检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
当高防IP发生变化时,DDoS高防将自动更新CNAME映射,不需要手动修改DNS配置。 访问性能高 当域名选择多条线路时,DDoS高防将根据实际访问用户的来源进行流量调度,选择合适线路以确保用户访问性能。
什么是专属EIP 专属EIP是指DDoS防护专属EIP,普通EIP在华为云本地机房进行攻击防御,专属EIP是在DDoS清洗中心进行攻击防御,具备T级带宽,防护能力强大。 为ECS服务器绑定专属EIP后,可添加到全力防高级版和原生防护2.0进行防护。 父主题: 功能咨询
在本地修改“hosts”文件,以Windows系统为例,进入“C:\Windows\System32\drivers\etc”,打开“hosts”文件,追加一条记录,如下图所示: 清理浏览器缓存,在浏览器中输入域名即可测试域名业务是否正常。 父主题: 接入配置
DDoS原生高级防护流量切换到DDoS高防的过程,根据DNS域名生效时间和用户本地的递归DNS生效时间,大概需要5~10分钟。在此期间,整体流量可能同时在DDoS原生高级防护IP和高防IP中存在。 父主题: 功能咨询
全力防护是DDoS原生高级防护提供的防护能力,指华为云根据当前区域下DDoS本地清洗中心的网络和资源能力,调用所有可用资源对攻击进行全力防护,其防护能力随着华为云网络能力的不断提升而相应提升。
图3 协议分布 相关操作 下载报表:在界面右上角单击,可以将数据报表下载到本地。 父主题: DDoS原生高级防护操作指南
单击“上传文件”,选择本地“.xml”域名文件。 图2 上传文件 单击“关闭”。 父主题: 域名管理
图2 查看流量监控报表 图3 查看报文速率 单击,可以将监控报表下载到本地,查看公网IP报表的详细指标信息。 父主题: DDoS原生基础防护操作指南
最小长度:1 最大长度:255 package_id String 防护包id 最小长度:32 最大长度:64 package_name String 防护包名 最小长度:0 最大长度:255 tags String TMS标签 最小长度:1 最大长度:255 tag String 本地标签
Content-Type 缺省值:application/json;charset=utf8 最小长度:1 最大长度:255 表2 请求Body参数 参数 是否必选 参数类型 描述 id 是 String 防护ip的id 最小长度:32 最大长度:64 tag 是 String 本地标签
1 最大值:2000 package_id 否 String 防护包id 最小长度:32 最大长度:64 policy_id 否 String 策略id 最小长度:32 最大长度:64 ip 否 String 防护ip 最小长度:7 最大长度:128 tag 否 String 本地标签
如果无法连通,则需要更换本地测试机网络环境,因为某些企业网有可能配置过内部网络限制。例如连接手机Wi-Fi热点以切换为运营商网络。 执行以下命令,测试域名接入DDoS高防配置是否正确。
图1 查看拦截报告 单击,可以将拦截报表下载到本地,查看固定日期内的防护统计信息。 父主题: DDoS原生基础防护操作指南
TTL (秒) 指解析记录在本地DNS服务器的缓存时间。如果您的服务地址经常更换,建议TTL值设置相对小些,反之,建议设置相对大些。 记录值 填写复制的DDoS高防CNAME地址。 DNS解析发布需要一定时间,大部分域名在5分钟内可以切换完成。 父主题: DDoS高防最佳实践
全力防护 华为云根据当前区域下DDoS本地清洗中心的网络和资源能力,尽可能帮助您防御DDoS攻击。全力防护的防护能力随着华为云网络能力的不断提升而相应提升。 联动防护 开启联动防护后,可自动联动调度DDoS高防对DDoS原生高级防护对象中的云资源进行防护。