Tous les produits
Search

Ce produit

    Edge Security Acceleration:Paramètres d'atténuation

    Centre de documentation

    Edge Security Acceleration:Paramètres d'atténuation

    Dernière mise à jour :Sep 16, 2026

    Si un nom de domaine accéléré subit une attaque DDoS, il peut être placé dans un bac à sable (sandbox), ce qui entraîne des interruptions de service. Activez la fonctionnalité d'atténuation des attaques DDoS de DCDN pour les noms de domaine importants ou exposés à des risques d'attaque. Une fois activée, cette fonctionnalité permet à DCDN d'accélérer vos services tout en assurant une détection en temps réel, une réponse rapide et une protection automatique contre les attaques DDoS.

    Important

    Alibaba Cloud DCDN prévoit de cesser progressivement de proposer la fonctionnalité d'atténuation des attaques DDoS aux nouveaux utilisateurs à compter du 1er mai 2025 à 00 h 00 (UTC+8). Cette modification n'affecte pas les utilisateurs existants.

    Si vous avez besoin de cette fonctionnalité, migrez vers le service Edge Security Acceleration (ESA). La fonctionnalité d'atténuation des attaques DDoS d'Edge Security Acceleration (ESA) utilise l'apprentissage profond pour offrir une meilleure protection.

    Description de la fonctionnalité

    image

    Lors d'un accès normal au service, les points de présence (POP) DCDN les plus proches accélèrent le trafic sans passer par un centre de nettoyage. Si le nom de domaine subit une attaque DDoS, le trafic est rapidement redirigé vers le centre de nettoyage DDoS le plus proche. Après nettoyage, le trafic sain est renvoyé vers DCDN pour une accélération sécurisée.

    Avantages

    • Offre des capacités d'atténuation des attaques DDoS à l'échelle mondiale.

    • Atténue les attaques DDoS de niveau térabit.

    • Bascule intelligemment entre les modes de performance maximale et de protection pour garantir à la fois la sécurité et l'accélération.

    • Configuration simple : inutile d'activer et de configurer plusieurs produits d'accélération et de sécurité.

    • La fonctionnalité d'atténuation des attaques DDoS de DCDN inclut une protection intelligente basée sur l'IA contre les attaques CC de couche 7.

    Limites

    • La fonctionnalité d'atténuation des attaques DDoS n'est pas disponible si le trafic de service normal (hors trafic d'attaque) dépasse un pic de 10 Gbit/s ou de 100 000 requêtes par seconde (QPS). Le trafic de service de pointe correspond à la somme de la bande passante ou du nombre de QPS de tous les noms de domaine pour lesquels la fonctionnalité d'atténuation des attaques DDoS est activée simultanément.

      Par exemple, si la bande passante de pointe du nom de domaine A, 1.example.com, est de 8 Gbit/s et celle du nom de domaine B, 2.example.com, est de 3 Gbit/s, vous ne pouvez activer la fonctionnalité que pour l'un des deux noms de domaine. Si vous activez l'atténuation des attaques DDoS pour les deux noms de domaine en même temps, vos services risquent d'être interrompus.

    • La fonctionnalité d'atténuation des attaques DDoS n'est pas disponible pour les noms de domaine accélérés dans les scénarios suivants :

    Procédure

    Configurer les règles d'atténuation

    1. Sur la page Add Domain Name, cliquez sur Add Domain Name.

    2. Dans la boîte de dialogue Add Domain Name, configurez les règles d'atténuation.

      Paramètre

      Description

      Protected Domain Names

      Le nom de domaine accéléré que vous souhaitez protéger.

      Health Check

      Chemin d'accès pour les contrôles d'intégrité de l'origine. Pour garantir la disponibilité du lien d'accès au centre de nettoyage DDoS lors d'une attaque, spécifiez l'URI d'un fichier accessible. Un code d'état 200 OK indique que le lien est disponible. / représente le répertoire racine du nom de domaine. Exemple : /test.json.

      Important

      • DCDN sonde périodiquement le chemin de contrôle d'intégrité configuré. Si une anomalie est détectée, le trafic n'est pas redirigé pour l'atténuation des attaques DDoS lors d'une attaque. La redirection du trafic n'a lieu que lorsque le chemin de contrôle d'intégrité est normal.

      • Les adresses IP 47.97.249.17 et 47.244.XX.XXX sont utilisées pour sonder votre serveur d'origine. Si votre serveur d'origine utilise une liste d'autorisation d'adresses IP, ajoutez ces deux adresses IP à la liste d'autorisation afin de garantir le bon fonctionnement des sondes de surveillance.

      Cleansing Conditions

      • Intelligent Cleansing (Recommandé) : DCDN analyse intelligemment et détermine quand rediriger le trafic vers un centre de nettoyage. Pour les attaques de faible ampleur, les POP DCDN atténuent les attaques afin d'améliorer les performances d'accélération. Pour les attaques de grande ampleur, le trafic est redirigé vers le centre de nettoyage le plus proche pour un nettoyage centralisé, améliorant ainsi la protection. Si vous sélectionnez ce mode, la protection intelligente contre les attaques CC (Moyenne) et la politique d'atténuation globale (Moyenne) sont automatiquement activées pour bloquer les attaques.

      • Custom QPS Threshold : Cette option convient aux tests. Elle permet de vérifier rapidement si le lien d'accès est normal après la redirection du trafic vers un centre de nettoyage DDoS. Si le seuil spécifié est dépassé, le trafic est redirigé vers un centre de nettoyage DDoS.

        • Plage de valeurs : 2000 à 50000

        • Valeur par défaut : 20000

    3. Cliquez sur OK.

    Modifier ou désactiver l'atténuation des attaques DDoS

    Sur la page Domain Names, recherchez le nom de domaine pour lequel vous souhaitez modifier ou désactiver l'atténuation des attaques DDoS. Dans la colonne Actions, cliquez sur Manage ou sur Disable DDoS Mitigation. Les modifications prennent effet immédiatement.

    FAQ

    Références

    • Si l'atténuation des attaques DDoS n'est pas activée pour votre nom de domaine, DCDN peut placer le nom de domaine dans un bac à sable (sandbox) si une attaque DDoS provoque une augmentation soudaine de la bande passante ou du nombre de QPS. Pour plus d'informations, consultez la rubrique Présentation des bacs à sable (sandboxes).

    • Pour obtenir des informations sur les attaques DDoS et leur impact, consultez la rubrique Qu'est-ce qu'une attaque DDoS ?

    • Anti-DDoS Pro et Anti-DDoS Premium proposent une fonctionnalité d'interaction avec CDN ou DCDN. Pour plus d'informations, consultez la rubrique Utiliser la fonctionnalité d'interaction avec CDN ou DCDN.