Cette rubrique explique ce qu'est une sandbox, son impact sur les noms de domaine et les solutions disponibles.
Qu'est-ce qu'une sandbox ?
Une sandbox est un ensemble de points de présence (POP) dédiés pour Alibaba Cloud CDNDCDN. Ces POP sont isolés des POP standards et hébergent des services d'accélération à haut risque.
Quand un nom de domaine est-il déplacé vers une sandbox ?
Les services Alibaba Cloud CDNDCDN sont des services d'accélération partagés qui desservent des milliers de noms de domaine. Si votre nom de domaine subit une attaque DDoS ou une attaque HTTP flood, ou s'il connaît une augmentation soudaine, importante et non déclarée de la bande passante ou du QPS, le système CDNDCDN peut déplacer votre nom de domaine vers une sandbox afin de protéger les services des autres utilisateurs contre toute interruption. Cette décision repose sur l'évaluation de plusieurs facteurs, notamment l'état du service du nom de domaine et l'impact de l'incident. En cas d'attaque sévère, d'autres noms de domaine associés au même compte peuvent également être déplacés vers une sandbox, et vous pouvez être limité dans l'ajout de nouveaux noms de domaine à votre compte.
Impact sur les domaines accélérés placés en sandbox
Une fois qu'un nom de domaine se trouve dans une sandbox, Alibaba Cloud CDNDCDN ne garantit plus la qualité de service. Votre service peut devenir partiellement ou totalement indisponible.
Si votre nom de domaine est configuré pour l'accélération uniquement dans des régions situées hors de Chine continentale et ne dispose pas de dépôt ICP, il devient inaccessible s'il est déplacé vers une sandbox.
Facturation des domaines en sandbox
Si un nom de domaine qui enfreint nos limitations produit est attaqué, vous êtes responsable du montant total des frais engendrés.
Le trafic généré par un nom de domaine placé en sandbox continue d'être facturé.
Un domaine peut-il être retiré d'une sandbox ?
Afin de prévenir les interruptions de service pour les autres utilisateurs, un nom de domaine placé en sandbox ne peut pas en être retiré.
Alibaba Cloud CDNDCDN se réserve le droit de mettre fin au service d'accélération pour les utilisateurs qui subissent des attaques répétées ou qui provoquent des attaques en enfreignant les limitations produit. Cette décision repose sur des facteurs tels que l'état du service du nom de domaine et l'impact des attaques.
Comment vérifier le statut de la sandbox
Vous recevrez une notification par SMS lorsque votre nom de domaine sera déplacé vers une sandbox. Vous pouvez également consulter son statut dans la console CDNDCDN. Si le statut de l'instance affiche un point vert et le texte Running (in sandbox), cela signifie que le nom de domaine se trouve dans la sandbox.
Solutions pour les domaines en sandbox
Par défaut, Alibaba Cloud CDNDCDN fournit des services d'accélération et n'offre pas de protection contre les attaques. Selon vos exigences de sécurité, vous pouvez utiliser la mitigation DDoS ou des produits de sécurité qui se connectent directement à Anti-DDoS.