Web Application Firewall (WAF) proporciona una dirección IP compartida de forma predeterminada para varios nombres de dominio. Si un ataque DDoS contra un nombre de dominio provoca que la dirección IP compartida entre en blackhole, los demás nombres de dominio dejan de ser accesibles. Para habilitar la protección exclusiva de un nombre de dominio específico, adquiera una dirección IP exclusiva. En este tema se describe cómo comprar y usar direcciones IP exclusivas.
Requisitos previos
El acceso al sitio web se realiza mediante un registro CNAME.
Comprar y usar un plan de recursos exclusivo para nombres de dominio
-
Adquiera un plan de recursos exclusivo adicional para nombres de dominio al actualizar su instancia de WAF. Para obtener más información sobre cómo actualizar una instancia, consulte Renewal policy.
Inicie sesión en la consola de Web Application Firewall (WAF). En la barra de menú superior, seleccione el resource group y la región de su instancia de WAF: Chinese Mainland o Outside Chinese Mainland.
En el panel de navegación izquierdo, elija Onboarding.
-
En la página Onboarding, busque el nombre de dominio para el que desea habilitar una dirección IP exclusiva. Luego, en la columna Quick Access, establezca Protection Resource como Shared Cluster and Exclusive IP Address.
Una vez habilitada la dirección IP exclusiva, el registro CNAME del nombre de dominio se actualiza automáticamente para resolverse hacia la nueva dirección IP exclusiva. Ejecute un ping al registro CNAME del nombre de dominio para confirme que se resuelve a la nueva dirección IP de WAF.
ImportanteSi el nombre de dominio se resuelve mediante un registro A en lugar de un registro CNAME, la resolución DNS no se cambiará automáticamente. El tráfico de su servicio podría interrumpirse cuando habilite o deshabilite la dirección IP exclusiva.