Todos los productos
Search

Este producto

    Edge Security Acceleration:Configuración de mitigación

    Centro de documentos

    Edge Security Acceleration:Configuración de mitigación

    Última actualización: Sep 16, 2026

    Si un nombre de dominio acelerado recibe un ataque DDoS, es posible que se agregue a un sandbox, lo cual provoca interrupciones en el servicio. Para los nombres de dominio importantes o con riesgo de ataques, habilite la función de mitigación de DDoS de DCDN. Una vez habilitada, DCDN acelera sus servicios y ofrece detección en tiempo real, respuesta rápida y protección automática contra ataques DDoS.

    Importante

    Alibaba Cloud DCDN planea dejar de ofrecer gradualmente la función de mitigación de DDoS a los nuevos usuarios el 1 de mayo de 2025 a las 00:00 (UTC+8). Este cambio no afecta a los usuarios actuales.

    Si necesita esta función, actualice a Edge Security Acceleration (ESA) service. La función DDoS mitigation de Edge Security Acceleration (ESA) utiliza aprendizaje profundo para brindar una mejor protección.

    Descripción de la función

    image

    Durante el acceso normal al servicio, los puntos de presencia (POP) de DCDN más cercanos aceleran el tráfico sin pasar por un centro de limpieza. Si el nombre de dominio sufre un ataque DDoS, el tráfico se desvía rápidamente al centro de limpieza de DDoS más cercano. Después de limpiarlo, el tráfico limpio se enruta de vuelta a DCDN para lograr una aceleración segura.

    Beneficios

    • Ofrece capacidades de mitigación de DDoS a nivel mundial.

    • Mitiga ataques DDoS a escala de terabits.

    • Alterna de forma inteligente entre el máximo rendimiento y la protección para garantizar tanto la seguridad como la aceleración.

    • Configuración sencilla. No es necesario habilitar ni configurar varios productos de aceleración y seguridad.

    • La función de mitigación de DDoS de DCDN incluye protección inteligente basada en inteligencia artificial contra ataques CC de capa 7.

    Límites

    • La función de mitigación de DDoS no está disponible para servicios cuyo tráfico normal, sin contar el tráfico de ataque, supere un pico de 10 Gbps o 100 000 consultas por segundo (QPS). El pico de tráfico del servicio corresponde a la suma del ancho de banda o de las QPS de todos los nombres de dominio que tienen habilitada la función de mitigación de DDoS al mismo tiempo.

      Por ejemplo, si el ancho de banda máximo del nombre de dominio A, 1.example.com, es de 8 Gbps y el del nombre de dominio B, 2.example.com, es de 3 Gbps, solo puede habilitar la función para uno de ellos. Si habilita la mitigación de DDoS para ambos nombres de dominio al mismo tiempo, sus servicios podrían interrumpirse.

    • La función de mitigación de DDoS no admite nombres de dominio acelerados en los siguientes escenarios:

    Procedimiento

    Configurar reglas de mitigación

    1. En la página Add Domain Name, haga clic en Add Domain Name.

    2. En el cuadro de diálogo Add Domain Name, configure las reglas de mitigación.

      Parámetro

      Descripción

      Protected Domain Names

      El nombre de dominio acelerado que desea proteger.

      Health Check

      La ruta para las comprobaciones de estado del origen. Para asegurar que el enlace de acceso al centro de limpieza de DDoS esté disponible durante un ataque, especifique el URI de un archivo accesible. Un código de estado 200 OK indica que el enlace está disponible. / representa el directorio raíz del nombre de dominio. Ejemplo: /test.json.

      Importante

      • DCDN sondea periódicamente la ruta de comprobación de estado que usted configura. Si se detecta una anomalía, el tráfico no se desvía para la mitigación de DDoS durante un ataque. El tráfico solo se desvía cuando la ruta de comprobación de estado funciona con normalidad.

      • Las direcciones IP 47.97.249.17 y 47.244.XX.XXX se utilizan para sondear su servidor de origen. Si su servidor de origen usa una lista blanca de direcciones IP, agregue estas dos direcciones a dicha lista para que los sondeos de monitoreo funcionen correctamente.

      Cleansing Conditions

      • Intelligent Cleansing (recomendado): DCDN analiza de manera inteligente y determina cuándo desviar el tráfico a un centro de limpieza. En ataques a pequeña escala, los POP de DCDN mitigan el ataque para mejorar el rendimiento de aceleración. En ataques a gran escala, el tráfico se desvía al centro de limpieza más cercano para una depuración centralizada que refuerza la protección. Si selecciona este modo, se habilitan automáticamente la protección inteligente contra ataques CC (Medium) y la política de mitigación global (Medium) para bloquear los ataques.

      • Custom QPS Threshold: esta opción es adecuada para pruebas. Permite comprobar rápidamente si el enlace de acceso funciona con normalidad después de desviar el tráfico a un centro de limpieza de DDoS. Si se supera el umbral especificado, el tráfico se desvía a dicho centro.

        • Rango de valores: de 2000 a 50000.

        • Valor predeterminado: 20000.

    3. Haga clic en OK.

    Modificar o deshabilitar la mitigación de DDoS

    En la página Domain Names, busque el nombre de dominio cuya mitigación de DDoS desea modificar o deshabilitar. En la columna Actions, haga clic en Manage o en Disable DDoS Mitigation. Los cambios surten efecto de inmediato.

    Preguntas frecuentes

    Referencias

    • Si no habilitó la mitigación de DDoS para su nombre de dominio, DCDN podría agregarlo a un sandbox cuando un ataque DDoS provoque un aumento repentino del ancho de banda o de las QPS. Para obtener más información, consulte Introduction to sandboxes.

    • Para conocer más sobre los ataques DDoS y sus efectos, consulte What is a DDoS attack?.

    • Anti-DDoS Pro y Anti-DDoS Premium ofrecen una función de interacción con CDN o DCDN. Para obtener más información, consulte Use the CDN or DCDN interaction feature.