测试域名的解析情况。 删除域名原实例解析线路后,新增新实例的解析路线。 详细操作请参见修改域名的高防IP解析线路。 再次修改防护域名的DNS解析,使域名能解析到DDoS高防。 父主题: 接入配置
同一域名配置多条CC规则,优先触发哪个规则? 当请求可以匹配到多个CC规则时,优先触发哪个规则,哪个规则就优先生效,其他并无优先级之分。 比如请求www.test.com/1/2/3,高防上配置了以下3条策略: 路径为/*,频率为80次/10秒。 路径为/1*,频率为10次/1秒。
DDoS高防+WAF联动,添加WAF CNAME提示域名错误 WAF CNAME值在配置WAF策略中自动生成,请您参考华为云"DDoS高防+WAF"联动进行添加CNAME的相关配置,如果全部完成依旧失败,请联系华为云安全技术专家为您解决。 父主题: 故障反馈
DDoS高防服务通过高防IP代理源站IP对外提供服务,将所有的公网流量都引流至高防IP,进而隐藏源站,避免源站(用户业务)遭受大流量DDoS攻击。 对于通过域名对外提供服务的系统,修改DNS配置,将对外提供的业务域名解析到华为云提供的CNAME。 对于通过IP对外提供服务的系统,将对外提供的业务IP变更为高防IP。
什么是CNAME? CNAME就是DNS别名。DNS A记录是把域名直接解析到IP地址,而CNAME记录则是把域名解析到另外一个域名(别名)。例如,域名“www.abc.com”配置了CNAME别名“ccd01c25c8535fa4.huaweisafedns.com”。用户访问“www
开启WEB基础防护和CC防护 接入防护域名后,可以为域名开启WEB基础防护和CC防护。 约束条件 WEB基础防护和CC防护仅对“网站类”业务类型且为源站类型为“源站IP”的转发规则生效。 开启“CC防护”前,需要先开启“WEB基础防护”。 操作步骤 登录管理控制台。 在页面上方选
DDoS高防支持多少个源站IP和源站端口? DDoS高防对源站IP数量没有限制。在添加防护域名对话框中,最多可一次输入20个源站IP。 每个高防实例免费提供50个转发端口防护数量。可以付费增加,最多可支持200个。 父主题: 功能规格
选择“DDoS高防 > 域名接入”,进入“域名接入”页面。 根据实际选择“中国大陆”或“中国大陆外”。 单击“添加域名”。 填写域名信息,单击“下一步”。 图4 配置网站类域名信息 表1 参数说明 参数 说明 防护域名 用户的实际业务对外提供服务所使用的域名。域名填写支持泛域名,例如 *.domain
网站类业务如何接入高防服务? 您可以选择使用域名接入,将网站类业务通过CNAME解析的方式接入DDoS高防。网站类业务接入DDoS高防后,业务把域名解析指向高防IP,DDoS高防将所有的公网流量都引流至高防IP,进而隐藏源站,避免源站(用户业务)遭受大流量DDoS攻击。 有关网站