Par défaut, Anti-DDoS Proxy protège les services web sur le port 80 (HTTP) et le port 443 (HTTPS). Pour utiliser d'autres ports, modifiez les ports du serveur dans la configuration de votre site web.
Limites des ports personnalisés
Limites de la plage de ports
HTTP : 80–65535.
HTTPS : 80–65535.
Toutefois, selon les tests d'accès au réseau, certains fournisseurs d'accès Internet (FAI) peuvent bloquer le trafic vers certains ports vulnérables en raison de risques de sécurité. Ces ports TCP vulnérables incluent les ports 42, 135, 137, 138, 139, 445, 593, 1025, 1434, 1068, 3127, 3128, 3129, 3130, 4444, 5554, 5800, 5900 et 9996.
Si votre service web utilise l'un de ces ports vulnérables, les utilisateurs de certaines régions risquent de ne pas pouvoir y accéder après sa connexion à Anti-DDoS Proxy. Par conséquent, avant de connecter votre service web à Anti-DDoS Proxy, assurez-vous qu'il utilise d'autres ports non vulnérables.
Nombre maximal de ports
Chaque instance Anti-DDoS Proxy prend en charge un maximum de 10 ports uniques dans l'ensemble des configurations de sites web, quel que soit le protocole.
Par exemple, si une instance protège les sites web A (HTTP) et B (HTTPS) :
La configuration des ports HTTP 80 et 8080 pour le site web A laisse jusqu'à 8 ports HTTPS disponibles pour le site web B.
Modifier les ports du serveur
Vous pouvez définir des ports personnalisés lorsque vous ajoutez une configuration de site web. Pour modifier les ports d'un site web existant :
Connectez-vous à la console Anti-DDoS Proxy.
-
Dans la barre de navigation supérieure, sélectionnez la région de votre instance.
Anti-DDoS Proxy (Chinese Mainland) : Choisissez la région Chinese Mainland.
Anti-DDoS Proxy (Outside Chinese Mainland) : Choisissez la région Outside Chinese Mainland.
Dans le volet de navigation de gauche, choisissez .
Recherchez la configuration du site web, puis cliquez sur Edit dans la colonne Actions.
Dans la section Server Port, modifiez les ports HTTP ou HTTPS. Séparez les différents ports par des virgules. Pour vérifier les ports pris en charge, cliquez sur View Optional Range. Cliquez ensuite sur Next.
Cliquez sur Complete and Return to Domain Name List, vérifiez vos modifications, puis cliquez sur OK.