Todos los productos
Search

Este producto

    Anti-DDoS:Integración de servicios que no son sitios web mediante un registro CNAME

    Centro de documentos

    Anti-DDoS:Integración de servicios que no son sitios web mediante un registro CNAME

    Última actualización: Sep 04, 2026

    Para proteger un servicio que no es sitio web (capa 4) con Anti-DDoS Proxy, puede agregar reglas de reenvío para dirigir su servicio a una IP de Anti-DDoS Proxy. Sin embargo, para usar un nombre de dominio en su servicio y habilitar la conmutación por error automática del tráfico entre varias IP de Anti-DDoS Proxy, se recomienda integrar el servicio al agregar un dominio y usar un registro cname.

    Información de contexto

    Suponga que desea proteger un servicio de videojuegos con Anti-DDoS Proxy. Quiere que los usuarios obtengan una IP de Anti-DDoS Proxy al resolver el nombre de dominio del servidor de videojuegos (demo.aliyundoc.com). El servicio usa los puertos TCP 1234 y 5678, y la IP de origen es 1.1.XX.XX.

    Procedimiento

    1. Agregue un sitio web en Website Config para obtener una dirección CNAME.

      1. Inicie sesión en la consola de Anti-DDoS Proxy.

      2. En la barra de navegación superior, seleccione la región de su instancia.

        • Anti-DDoS Proxy (Chinese Mainland): Elija la región Chinese Mainland.

        • Anti-DDoS Proxy (Outside Chinese Mainland): Elija la región Outside Chinese Mainland.

      3. En el panel de navegación izquierdo, vaya a Onboarding > Website Config.

      4. En la página Website Config, haga clic en Add Website. Configure los parámetros del sitio web y luego haga clic en Add.

        A continuación se describen los parámetros por configurar:

        • Function Plan e Instance: Seleccione las instancias de Anti-DDoS Proxy que desea asociar con el nombre de dominio. En este ejemplo, se usan dos instancias con el plan de función Enhanced.

        • Websites: Introduzca el nombre de dominio de su servicio. En este ejemplo, introduzca demo.aliyundoc.com.

        • Protocol Type y Server Port: Mantenga la configuración predeterminada.

        • Server Address: Seleccione Origin IP Address e introduzca la dirección IP según su escenario.

          • Si hay un servicio de sitio web ejecutándose en el dominio, especifique el tipo de protocolo y la IP de origen correctos.

          • De lo contrario, puede introducir cualquier IP de origen, ya que Anti-DDoS Proxy no usa esta configuración para el reenvío de tráfico. En su lugar, reenvía el tráfico según las reglas de reenvío que agregue en el paso 2.

        Para obtener más información, consulte Add a website configuration.

      Después de agregar el sitio web, Anti-DDoS Proxy asigna una dirección CNAME al nombre de dominio.

    2. Agregue reglas de reenvío.

      1. En el panel de navegación izquierdo, vaya a Onboarding > Port Config.

      2. En la página Port Config, seleccione una IP de Anti-DDoS Proxy y haga clic en Create Rule.

        Nota

        La IP de Anti-DDoS Proxy es una de las IP que asoció con el dominio en el paso 1.

      3. En el cuadro de diálogo Create Rule, configure los parámetros según sus necesidades comerciales y haga clic en OK.

        A continuación se describen los parámetros por configurar:

        • Forwarding Protocol: En este ejemplo, seleccione TCP.

        • Redirection Port: En este ejemplo, introduzca 1234.

        • Origin Server Port: En este ejemplo, introduzca 1234.

        • Origin IP Address: Introduzca la IP de origen real. En este ejemplo, la IP es 1.1.XX.XX.

        Para obtener más información, consulte Configure port forwarding rules.

      4. Repita los dos pasos anteriores para agregar otra regla de reenvío para la IP actual de Anti-DDoS Proxy. Establezca tanto el puerto de reenvío como el puerto del servidor de origen en 5678. Una vez creadas las reglas, estas aparecerán en la lista de reglas de reenvío. El Back-to-origin Mode se establece en Round-robin, mientras que Session Persistence y Health Check se deshabilitan de forma predeterminada, y la DDoS Protection Policy se habilita de forma predeterminada.

      5. Repita los tres pasos anteriores para configurar las mismas reglas de reenvío en sus otras IP de Anti-DDoS Proxy.

    3. En el proveedor de DNS del dominio (demo.aliyundoc.com), modifique la configuración de DNS para agregar un registro cname que apunte a la dirección CNAME obtenida en el paso 1. En la configuración del registro, establezca el host record en game, seleccione CNAME como record type e introduzca la dirección CNAME de Anti-DDoS Proxy como record value (por ejemplo, xxx.aliyunddos0001.com).