Agregue las direcciones IP de retorno al origen de Anti-DDoS Proxy a la lista de permitidos del software de seguridad de su servidor de origen para evitar que se bloquee el tráfico legítimo.
Por qué es obligatorio
Anti-DDoS Proxy funciona como un proxy inverso en modo Full NAT. Después de agregar su sitio web para protección, todo el tráfico depurado se reenvía a su servidor de origen desde un conjunto limitado de direcciones IP de retorno al origen. Cada dirección reenvía un gran volumen de solicitudes.
Si no cuenta con una lista de permitidos de direcciones IP, el software de seguridad del servidor de origen (firewalls, grupos de seguridad u otras directivas de mitigación de DDoS) podría tratar estas direcciones IP como maliciosas debido al alto volumen de solicitudes. Esto puede causar:
Tráfico bloqueado: El servidor de origen bloquea o limita la tasa de las direcciones IP de retorno al origen, lo que hace que su sitio web sea inaccesible.
Errores 502: El servidor de origen no responde a las solicitudes reenviadas porque su firewall bloquea las direcciones IP de retorno al origen.
Agregue las direcciones IP de retorno al origen a la lista de permitidos antes de cambiar el registro DNS para enrutar el tráfico a través de Anti-DDoS Proxy. Esto evita interrupciones del servicio durante el cambio.
Procedimiento
Inicie sesión en la consola de Anti-DDoS Proxy.
-
En la barra de navegación superior, seleccione la región de su instancia.
Anti-DDoS Proxy (Chinese Mainland)
Anti-DDoS Proxy (Outside Chinese Mainland)
En el panel de navegación izquierdo, elija .
En la esquina superior derecha de la página Website Config, haga clic en View Back-to-origin CIDR Blocks. En el cuadro de diálogo que aparece, copie las direcciones IP de retorno al origen de Anti-DDoS Proxy.
Agregue las direcciones IP de retorno al origen a la lista de permitidos del software de seguridad en su servidor de origen.