Integre Anti-DDoS Proxy con CDN o DCDN para que el tráfico utilice los nodos de aceleración durante las operaciones normales y cambie automáticamente a Anti-DDoS Proxy para su limpieza durante los ataques.
Descripción general de la función
Alibaba Cloud ofrece dos soluciones para los servicios que requieren tanto aceleración como protección DDoS:
-
Solución 1: Mitigación de DDoS en el borde para DCDN (recomendada)
Agregue un dominio a DCDN y luego habilite la mitigación de DDoS en el borde en la consola de DCDN con un solo clic. No se requiere configuración de Anti-DDoS Proxy. Protection Configuration.
NotaSolo DCDN admite la mitigación de DDoS en el borde. Para utilizar esta función con CDN, migre primero su dominio a DCDN. Upgrade a CDN domain name to DCDN.
-
Solución 2: Interacción de Anti-DDoS Proxy con CDN o DCDN
Este tema aborda esta solución. Anti-DDoS limpia el tráfico de ataque y reenvía el tráfico limpio directamente al servidor de origen. Configure su dominio tanto en el servicio de aceleración como en Anti-DDoS Proxy, y después establezca la interacción en el programador de tráfico.
Con la función de interacción, el tráfico limpio se dirige directamente al servidor de origen. Con la mitigación de DDoS en el borde, el tráfico limpio se envía a DCDN, lo que mantiene la aceleración durante los ataques.
Precauciones
Si su ancho de banda supera los 3 Gbps o las QPS exceden las 10,000, póngase en contacto con su gerente de cuenta para una evaluación antes de usar esta función.
Para sitios web atacados más de tres veces por semana, utilice únicamente Anti-DDoS Proxy para evitar interrupciones causadas por cambios frecuentes de tráfico.
La función de interacción es compatible con direcciones IP de Anti-DDoS tanto IPv4 como IPv6.
Cuando el tráfico cambia a Anti-DDoS Proxy durante un ataque, el TTL de DNS puede afectar el tiempo de activación.
Antes de usar esta función, compruebe que su dominio no se encuentre en estado Sandbox en el servicio de aceleración. Si es así, contacte a su gerente de cuenta para eliminarlo antes de configurar la protección DDoS.
Tipos de instancias de Anti-DDoS compatibles
Anti-DDoS Proxy (Chinese Mainland) Professional o Advanced Plan, y Anti-DDoS Proxy (Outside Mainland China) Insurance o Unlimited Plan. Todas las instancias deben usar el plan Enhanced Function.
Requisitos previos
La aceleración de CDN o DCDN está habilitada para su dominio. Add a domain name to CDN o Add a domain name to DCDN.
Ha adquirido una instancia de Anti-DDoS Proxy y ha agregado su sitio web a ella. Para obtener más información, consulte Purchase an Anti-DDoS Proxy instance y Add a website.
La instancia de Anti-DDoS Proxy reenvía correctamente el tráfico. Locally verify the forwarding configuration.
Procedimiento
Inicie sesión en la consola de Anti-DDoS Proxy.
-
En la barra de navegación superior, seleccione la región de su instancia.
Anti-DDoS Proxy (Chinese Mainland): Elija la región Chinese Mainland.
Anti-DDoS Proxy (Outside Chinese Mainland): Elija la región Outside Chinese Mainland.
-
En el panel de navegación izquierdo, elija y haga clic en la pestaña CDN/DCDN Interaction.
NotaSi utiliza la función de interacción por primera vez, haga clic en Authorize Now y siga las instrucciones en pantalla para autorizar a Anti-DDoS Proxy a acceder al servicio de aceleración.
-
Busque el dominio que desea gestionar y haga clic en Actions en la columna Actions. En el panel Create Interaction Rule, complete la configuración y haga clic en Next.
Parámetro
Descripción
Anti-DDoS Proxy Instance
Seleccione la instancia de Anti-DDoS Proxy para integrar con el servicio de aceleración.
Nota-
Si aparece el mensaje To enable CDN interaction, you must use an instance of the Enhanced function plan., siga las instrucciones para actualizar su instancia.
-
Si aparece el mensaje No instance is selected., primero agregue su dominio a una instancia de Anti-DDoS Proxy. Add a website.
Resource for Interaction
El recurso asociado se selecciona automáticamente.
Si el dominio no se ha agregado a un servicio de aceleración, agréguelo y espere aproximadamente 10 minutos antes de configurar la interacción. Add a domain name to CDN o Add a domain name to DCDN.
Access QPS
Establezca el umbral mínimo de QPS para activar el cambio a Anti-DDoS Proxy.
Para obtener más información sobre el cambio de tráfico, consulte Traffic switching.
NotaConfigure el umbral en al menos 2 o 3 veces su pico histórico de QPS. Valor mínimo recomendado: 500, incluso para sitios web con poco tráfico.
-
-
Compruebe que la regla de programación de tráfico funciona modificando su archivo hosts local. Esto evita problemas de compatibilidad derivados de directivas de retorno al origen inconsistentes. Locally verify the forwarding configuration.
Por ejemplo, si CDN interactúa con Anti-DDoS y el origen es un bucket de OSS: CDN permite modificar el encabezado HOST de retorno al origen, pero Anti-DDoS no. Si el tráfico cambia a Anti-DDoS durante un ataque, el bucket de OSS podría rechazar las solicitudes y provocar un fallo en el servicio.
-
Apunte el registro DNS de su dominio al CNAME generado por el programador de tráfico. Change the CNAME record to use the Traffic Scheduler.
NotaSe generan tres CNAME: uno por el servicio de aceleración, otro por Anti-DDoS y otro por el programador de tráfico. Apunte su registro DNS al CNAME del programador de tráfico.
Cambio de tráfico
El tráfico cambia automática o manualmente entre el servicio de aceleración y Anti-DDoS Proxy. Se recomienda el cambio automático.
Cambio automático
|
Tipo de cambio |
Condición de cambio |
|
Del servicio de aceleración a Anti-DDoS Proxy |
Se activa cuando se cumple alguna de las siguientes condiciones:
|
|
De Anti-DDoS Proxy de vuelta al servicio de aceleración |
Se activa cuando se cumplen todas las condiciones siguientes:
Importante
Los retornos al servicio de aceleración solo ocurren entre las 08:00 y las 23:00. |
Cambio manual
|
Operación |
Descripción |
|
Del servicio de aceleración a Anti-DDoS Proxy |
Cambie manualmente el tráfico a Anti-DDoS para su limpieza cuando haya picos de tráfico, pero no se cumplan las condiciones de cambio automático. Importante
|
|
De Anti-DDoS Proxy de vuelta al servicio de aceleración |
Cambie manualmente el tráfico de regreso al servicio de aceleración si se enruto a Anti-DDoS debido a un pico de tráfico normal. Importante
Antes de realizar el cambio de retorno, confirme que el ataque ha terminado y que el dominio no se encuentra en estado sandbox. |
Operaciones relacionadas
Modificar una regla de interacción: En la pestaña CDN/DCDN Interaction, busque el dominio de destino, haga clic en Actions en la columna Actions y modifique Anti-DDoS Proxy Instance o Access QPS.
-
Eliminar una regla de interacción: En la pestaña CDN/DCDN Interaction, busque el dominio de destino y haga clic en Actions en la columna Actions.
AvisoAntes de eliminar una regla de interacción, asegúrese de que su registro DNS ya no apunte al CNAME del programador de tráfico. De lo contrario, su sitio web dejará de ser accesible.