首页>>高防 IP>>[非网站防护] 配置转发规则

[非网站防护] 配置转发规则

来源:恒创科技  编辑:恒创科技编辑部  时间:2019-12-03 09:47


本教程适用于非网站业务(如端游、手游、APP 等)用户配置高防 IP。

注意:与网站业务不同,非网站业务配置只进行四层转发防护(如 SYN Flood、UDP Flood 等),不支持七层防护(如 WAF 和 CC 防护),也不支持黑白名单。

-------------------------------------------------------------------------------------------------------------------

非网站防护配置流程如下:

1. 登录恒创会员中心,从左侧导航栏依次进入 “云计算资源”-“高防 IP”-“管理产品”,登录 “自服务平台”。

2. 在左侧导航栏,点击进入 " 非网站业务配置 "。

登录恒创自服务平台选择非网站业务配置

3. 选择 “高防实例” 和 “高防 IP”,然后点击 “添加规则”。

选择高防实例和高防IP后点击添加规则

4. 配置转发规则。

配置高防IP转发规则

  • 转发协议:支持 TCP 和 UDP。

  • 转发 IP:即你的高防 IP 地址。

  • 转发端口:是指要通过高防 IP 的哪个端口来访问。一般情况选择跟源站相同端口。注意:非网站业务的转发端口不支持 80 端口和 UDP 的 53 端口,网站业务请直接在网站接入中配置。

  • 源站 IP:如果一个端口对应多个源站 IP,可以都填写到源站 IP 中(最多支持 20 个 IP)。多个源站之间会以轮询方式实现负载均衡。

  • 源端口:即你的源站提供业务服务的真实端口。

5. 点击 “保存”。

6. [将回源 IP 段加入防火墙白名单] 若您的源站在使用其他防火墙,请关闭或者将高防 IP 的回源 IP 加入到防火墙白名单中,避免防火墙拦截导致高防回源失败。

7. 修改 DNS 解析:

本步骤仅适用于“使用四层业务且需要使用域名来指定服务器地址的业务”(例如 某游戏客户端,需要填写域名“xxxxxxx.com”作为服务器地址,或该域名已写入客户端程序中),如果通过指定 IP 进行访问的四层业务,则无需进行以下步骤配置

修改 DNS 解析,使所有用户访问都先经过 DDoS 高防再回到源站 (相当于将所有流量牵引到高防 IP)。

各个 DNS 解析提供商的配置原理相同,具体配置步骤可能有细微差别,本文以恒创科技域名配置为例。

① 登录恒创科技会员中心,依次进入 “我的域名”-“管理域名”-“管理域名解析”。

② 修改域名解析,将你的域名 A 记录解析到高防 IP 上。使用 A 记录进行域名解析。配置方法与普通 A 记录配置方法相同。参考:[域名解析方法]

③ 在配置域名解析完后,可通过一些在线测试工具(如 [17ce]等)测试域名的解析是否生效。DNS 的完全生效时间,根据各地 DNS 解析的收敛时间不同而不同。

说明:请务必确保把所有业务都切换到 DDoS 高防,否则攻击者还是能够通过未解析到 DDoS 高防的业务找到源站服务器 IP 地址,从而绕过 DDoS 高防直接攻击源站。





恒创科技 - 专为亚太客户服务 供应香港尖端资源

 注册送¥660红包

我的购物车 x

主机 价格 操作

   总计: ¥198.00

立即结算 清空购物车