[网站防护步骤 2] 将回源IP段加入白名单/放行高防回源IP段

来源：恒创科技编辑：恒创科技编辑部时间：2020-10-22 22:38

启用 DDoS 高防 IP 后，对于你的源站来说，所有请求都来自于高防回源 IP 段，并且由于高防回源的 IP 段固定且有限，这样可能被其他防护策略误认为是该回源 IP 在对源站进行攻击，从而可能导致回源 IP 被错误地拦截或限速。

例如，最常见的 502 错误，即表示高防 IP 转发请求到源站，但源站却没有响应(因为回源 IP 可能被源站的防火墙拦截)。

因此，启用高防 IP 后，请关闭你的源站正在使用的其他防火墙或其他安全类软件(如 “安全狗”)等，或者将高防 IP 的回源 IP 加入到防火墙白名单中，避免因高防 IP 被源站本身安全策略拦截导致高防回源失败。

后续步骤请参看：

[网站防护步骤 3] 修改 DNS 解析：您需要在您的 DNS 服务商处添加 CNAME 记录，才能使防护生效。CNAME 可在域名列表中查看。

高性能 KVM+OVS 云平台

BGP + 双向 CN2 高速回国