Cette rubrique explique ce qu'est une sandbox, son impact sur les noms de domaine et les solutions disponibles.
Qu'est-ce qu'une sandbox ?
Une sandbox est un ensemble de points de présence (POP) dédiés à Alibaba Cloud CDNDCDN. Ces POP sont isolés des nœuds standards et hébergent des services d'accélération présentant un risque élevé.
Dans quels cas un nom de domaine est-il placé en sandbox ?
Alibaba Cloud CDNDCDN est un service d'accélération partagé qui dessert des milliers de noms de domaine. Si votre nom de domaine subit une attaque DDoS ou une inondation HTTP, ou s'il connaît une augmentation soudaine, significative et non signalée de la bande passante ou du QPS, le système CDNDCDN peut placer votre nom de domaine dans une sandbox afin de protéger les services des autres utilisateurs contre toute interruption. Cette décision repose sur l'évaluation de plusieurs facteurs, notamment l'état du service du nom de domaine et l'impact de l'incident. En cas d'attaque sévère, d'autres noms de domaine associés au même compte peuvent également être placés en sandbox, et vous pourriez ne plus être autorisé à ajouter de nouveaux noms de domaine à votre compte.
Impact sur les domaines accélérés placés en sandbox
Lorsqu'un nom de domaine se trouve dans une sandbox, Alibaba Cloud CDNDCDN ne garantit plus la qualité de service. Votre service peut devenir partiellement ou totalement indisponible.
Si votre nom de domaine est configuré pour une accélération uniquement dans des régions situées hors de Chine continentale et qu'il ne dispose pas de dépôt ICP, il devient inaccessible s'il est placé en sandbox.
Facturation des domaines en sandbox
Si un nom de domaine qui enfreint nos limitations de produit fait l'objet d'une attaque, vous êtes responsable de l'intégralité des frais qui en résultent.
Le trafic vers un nom de domaine placé en sandbox continue d'être facturé.
Un domaine peut-il être retiré d'une sandbox ?
Afin d'éviter toute interruption de service pour les autres utilisateurs, un nom de domaine placé en sandbox ne peut pas en être retiré.
Alibaba Cloud CDNDCDN se réserve le droit de résilier le service d'accélération pour les utilisateurs subissant des attaques répétées ou provoquant des attaques en raison d'une violation des limitations du produit. Cette décision s'appuie sur des facteurs tels que l'état du service du nom de domaine et l'impact des attaques.
Comment vérifier l'état de la sandbox
Vous recevez une notification par SMS lorsque votre nom de domaine est placé en sandbox. Vous pouvez également vérifier son état dans la console CDNDCDN. Si l'état de l'instance affiche un point vert accompagné du texte Running (in sandbox), le nom de domaine se trouve bien dans la sandbox.
Solutions pour les domaines en sandbox
Par défaut, Alibaba Cloud CDNDCDN fournit des services d'accélération mais n'offre pas de protection contre les attaques. Selon vos exigences de sécurité, utilisez l'atténuation DDoS ou des produits de sécurité connectés directement à Anti-DDoS.