Todos los productos
Search
Centro de documentos

Anti-DDoS:Dirigir un nombre de dominio a Anti-DDoS Proxy

Última actualización: Sep 18, 2026

Después de agregar un nombre de dominio en Anti-DDoS Proxy, diríjalo a la dirección CNAME o IP que proporciona el servicio. De esta manera, el tráfico del sitio web se enruta a través de la instancia de Anti-DDoS Proxy para su protección. Este tema utiliza Alibaba Cloud DNS (Free Edition) como ejemplo.

Métodos de incorporación

Existen dos métodos de incorporación disponibles. Se recomienda utilizar el método CNAME. Use el método de registro A únicamente si los registros CNAME no son compatibles o entran en conflicto con otros registros.

  • Método 1: Registro CNAME (recomendado)

    Dirija el registro DNS de su nombre de dominio a la dirección CNAME proporcionada por Anti-DDoS Proxy. Solo necesita configurar esto una vez. Si cambian las direcciones IP de Anti-DDoS Proxy asociadas, no es necesario actualizar el registro, ya que Anti-DDoS Proxy gestiona automáticamente la programación del tráfico mediante el CNAME. Si su sitio web está asociado con varias direcciones IP de Anti-DDoS Proxy, el tráfico cambia entre ellas de forma automática.

  • Método 2: Registro A

    Dirija el registro DNS de su nombre de dominio a la dirección IP de Anti-DDoS Proxy asociada. Si la dirección IP cambia, debe actualizar el registro manualmente. Cuando su sitio web está asociado con varias direcciones IP de Anti-DDoS Proxy, el cambio entre ellas también se hace de forma manual.

Notas

El valor del registro DNS debe coincidir con la dirección CNAME o la dirección IP de Anti-DDoS Proxy especificada en la configuración de incorporación del dominio. De lo contrario, el reenvío de tráfico falla.

Requisitos previos

  • Agregó su sitio web a Anti-DDoS Proxy. Para obtener más información, consulte Add Website Configurations.

  • Agregó las direcciones IP de retorno al origen (back-to-origin) de Anti-DDoS Proxy a la lista de permitidos de su servidor de origen. Si tiene software de seguridad que no pertenece a Alibaba Cloud en su servidor de origen, como un firewall de terceros, agregue estas direcciones a la lista de permitidos de dicho software para evitar que bloquee el tráfico de retorno al origen. Para obtener más información, consulte Allow Back-to-Origin IP Addresses.

  • Comprobó que las reglas de reenvío están en vigor. Se recomienda encarecidamente comprobar las reglas de reenvío de su instancia de Anti-DDoS Proxy de manera local antes de cambiar el tráfico de su sitio web. Para obtener más información, consulte Verify Forwarding Rules Locally.

    Aviso

    Si cambia el tráfico antes de que las reglas de reenvío surtan efecto, sus servicios podrían interrumpirse.

Procedimiento

A continuación se describe el procedimiento con un nombre de dominio alojado en Alibaba Cloud DNS como ejemplo. Los pasos pueden variar si utiliza un proveedor de DNS distinto.

  1. Inicie sesión en la consola de Alibaba Cloud DNS.

  2. En la página Domain Statistics, busque el nombre de dominio de destino y haga clic en Actions dentro de la columna Settings.

  3. En la página Settings, busque el registro DNS que desea modificar y haga clic en Actions dentro de la columna Edit.

    <!--@div {"id":"info_484_sg1_c5c","data-tag="info"}-->

    Nota

    Si el registro no existe, haga clic en Add Record.

  4. En la página Modify Record (o Add Record), seleccione un método de incorporación y modifique el registro DNS.

    <!--@div {"id":"info_8vu_e62_smc","data-tag="info"}-->

    • (Recomendado) Registro CNAME: establezca Record Type en CNAME y Record Value en la dirección CNAME de Anti-DDoS Proxy correspondiente al nombre de dominio.

    • Registro A: establezca Record Type en A y Record Value en la dirección IP de Anti-DDoS Proxy asociada al nombre de dominio.

    Nota

    Puede encontrar la dirección CNAME de su nombre de dominio y la dirección IP de Anti-DDoS Proxy asociada en la página Onboarding > Website Config de la consola de Anti-DDoS Proxy.

  5. Haga clic en OK y espere a que la nueva configuración de DNS surta efecto.

  6. Compruebe que su sitio web sea accesible desde un navegador.

    <!--@div {"id":"info_xq8_n4v_789","data-tag="info"}-->

    Si encuentra problemas para acceder al sitio web, consulte What do I do if I experience stuttering, latency, or connection errors after I onboard services to Anti-DDoS Proxy?.

Operaciones relacionadas

Una vez incorporados sus servicios a Anti-DDoS Proxy, considere las siguientes tareas:

  • Habilite Traffic Scheduler para configurar reglas de interacción entre Anti-DDoS Proxy y otros recursos de la nube. Esto permite activar Anti-DDoS Proxy solo en escenarios específicos. Para obtener más información, consulte Traffic Scheduler overview.

  • Cambie la dirección IP pública de una instancia ECS de origen. Si la dirección IP de su servidor de origen queda expuesta, los atacantes pueden evadir Anti-DDoS Proxy y atacar directamente el servidor de origen. Puede usar Anti-DDoS Proxy para cambiar la dirección IP pública de la instancia ECS de origen. Para obtener más información, consulte Change Origin ECS Public IP.

Preguntas frecuentes

How do I configure DNS if my domain name uses both CDN and Anti-DDoS Proxy?