All Products
Search
Document Center

Anti-DDoS:Ikhtisar Pengelola Lalu Lintas Keamanan

Last Updated:Oct 22, 2026

Pengelola Lalu Lintas Keamanan memungkinkan Anda mengonfigurasikan aturan interaksi antara Anti-DDoS Proxy dan layanan cloud, sehingga Anti-DDoS Proxy hanya diaktifkan dalam skenario tertentu. Layanan Anda berjalan lancar saat tidak ada serangan DDoS, dan traffic dialihkan ke Anti-DDoS Proxy untuk perlindungan saat terjadi serangan. Pengelola Lalu Lintas Keamanan mencakup skenario interaksi layanan cloud, perlindungan bertingkat, interaksi CDN atau DCDN, akselerasi jaringan, dan Secure Chinese Mainland Acceleration (Sec-CMA).

Apa perbedaan menggunakan dan tidak menggunakan Pengelola Lalu Lintas Keamanan?

Untuk melindungi layanan dengan Anti-DDoS Proxy, Anda cukup menyelesaikan Konfigurasi Situs Web (untuk layanan situs web; lihat Tambahkan konfigurasi website) atau Konfigurasi Port (untuk layanan non-situs web; lihat Konfigurasikan aturan pengalihan port). Penggunaan Pengelola Lalu Lintas Keamanan bersifat opsional.

Setelah layanan ditambahkan ke Anti-DDoS Proxy, seluruh traffic layanan, baik yang sah maupun serangan, akan diteruskan melalui Anti-DDoS Proxy. Traffic serangan dibersihkan, dan hanya traffic sah yang diteruskan ke server asal. Selama akses normal, traffic sah juga tetap melewati Anti-DDoS Proxy, yang dapat menyebabkan sedikit latensi pada layanan Anda.

Untuk mengatasi latensi selama akses normal, Anda dapat mengaktifkan fitur interaksi layanan cloud pada Pengelola Lalu Lintas Keamanan. Saat akses normal, traffic mencapai server asal secara langsung tanpa melalui Anti-DDoS Proxy, sehingga tidak menambah latensi. Traffic hanya dialihkan melalui Anti-DDoS Proxy ketika layanan sedang diserang untuk membersihkan traffic serangan DDoS.

Selain skenario tersebut, Pengelola Lalu Lintas Keamanan juga memungkinkan Anti-DDoS Proxy bekerja bersama Anti-DDoS Native, CDN atau DCDN, Chinese Mainland Acceleration (CMA), dan jalur akselerasi aman. Untuk detailnya, lihat Skenario interaksi.

Catatan

Pengelola Lalu Lintas Keamanan adalah fitur konfigurasi akses Anti-DDoS Proxy yang tersedia tanpa biaya tambahan.

Skenario interaksi

Tabel berikut menjelaskan skenario interaksi Pengelola Lalu Lintas Keamanan Anti-DDoS Proxy beserta referensinya.

Tanda silang (×) menunjukkan skenario interaksi yang tidak didukung oleh instans Anti-DDoS Proxy (Tiongkok daratan).

Skenario interaksi

Deskripsi

Proxy Anti-DDoS (Tiongkok daratan)

Proxy Anti-DDoS (luar Tiongkok daratan)

Referensi

Cloud service interaction

Layanan Anda menggunakan sumber daya IP publik Alibaba Cloud dan dilindungi oleh Anti-DDoS Proxy, dengan hasil sebagai berikut:

  • Saat tidak ada serangan yang berlangsung, traffic layanan mencapai server origin secara langsung dan Anti-DDoS Proxy tetap dalam mode siaga, tanpa penambahan latensi.

  • Saat layanan Anda diserang, traffic secara otomatis dialihkan ke Anti-DDoS Proxy untuk penerusan.

Catatan

Interaksi dengan instans Global Accelerator Alibaba Cloud didukung. Untuk detailnya, lihat Apa itu Global Accelerator?.

√

√

Interaksi layanan cloud

Tiered protection

Layanan Anda dilindungi oleh Anti-DDoS Native dan Anti-DDoS Proxy, dengan hasil sebagai berikut:

  • Anti-DDoS Native menahan serangan harian, dan traffic layanan mencapai server origin secara langsung tanpa penambahan latensi.

  • Saat terjadi serangan volumetrik, traffic dialihkan ke Anti-DDoS Proxy untuk perlindungan dan penerusan.

√

√

Perlindungan bertingkat

CDN or DCDN interaction scheduling

Layanan website Anda telah mengaktifkan akselerasi Content Delivery Network (CDN) atau DCDN Alibaba Cloud dan dilindungi oleh Anti-DDoS Proxy, dengan hasil sebagai berikut:

  • Saat tidak ada serangan yang berlangsung, node CDN atau DCDN terdekat mempercepat permintaan Anda.

  • Saat layanan Anda diserang, traffic dialihkan ke Anti-DDoS Proxy untuk perlindungan.

√

√

Interaksi antara Anti-DDoS Proxy dan CDN atau DCDN

Network acceleration

Layanan Anda menggunakan instans Rencana mitigasi asuransi atau Rencana mitigasi tanpa batas Anti-DDoS Proxy (luar Tiongkok daratan) serta Chinese Mainland Acceleration (CMA), dengan hasil sebagai berikut:

  • Saat tidak ada serangan yang berlangsung, traffic layanan melewati alamat IP Chinese Mainland Acceleration (CMA), yang meningkatkan kecepatan akses.

  • Saat layanan Anda diserang, traffic dialihkan ke Anti-DDoS Proxy (luar Tiongkok daratan) untuk perlindungan.

Catatan

Solusi akselerasi jaringan berlaku ketika server layanan Anda ditempatkan di luar Tiongkok daratan tetapi sebagian besar pengguna Anda berada di Tiongkok daratan. Untuk detailnya, lihat Konfigurasikan rencana CMA untuk Anti-DDoS Proxy (luar Tiongkok daratan).

×

√

Akselerasi jaringan

Secure Chinese Mainland Acceleration (Sec-CMA)

Layanan Anda menggunakan instans Rencana mitigasi asuransi atau Rencana mitigasi tanpa batas Anti-DDoS Proxy (luar Tiongkok daratan) serta jalur akselerasi aman, dengan hasil sebagai berikut:

  • Saat Anda menggunakan versi 2.0 Sec-CMA untuk Anti-DDoS Proxy (luar Tiongkok daratan):

    • Traffic dari jaringan China Telecom, China Unicom, dan China Mobile di Tiongkok daratan dijadwalkan ke alamat IP jalur akselerasi aman.

    • Semua traffic lainnya dijadwalkan ke alamat IP Anti-DDoS Proxy (luar Tiongkok daratan).

  • Saat Anda menggunakan versi 1.0 Sec-CMA untuk Anti-DDoS Proxy (luar Tiongkok daratan):

    • Traffic dari jaringan China Telecom dan China Unicom di Tiongkok daratan dijadwalkan ke alamat IP jalur akselerasi aman.

    • Traffic dari jaringan China Mobile di Tiongkok daratan dan traffic dari luar Tiongkok daratan dijadwalkan ke alamat IP Anti-DDoS Proxy (luar Tiongkok daratan).

Catatan

Jalur akselerasi aman berlaku ketika pengguna di Tiongkok daratan memerlukan akses yang dipercepat ke layanan di luar Tiongkok daratan sekaligus membutuhkan perlindungan DDoS. Untuk detailnya, lihat Konfigurasikan rencana Global untuk Anti-DDoS Proxy (luar Tiongkok daratan).

×

√

Tambahkan aturan Sec-MCA