Anti-DDoS:Configurar el desvío de tráfico cercano al origen

Casos de uso

Se recomienda utilizar el desvío de tráfico cercano al origen cuando su instancia de Anti-DDoS Proxy recibe un ataque DDoS masivo y el tráfico del ataque amenaza con superar la capacidad máxima de protección de la instancia. Por ejemplo, si el tráfico proveniente de fuera de China continental representa aproximadamente el 30% del tráfico total del ataque, puede bloquear este tráfico para reducir significativamente el volumen del ataque y mantenerlo dentro de la capacidad de protección de su instancia.

Aplicabilidad

El desvío de tráfico cercano al origen solo está disponible para instancias de Anti-DDoS Proxy (China continental). Las instancias de Anti-DDoS Proxy desplegadas fuera de China continental no son compatibles con esta función.

Procedimiento

1. Inicie sesión en la consola de Anti-DDoS Proxy.

2. En la barra de navegación superior, seleccione la región Chinese Mainland.

3. En el panel de navegación izquierdo, vaya a Mitigation Settings > General Policies.

4. En la pestaña Protection for Infrastructure, seleccione en la lista de instancias de la izquierda la instancia de Anti-DDoS Proxy que desea configurar.

   Nota

   Puede buscar una instancia por su ID o descripción.

5. En los detalles de la instancia, localice la sección Near-origin Traffic Diversion y realice una de las siguientes acciones:

   • Bloquear tráfico de China Telecom (Outside China): En la columna Actions, haga clic en la opción para bloquear el tráfico. Establezca la Blocking Duration y luego haga clic en OK.

   • Bloquear tráfico de China Unicom (Outside China): En la columna Actions, haga clic en la opción para bloquear el tráfico. Establezca la Blocking Duration y luego haga clic en OK.

   Nota

   Se recomienda bloquear primero el tráfico en las líneas de China Telecom y supervisar la tendencia del tráfico del ataque. Si el tráfico del ataque se mantiene alto y supera su capacidad de protección actual, considere bloquear también el tráfico en las líneas de China Unicom.

6. Puede hacer clic en View Blocking Information para consultar las regiones bloqueadas y el intervalo de tiempo.

   Nota

   Durante el periodo de bloqueo, puede hacer clic en Unblock en cualquier momento para eliminar el bloqueo antes de que expire.

Resultado

Si la configuración falla, aparecerá un mensaje de error. Siga las indicaciones para solucionar el problema e inténtelo de nuevo. De lo contrario, la configuración se habrá completado correctamente.

Cuotas y limitaciones

• Duración del bloqueo: Puede establecer una duración personalizada de entre 15 minutos y 24 horas.

• Consumo de cuota: Bloquear el tráfico en una línea de China Telecom o China Unicom consume un uso de su cuota. La cuota total varía según el plan de su instancia.

  • Detalles del plan

    • Plan estándar: Una cuota única y no renovable de 10 usos por cuenta.

    • Plan mejorado: Proporciona una cuota total disponible de 20 usos por cuenta, compuesta por dos partes:

      • Cuota base: 10 usos. Es una cuota única a nivel de cuenta, igual que en el plan estándar.

      • Cuota recurrente: 10 usos por cuenta al mes natural, que se restablece automáticamente.

        Importante

        La función de desvío de tráfico cercano al origen opera a nivel de cuenta. Si tiene varias instancias y al menos una cuenta con el plan mejorado, las reglas de cuota del plan mejorado se aplican a toda su cuenta.

  • Actualizaciones y reducciones de categoría

    • Actualización: Al actualizar al plan mejorado, obtiene inmediatamente 10 usos adicionales para el mes actual. Estos usos de la cuota recurrente se consumen primero.

    • Reducción de categoría: Al cambiar al plan estándar, la cuota recurrente del plan mejorado se pierde de inmediato. Aún puede utilizar cualquier saldo restante de su cuota única.

  • Ejemplo de uso

    1. 1 de enero: Adquiere un plan estándar y recibe una cuota única de 10 usos.

    2. 2 de enero: Utiliza la función 3 veces. Su cuota restante es de 7 usos.

    3. 1 de febrero: Su cuota restante sigue siendo de 7 usos.

    4. 2 de febrero: Actualiza al plan mejorado. Obtiene inmediatamente 10 usos recurrentes para febrero. Su cuota total restante es de 10 (recurrentes) + 7 (únicos) = 17 usos.

    5. 4 de febrero: Utiliza la función una vez. Esto se descuenta de la cuota recurrente. Su cuota restante es de (10 - 1) recurrentes + 7 únicos = 16 usos.

    6. 1 de marzo: La cuota recurrente se restablece. Su cuota total restante es de 10 (recurrentes) + 7 (únicos) = 17 usos.

    7. 4 de marzo: Cambia al plan estándar. La cuota recurrente se pierde. Su cuota restante es de 0 (recurrentes) + 7 (únicos) = 7 usos.

Desvío de tráfico cercano al origen frente a lista de bloqueados por ubicación