DCDN identifica y bloquea ataques en los POP perimetrales para proteger sus sitios web, API y aplicaciones. Estas preguntas frecuentes abordan la mitigación de DDoS y WAF.
¿DCDN detiene la aceleración durante un ataque DDoS?
No, pero el rendimiento disminuye. Durante un ataque, todo el tráfico se enruta a través de los centros de limpieza de Anti-DDoS Proxy. Solo el tráfico limpio regresa a DCDN para su aceleración.
¿CDN es compatible con la protección contra ataques DDoS?
No. Migre su dominio de CDN a DCDN y habilite la mitigación de DDoS.
Para usar CDN con protección contra DDoS, configure la función de interacción de CDN or DCDN con Anti-DDoS Proxy.
¿Por qué recibo errores de límite de dominios?
Dos factores limitan los nombres de dominio para la mitigación de DDoS:
Límite de dominios raíz: dominios raíz compatibles = dominios protegidos adquiridos / 10.
Límite de subdominios: hasta 10 subdominios por cada dominio raíz.
Por ejemplo, si adquiere 10 dominios protegidos, puede proteger un dominio raíz (10 / 10 = 1), como aliyundoc.com, y hasta 10 subdominios, como *.aliyundoc.com y *.*.aliyundoc.com.
¿Cuándo se consume una sesión de mitigación de DDoS?
Cuando un ataque DDoS redirige el tráfico hacia un centro de limpieza, Alibaba Cloud envía una notificación. Cada notificación consume una sesión de mitigación. La ventana de protección es de 24 horas; todos los ataques dentro de este periodo consumen solo una sesión.
¿Se cobra el tráfico de ataque durante un ataque?
No. Durante un ataque, todo el tráfico se dirige a un centro de limpieza. No se le cobra el tráfico ni el ancho de banda generado por las solicitudes maliciosas interceptadas.
¿Cómo se cobra el tráfico seguro?
Los dominios con la mitigación de DDoS habilitada generan un cargo independiente por tráfico seguro sobre todo el tráfico saliente, sin importar su método de facturación (pay-by-traffic o pay-by-peak-bandwidth). Facturación de la mitigación de DDoS.
¿Los planes de recursos cubren el tráfico seguro?
No. Los planes de recursos no cubren el tráfico seguro. A los dominios con la mitigación de DDoS habilitada se les cobra por separado todo el tráfico saliente.
¿Puedo usar Anti-DDoS Proxy con la mitigación de DDoS de DCDN?
No. Un dominio puede estar protegido por una instancia de Anti-DDoS Proxy o por la función de mitigación de DDoS de DCDN, pero no por ambas al mismo tiempo.
Reanudación de la aceleración después de un ataque
El tiempo de recuperación depende del tipo de ataque:
DDoS de capa 4: la aceleración se reanuda 3 días después de que finaliza el ataque.
CC de capa 7: la aceleración se reanuda 1 día después de que finaliza el ataque.
Si tiene requisitos especiales, o envíe un ticket para solicitar una restauración acelerada.
¿Por qué fallan las comprobaciones de estado?
Las comprobaciones de estado sondean su servidor de origen desde 47.97.249.17 y 47.244.34.181. Si su servidor de origen utiliza una lista de permisos de IP, agregue estas direcciones para asegurarse de que las comprobaciones funcionen correctamente.
Compruebe que la ruta del archivo de comprobación de estado sea accesible. Cuando una comprobación sonda un solo archivo, únicamente comprueba ese archivo a través de la ruta de mitigación de DDoS. Si el archivo se mueve o se elimina, la comprobación falla.
¿Qué sucede si deshabilito la mitigación de DDoS?
Si un dominio sin protección recibe un ataque, es posible que se coloque en un entorno aislado y se suspenda la aceleración. Introducción a los sandboxes.
¿Por qué aparece el error "domain already in Anti-DDoS Proxy"?
Un dominio puede estar protegido por una instancia de Anti-DDoS Proxy o por la función de mitigación de DDoS de DCDN, pero no por ambas al mismo tiempo.
Primero elimine el dominio de la consola de Anti-DDoS Proxy. Espere aproximadamente 5 minutos y luego agréguelo a DCDN y habilite la mitigación de DDoS.