Anti-DDoS:Validez localement votre configuration de redirection

Prérequis

• Vous avez ajouté une configuration de site web ou de port dans la console Anti-DDoS Proxy. Consultez les rubriques Ajouter une configuration de site web et Configurer des règles de redirection de port.

• Les adresses IP de retour à l'origine d'Anti-DDoS Proxy sont autorisées à accéder au serveur d'origine. Consultez la rubrique Autoriser les adresses IP de retour à l'origine à accéder au serveur d'origine.

Choisissez une méthode de validation

La méthode dépend du type de configuration ajoutée :

• Services accessibles via un nom de domaine : si l'adresse du serveur dans le client est un nom de domaine plutôt qu'une adresse IP, ajoutez une configuration de site web lors de la connexion du service. Validez ensuite la configuration en modifiant le fichier hosts local ou en utilisant l'adresse CNAME.

• Services de couche 4 accessibles via une adresse IP : les jeux et autres services de couche 4 ne nécessitent souvent pas de nom de domaine et interagissent directement par adresse IP. Pour ces services, ajoutez une règle de redirection de port lors de la connexion du service. Validez ensuite la configuration en utilisant l'adresse IP d'Anti-DDoS Proxy.

Modifiez le fichier hosts local

Utilisez cette méthode pour valider une configuration de site web basée sur un nom de domaine.

1. Modifiez le fichier hosts local afin que les requêtes de votre ordinateur vers le site protégé transitent par Anti-DDoS Proxy. Les étapes suivantes illustrent la procédure sous Windows.

   1. Localisez le fichier hosts, stocké par défaut dans le dossier C:\Windows\System32\drivers\etc\.

   2. Ouvrez le fichier hosts dans un éditeur de texte.

   3. Ajoutez le contenu suivant à la dernière ligne : Adresse IP Anti-DDoS Proxy Nom de domaine du site web. Par exemple, si l'adresse IP d'Anti-DDoS Proxy est 180.173.XX.XX et que le nom de domaine est demo.aliyundoc.com, ajoutez : 180.173.XX.XX demo.aliyundoc.com.

   4. Enregistrez le fichier hosts.

2. Sur votre ordinateur, exécutez la commande ping pour le nom de domaine protégé. L'adresse résolue doit correspondre à l'adresse IP d'Anti-DDoS Proxy configurée dans le fichier hosts. Si l'adresse du serveur d'origine s'affiche toujours, actualisez le cache DNS local : sous Windows, exécutez la commande ipconfig /flushdns dans l'invite de commandes.

3. Une fois la résolution locale basculée vers l'adresse IP d'Anti-DDoS Proxy, accédez au service via le nom de domaine d'origine. Si le service est accessible, la configuration de redirection est effective.

Utilisez l'adresse CNAME d'Anti-DDoS Proxy pour accéder au serveur

Utilisez cette méthode lorsque votre client permet de spécifier le nom de domaine du serveur.

Remplacez le nom de domaine d'origine par l'adresse CNAME attribuée par Anti-DDoS Proxy, puis vérifiez l'accessibilité du service.

Utilisez l'adresse IP d'Anti-DDoS Proxy pour accéder au serveur

Utilisez cette méthode pour valider une configuration de redirection de port. Cet exemple suppose les paramètres suivants :

• Adresse IP d'Anti-DDoS Proxy : 99.99.XX.XX

• Port de redirection : 1234

• Adresse IP du serveur d'origine : 11.11.XX.XX

• Port de service du serveur d'origine : 1234

  Après avoir ajouté la configuration de port, exécutez la commande telnet sur votre ordinateur local pour accéder au port 1234 de l'adresse IP d'Anti-DDoS Proxy 99.99.XX.XX. Si la connexion aboutit, la configuration de redirection de port est effective.

Si votre client permet de spécifier l'adresse IP du serveur, vous pouvez également saisir l'adresse IP d'Anti-DDoS Proxy pour effectuer le test.