FAQ et solutions avant-vente pour les services Anti-DDoS d'Alibaba Cloud - Anti-DDoS

Cette rubrique répertorie les questions fréquemment posées (FAQ) concernant les services Anti-DDoS d'Alibaba Cloud avant leur achat.

Alibaba Cloud Anti-DDoS propose-t-il des services gratuits ?

Oui. Par défaut, Alibaba Cloud active gratuitement Anti-DDoS Native pour chaque utilisateur, à savoir Anti-DDoS Native (Basic). Cette version offre une capacité d'atténuation Anti-DDoS Basic allant jusqu'à 5 Gbit/s. Ce service gratuit ne nécessite ni achat, ni activation, ni configuration de votre part. Pour plus d'informations, consultez la rubrique Qu'est-ce qu'Anti-DDoS Native ?

Alibaba Cloud ne peut pas défendre gratuitement les utilisateurs contre un nombre illimité d'attaques DDoS. L'atténuation des attaques DDoS engendre des coûts, dont le principal poste est la facturation de la bande passante. Alibaba Cloud achète sa bande passante auprès des fournisseurs d'accès à Internet (FAI) tels que China Telecom, China Unicom et China Mobile. Lors du calcul des frais de bande passante, les FAI ne déduisent pas le trafic issu des attaques DDoS et facturent directement cette bande passante à Alibaba Cloud. Les services Anti-DDoS d'Alibaba Cloud offrent une atténuation gratuite du trafic d'attaque DDoS jusqu'à 5 Gbit/s pour les utilisateurs. Toutefois, lorsque le trafic d'attaque dépasse 5 Gbit/s, Alibaba Cloud bloque le trafic destiné à l'adresse IP ciblée afin d'éviter que vous ne supportiez des frais supplémentaires.

Anti-DDoS Proxy propose-t-il un service qui déclenche la protection et la facturation uniquement lorsque mon service est attaqué ?

Cette option n'est pas prise en charge pour le moment. Anti-DDoS Proxy fonctionne selon un modèle de facturation par abonnement. Vous devez acheter une instance Anti-DDoS Proxy et régler le paiement initial avant de pouvoir utiliser le service pendant la période de validité de l'instance.

Les services Anti-DDoS d'Alibaba Cloud proposent-ils des essais gratuits ?

Anti-DDoS Native : Si vous achetez des ressources Alibaba Cloud disposant d'adresses IP publiques, Anti-DDoS Native (Basic) est activé par défaut et gratuitement, offrant une capacité d'atténuation Anti-DDoS Basic allant jusqu'à 5 Gbit/s. Anti-DDoS Native (Enterprise) est un service payant et ne propose pas d'essai gratuit pour le moment.

Important
Anti-DDoS Native (Enterprise) repose sur une protection transparente du réseau Alibaba Cloud. Lorsque vous passez d'Anti-DDoS Native (Basic) à Anti-DDoS Native (Enterprise), la qualité du réseau, la latence et la méthode d'accès restent inchangées. Vous pouvez donc utiliser Anti-DDoS Native (Basic) pour tester le réseau.
Anti-DDoS Proxy : Aucun essai gratuit n'est disponible car Anti-DDoS Proxy s'appuie sur des centres de données dédiés pour fournir des services de nettoyage du trafic, ce qui entraîne des coûts élevés.

Comment choisir une solution Anti-DDoS Proxy lorsque mes serveurs sont déployés hors de Chine continentale ?

Scénario	Solution Anti-DDoS
Les serveurs sont déployés hors de Chine continentale et servent principalement des utilisateurs situés hors de Chine continentale	Achetez une instance Anti-DDoS Proxy (Outside Chinese Mainland) avec un plan d'atténuation Insurance ou Unlimited.
Les serveurs sont déployés hors de Chine continentale et servent principalement des utilisateurs situés en Chine continentale	Solution 1 Si votre service exige une faible latence réseau (par exemple, les serveurs de jeux), migrez vos serveurs vers la Chine continentale et achetez une instance Anti-DDoS Proxy (Chinese Mainland) pour atténuer les attaques DDoS. Solution 2 Si la migration de vos serveurs vers la Chine continentale n'est pas possible temporairement, vous pouvez acheter une instance Anti-DDoS Proxy (Outside Chinese Mainland) avec un plan d'atténuation Insurance ou Unlimited, associée à l'option Chinese Mainland Acceleration (CMA). Cela garantit un accès fluide pour les utilisateurs en Chine continentale via CMA en l'absence d'attaque DDoS. Pour savoir comment configurer CMA pour Anti-DDoS Proxy (Outside Chinese Mainland), consultez la rubrique Configurer un plan CMA pour Anti-DDoS Proxy (Outside Chinese Mainland). Solution 3 Si la migration de vos serveurs vers la Chine continentale n'est pas possible temporairement, vous pouvez acheter une instance Anti-DDoS Proxy (Outside Chinese Mainland) avec un plan d'atténuation Insurance ou Unlimited, associée à l'option Secure Chinese Mainland Acceleration (Sec-CMA). Cette solution accélère l'accès transfrontalier de votre service tout en offrant une capacité d'atténuation des attaques DDoS. Vous n'avez pas besoin de changer l'adresse IP de l'instance Anti-DDoS Proxy lors d'une attaque, ce qui réduit la latence et la perte de paquets pendant le basculement en cas d'attaque. Pour savoir comment configurer Sec-CMA pour Anti-DDoS Proxy (Outside Chinese Mainland), consultez la rubrique Configurer le plan Global pour Anti-DDoS Proxy (Outside Chinese Mainland).
Les serveurs sont déployés hors de Chine continentale et servent des utilisateurs situés à la fois en Chine continentale et hors de Chine continentale	Solution 1 Déployez vos serveurs par région. Les serveurs déployés en Chine continentale servent les utilisateurs de cette zone, tandis que ceux déployés hors de Chine continentale servent les utilisateurs internationaux. Pour protéger vos services en Chine continentale, vous pouvez acheter une instance Anti-DDoS Proxy (Chinese Mainland). Pour protéger vos services hors de Chine continentale, vous pouvez acheter une instance Anti-DDoS Proxy (Outside Chinese Mainland) avec un plan d'atténuation Insurance ou Unlimited. Solution 2 Si la migration de vos serveurs vers la Chine continentale n'est pas possible temporairement, vous pouvez acheter une instance Anti-DDoS Proxy (Outside Chinese Mainland) avec un plan d'atténuation Insurance ou Unlimited, associée à l'option Chinese Mainland Acceleration (CMA). Cela garantit un accès fluide pour les utilisateurs en Chine continentale via CMA en l'absence d'attaque DDoS. Pour savoir comment configurer CMA pour Anti-DDoS Proxy (Outside Chinese Mainland), consultez la rubrique Configurer un plan CMA pour Anti-DDoS Proxy (Outside Chinese Mainland). Solution 3 Si la migration de vos serveurs vers la Chine continentale n'est pas possible temporairement, vous pouvez acheter une instance Anti-DDoS Proxy (Outside Chinese Mainland) avec un plan d'atténuation Insurance ou Unlimited, associée à l'option Secure Chinese Mainland Acceleration (Sec-CMA). Cette solution accélère l'accès transfrontalier de votre service tout en offrant une capacité d'atténuation des attaques DDoS. Vous n'avez pas besoin de changer l'adresse IP de l'instance Anti-DDoS Proxy lors d'une attaque, ce qui réduit la latence et la perte de paquets pendant le basculement en cas d'attaque. Pour savoir comment configurer Sec-CMA pour Anti-DDoS Proxy (Outside Chinese Mainland), consultez la rubrique Configurer le plan Global pour Anti-DDoS Proxy (Outside Chinese Mainland).

Les serveurs non déployés sur Alibaba Cloud peuvent-ils utiliser Anti-DDoS Proxy ?

Oui. Anti-DDoS Proxy (Chinese Mainland) et Anti-DDoS Proxy (Outside Chinese Mainland) peuvent protéger les serveurs disposant d'adresses IP publiques. Tant que l'adresse IP publique utilisée par votre service est accessible via le réseau public d'Alibaba Cloud, vous pouvez utiliser Anti-DDoS Proxy. Pour plus d'informations, consultez la rubrique Qu'est-ce qu'Anti-DDoS Proxy ?.

Puis-je activer Anti-DDoS Proxy si mes serveurs ne sont pas hébergés sur Alibaba Cloud, mais que mon nom de domaine est enregistré auprès d'Alibaba Cloud ?

Oui. Pour activer Anti-DDoS Proxy (Chinese Mainland) afin de protéger le nom de domaine, assurez-vous que celui-ci a obtenu un dépôt ICP.

Dois-je effectuer un dépôt ICP pour mon nom de domaine afin d'utiliser Anti-DDoS Proxy d'Alibaba Cloud ?

Pour ajouter votre nom de domaine à Anti-DDoS Proxy (Chinese Mainland) afin qu'il soit protégé, le nom de domaine doit avoir obtenu un dépôt ICP. Pour ajouter votre nom de domaine à Anti-DDoS Proxy (Outside Chinese Mainland), aucun dépôt ICP n'est requis, mais votre service doit être légal et conforme à la réglementation.

Pour plus d'informations sur les dépôts ICP, consultez la rubrique Procédure de dépôt ICP.

Quelles régions Anti-DDoS Proxy prend-il en charge ?

Anti-DDoS Proxy (Chinese Mainland) : s'applique lorsque vos serveurs sont déployés dans des régions de Chine continentale.
Anti-DDoS Proxy (Outside Chinese Mainland) : s'applique lorsque vos serveurs sont déployés dans des régions hors de Chine continentale, telles que la Chine (Hong Kong).

Anti-DDoS Proxy impose-t-il une limite au nombre de noms de domaine que je peux ajouter ?

Oui. Les limites sont les suivantes :

Par défaut, chaque instance Anti-DDoS Proxy (Chinese Mainland) prend en charge jusqu'à 50 configurations de transfert de domaine, et le nombre de noms de domaine de premier niveau distincts (sites) utilisés ne peut pas dépasser 5.
Par défaut, chaque instance Anti-DDoS Proxy (Outside Chinese Mainland) prend en charge jusqu'à 10 configurations de transfert de domaine, et le nombre de noms de domaine de premier niveau distincts (sites) utilisés ne peut pas dépasser 1.

Remarque

Vous pouvez augmenter la spécification Nombre de noms de domaine protégés lors de l'activation d'une instance Anti-DDoS Proxy. Une seule instance Anti-DDoS Proxy (Chinese Mainland) ou Anti-DDoS Proxy (Outside Chinese Mainland) prend en charge jusqu'à 200 configurations de transfert de domaine. Pour plus d'informations, consultez la rubrique Acheter une instance Anti-DDoS Proxy.

Anti-DDoS Proxy prend-il en charge les noms de domaine génériques (wildcard) ?

Oui. Anti-DDoS Proxy prend en charge les noms de domaine génériques sur la page Website Config. Pour plus d'informations, consultez la rubrique Ajouter une configuration de site web.

La résolution DNS générique utilise un caractère générique (astérisque) comme sous-domaine, de sorte que tous les sous-domaines pointent vers la même adresse IP. Par exemple, après avoir configuré la résolution DNS générique pour www.aliyundoc.com, toutes les requêtes pour *.aliyundoc.com sont résolues vers l'adresse IP spécifiée par l'enregistrement DNS générique.

Anti-DDoS Proxy impose-t-il une limite aux ports que je peux ajouter ?

Anti-DDoS Proxy n'impose aucune limite aux ports que vous pouvez ajouter. Il prend en charge les services web sur n'importe quel port compris entre 80 et 65535. Pour plus d'informations, consultez la rubrique Personnaliser les ports du serveur.

Toutefois, selon les résultats actuels de vérification de l'accès au réseau, les fournisseurs d'accès à Internet peuvent bloquer le trafic de service sur certains ports vulnérables, car ces derniers présentent des risques de sécurité. Les ports TCP vulnérables incluent les ports 42, 135, 137, 138, 139, 445, 593, 1025, 1434, 1068, 3127, 3128, 3129, 3130, 4444, 5554, 5800, 5900 et 9996.

Si votre service web utilise l'un des ports vulnérables mentionnés ci-dessus, il se peut que votre service soit inaccessible dans certaines régions après son ajout à Anti-DDoS Proxy. Par conséquent, avant d'ajouter votre service à Anti-DDoS Proxy, assurez-vous que votre service web utilise d'autres ports non vulnérables.

Quelles sont les exigences pour l'activation d'Anti-DDoS Proxy (Outside Chinese Mainland) ?

Pour activer Anti-DDoS Proxy (Outside Chinese Mainland) afin de protéger des services de site web, vous devez disposer d'un nom de domaine. Le nom de domaine ne nécessite pas de dépôt ICP, mais votre service doit être légal et conforme à la réglementation. Pour protéger des services autres que les sites web, vous pouvez utiliser le transfert de port ; aucune exigence particulière ne s'applique dans ce cas.

La bande passante de protection de base d'Anti-DDoS Proxy (Chinese Mainland) couvre-t-elle tout le trafic ou uniquement le trafic d'attaque ?

La bande passante de protection de base d'Anti-DDoS Proxy (Chinese Mainland) couvre l'ensemble du trafic de service transféré vers l'instance Anti-DDoS Proxy (Chinese Mainland), y compris le trafic de service normal et le trafic d'attaque. Après le nettoyage de tout le trafic par Anti-DDoS Proxy (Chinese Mainland), le trafic de service normal est transféré vers votre serveur d'origine, tandis que le trafic d'attaque est directement bloqué.