Anti-DDoS:Configurer des règles de transfert de port

Ajouter une règle de transfert de port unique

1. Connectez-vous à la console Anti-DDoS Proxy.

2. Dans la barre de navigation supérieure, sélectionnez la région de votre instance.

   • Anti-DDoS Proxy (Chinese Mainland) : choisissez la région Chinese Mainland.

   • Anti-DDoS Proxy (Outside Chinese Mainland) : choisissez la région Outside Chinese Mainland.

3. Dans le volet de navigation de gauche, choisissez Onboarding > Port Config.

4. Sélectionnez une instance Anti-DDoS Pro ou Anti-DDoS Premium, puis cliquez sur Create Port Forwarding Rule. Après avoir configuré la règle, cliquez sur Confirm.

   Remarque

   Les règles marquées d'une icône sont générées automatiquement pour les services web et ne peuvent pas être modifiées ni supprimées manuellement. Ces règles sont supprimées automatiquement lorsque les configurations de site web associées ne sont plus liées à l'instance. Pour savoir comment configurer les services web, consultez la section Ajouter un site web.

   • Si le port du serveur dans les informations du site web est 80, le système génère automatiquement une règle avec le protocole de transfert défini sur TCP et le port de transfert défini sur 80.

   • Si le port du serveur dans les informations du site web est 443, le système génère automatiquement une règle avec le protocole de transfert défini sur TCP et le port de transfert défini sur 443.

   Paramètre	Description
   Forwarding Protocol	Sélectionnez le protocole pour le transfert du trafic. Les valeurs valides sont TCP et UDP. Important Les lignes Secure Acceleration ne prennent pas en charge la configuration de port UDP.
   Forwarding Port	Port utilisé par l'instance Anti-DDoS Pro ou Anti-DDoS Premium pour le transfert. Remarque Définissez le Forwarding Port de manière à ce qu'il soit identique au Origin Server Port pour faciliter la gestion. Pour empêcher la configuration non autorisée de serveurs de protection DNS, Anti-DDoS Pro et Anti-DDoS Premium ne prennent pas en charge la configuration de port pour le port 53. Pour la même instance Anti-DDoS Pro ou Anti-DDoS Premium et le même protocole de transfert, le port de transfert de chaque règle doit être unique. Si vous tentez d'ajouter une règle avec le même protocole et le même port de transfert qu'une règle existante, le système signale un conflit de règles. Évitez les conflits avec les règles générées automatiquement par la configuration du site web.
   Origin Server Port	Port utilisé par votre origine pour les services.
   Back-to-origin Scheduling Algorithm	Le mode par défaut est Round-robin ; il ne peut pas être modifié.
   Application-layer Protection	Cette fonctionnalité est disponible uniquement pour les services utilisant le protocole TCP et protégés par une instance Anti-DDoS Pro ou Anti-DDoS Premium de l'édition Enhanced. Elle protège contre les attaques applicatives utilisant des protocoles autres que HTTP ou HTTPS. Pour une description des types d'attaques, consultez la section Types d'attaques DDoS pouvant être atténuées. Définissez le délai d'expiration de la nouvelle connexion retour vers l'origine : 1 à 3 secondes. Lorsqu'Anti-DDoS Pro ou Anti-DDoS Premium tente d'établir une nouvelle connexion avec un serveur d'origine backend, la connexion expire si elle n'est pas établie avec succès dans le délai spécifié. Ce paramètre permet d'empêcher les attaquants d'établir des connexions TCP avec le serveur d'origine backend en utilisant un grand nombre de requêtes HTTP factices, telles que les attaques CC, puis de ne pas envoyer de données valides pendant une période prolongée. Définissez le délai d'expiration de la connexion en lecture/écriture retour vers l'origine : 60 à 600 secondes. Délai d'expiration en lecture : période pendant laquelle Anti-DDoS Pro ou Anti-DDoS Premium attend une réponse du serveur d'origine backend après l'envoi d'une requête. Si aucune réponse de données n'est reçue du serveur d'origine dans ce délai, la connexion est considérée comme ayant expiré. Délai d'expiration en écriture : lors d'une opération où Anti-DDoS Pro ou Anti-DDoS Premium envoie des données au serveur d'origine backend, si les données ne sont pas envoyées avec succès dans le délai spécifié, la connexion expire. Ce paramètre permet d'empêcher les attaquants d'établir des connexions légitimes, puis d'envoyer ou de recevoir des données à un débit extrêmement faible, ce qui occuperait les ressources du serveur d'origine backend pendant une longue période.
   Origin IP Address	Adresse IP de l'origine. Remarque L'origine peut être un service Alibaba Cloud ou un service non hébergé sur Alibaba Cloud. Si l'origine est un service Alibaba Cloud, assurez-vous qu'il appartient au compte Alibaba Cloud actuel. Si l'origine appartient à un autre compte Alibaba Cloud, contactez votre responsable commercial avant de l'ajouter. Vous pouvez ajouter des adresses IP d'origine pour mettre en œuvre un équilibrage de charge automatique. Séparez les adresses IP par des virgules (,). Vous pouvez configurer un maximum de 20 adresses IP d'origine.

Modifier une adresse IP d'origine

Dans la figure suivante, ① indique le point d'entrée pour modifier l'adresse IP d'origine dans une règle unique, et ② indique le point d'entrée pour modifier les adresses IP d'origine par lot.

Modifier le commutateur Enhanced Application-Layer Protection Port

Dans la figure suivante, ① indique le point d'entrée pour modifier le commutateur d'une règle unique, et ② indique le point d'entrée pour modifier le commutateur par lot. Ne cliquez pas sur Configure sous Application-layer Protection. Ce bouton est le point d'entrée pour les politiques de protection.

Lorsque vous activez cette fonctionnalité par lot, le délai d'expiration par défaut de la nouvelle connexion retour vers l'origine est de 3 secondes, et le délai d'expiration par défaut de la connexion en lecture/écriture retour vers l'origine est de 600 secondes.

Supprimer une règle de transfert de port

Dans la figure suivante, ① indique le point d'entrée pour supprimer une règle unique, et ② indique le point d'entrée pour supprimer des règles par lot.