Fonctions et fonctionnalités prises en charge par Anti-DDoS Proxy - Anti-DDoS

Anti-DDoS Proxy (Chine continentale) prend en charge les instances dotées d'une adresse IPv4 et celles dotées d'une adresse IPv6. Anti-DDoS Proxy (hors Chine continentale) ne prend en charge que les instances dotées d'une adresse IPv4. Les tableaux suivants comparent les méthodes d'ajout de service, les paramètres d'atténuation et les capacités d'analyse d'atténuation pour chaque type d'instance.

Méthodes d'ajout de service

Remarque

Les instances Anti-DDoS Proxy avec des adresses IPv6 transfèrent les requêtes provenant des clients IPv6. L'ajout de service est soumis aux restrictions suivantes : l'ajout basé sur le domaine ne prend en charge que les serveurs d'origine IPv4, tandis que l'ajout basé sur le port prend en charge les serveurs d'origine IPv4 ou IPv6.

Élément	Anti-DDoS Proxy (Chine continentale)		Anti-DDoS Proxy (hors Chine continentale)
Élément	IPv4	IPv6	Anti-DDoS Proxy (hors Chine continentale)
Utiliser des domaines	Pris en charge	Pris en charge	Pris en charge
Utiliser des ports	Pris en charge	Pris en charge	Pris en charge
Sec-Traffic Manager	Pris en charge Prise en charge spécifique : Interaction avec les services cloud Protection en plusieurs niveaux Interaction avec CDN ou DCDN	Pris en charge Prise en charge spécifique : Interaction avec les services cloud Protection en plusieurs niveaux Interaction avec CDN ou DCDN	Pris en charge Prise en charge spécifique : Interaction avec les services cloud Protection en plusieurs niveaux Interaction avec CDN ou DCDN Accélération sécurisée pour la Chine continentale (Sec-CMA) Accélération réseau

Paramètres d'atténuation

Après avoir ajouté votre service à Anti-DDoS Proxy, configurez des politiques d'atténuation au niveau de l'instance, du domaine ou du port pour renforcer la protection. Le tableau suivant répertorie les paramètres pris en charge.

Élément	Sous-élément	Anti-DDoS Proxy (Chine continentale)		Anti-DDoS Proxy (hors Chine continentale)
Élément	Sous-élément	IPv4	IPv6	Anti-DDoS Proxy (hors Chine continentale)
Protection de l'infrastructure	Configurer une politique d'atténuation globale	Pris en charge	Pris en charge	Pris en charge
	Configurer des listes noires et blanches pour les adresses IP	Pris en charge	Pris en charge	Pris en charge
	Configurer une liste noire géographique	Pris en charge	Non pris en charge	Pris en charge
	Désactiver le filtrage blackhole	Pris en charge	Non pris en charge	Non pris en charge
	Configurer la redirection du trafic proche de l'origine	Pris en charge	Non pris en charge	Non pris en charge
	Configurer l'atténuation des attaques par réflexion UDP	Pris en charge(Plan de fonctionnalités améliorées uniquement)	Non pris en charge	Pris en charge(Plan de fonctionnalités améliorées uniquement)
Protection des services web	Configurer la protection intelligente	Pris en charge	Pris en charge	Pris en charge
	Configurer la fonctionnalité de politique d'atténuation globale	Pris en charge	Pris en charge	Pris en charge
	Configurer des listes noires et blanches pour les noms de domaine	Pris en charge	Pris en charge	Pris en charge
	Configurer une liste noire géographique pour les noms de domaine	Pris en charge	Pris en charge	Pris en charge
	Configurer la protection contre les inondations HTTP	Pris en charge	Pris en charge	Pris en charge
Protection des services non web	Configurer la fonctionnalité de protection intelligente pour les services de couche 4	Pris en charge	Non pris en charge	Pris en charge
	False Source	Pris en charge	Pris en charge	Pris en charge
	Advanced Attack Mitigation Prend en charge uniquement les services de port TCP.	Pris en charge	Pris en charge	Pris en charge
	Session Feature Filtering	Pris en charge(Plan de fonctionnalités améliorées uniquement)	Non pris en charge	Non pris en charge
	Speed Limit for Destination	Pris en charge	Pris en charge	Pris en charge
	Packet Length Limit	Pris en charge	Pris en charge	Pris en charge
	Rate Limit for Source	Pris en charge	Non pris en charge	Pris en charge
Politiques spécifiques aux scénarios		Pris en charge	Pris en charge	Pris en charge

Capacités d'analyse d'atténuation

Le tableau suivant répertorie les capacités d'analyse d'atténuation prises en charge.

Élément	Anti-DDoS Proxy (Chine continentale)		Anti-DDoS Proxy (hors Chine continentale)
Élément	IPv4	IPv6	Anti-DDoS Proxy (hors Chine continentale)
Analyse des attaques	Pris en charge	Non pris en charge	Pris en charge
Rapport statistique	Pris en charge	Pris en charge	Non pris en charge
Analyse des journaux	Pris en charge	Pris en charge	Pris en charge
Journaux système	Pris en charge	Pris en charge	Pris en charge
Journaux d'opération	Pris en charge	Pris en charge	Pris en charge
Interroger les journaux d'atténuation avancée	Pris en charge	Pris en charge	Pris en charge
Alertes Cloud Monitor	Pris en charge	Pris en charge	Pris en charge