Anti-DDoS Proxy menangani lalu lintas Anda dengan cara yang memengaruhi postur kepatuhan Anda. Halaman ini menjelaskan tiga perilaku—transfer data lintas batas, manajemen log terpusat, dan penyisipan cookie—serta kapan masing-masing terjadi dan implikasinya terhadap data Anda.
Transfer data lintas batas
Berlaku untuk: Anti-DDoS Proxy (luar Tiongkok Daratan)
Dua skenario dapat memicu transfer data lintas batas:
Routing berbasis wilayah: Lalu lintas diteruskan ke wilayah tempat instans Anda berada atau wilayah yang Anda pilih. Jika wilayah tersebut berbeda dari negara asal pengguna Anda, terjadi transfer data lintas batas.
Failover anycast: Arsitektur jaringan anycast umumnya membersihkan lalu lintas serangan di dekat sumber serangan. Jika terjadi pengecualian jaringan, sistem menjadwalkan ulang lalu lintas ke node lain untuk menjaga ketersediaan, yang dapat mengakibatkan pengiriman data melintasi batas negara.
Untuk mengontrol wilayah tujuan routing lalu lintas Anda, pilih wilayah instans dengan cermat saat membeli atau mengonfigurasi instans Anti-DDoS Proxy (luar Tiongkok Daratan) Anda.
Sebelum menggunakan Anti-DDoS Proxy (luar Tiongkok Daratan), pastikan hal-hal berikut:
Anda memiliki wewenang untuk mengelola data layanan Anda dan menerima tanggung jawab penuh atas transfer tersebut.
Transfer data Anda mematuhi seluruh peraturan yang berlaku, termasuk menyediakan teknologi dan kebijakan perlindungan data yang memadai, memperoleh persetujuan yang diperlukan dari individu yang datanya terlibat, serta mengevaluasi dan melaporkan keamanan transfer data lintas batas.
Data layanan Anda tidak mencakup konten yang dibatasi atau dilarang oleh peraturan yang berlaku untuk ditransfer atau diungkapkan.
Anda menerima konsekuensi hukum akibat ketidakpatuhan dan setuju untuk mengganti rugi Alibaba Cloud beserta afiliasinya atas segala kerugian atau kerusakan yang timbul akibat pelanggaran ketentuan di atas.
Manajemen dan kontrol terpusat
Berlaku untuk: Anti-DDoS Proxy (Tiongkok Daratan) dan Anti-DDoS Proxy (luar Tiongkok Daratan)
Anti-DDoS Proxy menggunakan dua platform manajemen terpisah untuk menyimpan dan memproses log, berdasarkan tipe instans:
| Tipe instans | Wilayah Platform Manajemen | Wilayah pengiriman log |
|---|---|---|
| Anti-DDoS Proxy (Tiongkok daratan) | Tiongkok (Hangzhou) | Tiongkok (Hangzhou) |
| Anti-DDoS Proxy (luar Tiongkok daratan) | Singapura | Singapura atau Indonesia (Jakarta), tergantung konfigurasi Anda |
Halaman Security Overview dan Attack Analysis menampilkan statistik lalu lintas dan event serangan untuk layanan yang dilindungi oleh Anti-DDoS Proxy, berdasarkan instans yang telah Anda beli di berbagai wilayah.
Penyisipan cookie
Berlaku untuk: Anti-DDoS Proxy (Tiongkok Daratan) dan Anti-DDoS Proxy (luar Tiongkok Daratan)
Saat Anti-DDoS Proxy melindungi situs web, cookie disisipkan ke permintaan klien dalam skenario tertentu. Cookie tersebut digunakan untuk membedakan satu klien dari yang lain serta mengumpulkan statistik lalu lintas guna deteksi serangan HTTP flood.
Mitigasi serangan HTTP flood diaktifkan
Ketika fitur mitigasi serangan HTTP flood diaktifkan, Anti-DDoS Proxy menyisipkan cookie ke browser klien. Cookie tersebut disertakan dalam permintaan HTTP berikutnya sehingga Anti-DDoS Proxy dapat mengumpulkan statistik lalu lintas per klien. Jika statistik tersebut mengindikasikan adanya serangan HTTP flood, pembersihan lalu lintas akan dipicu secara otomatis.
Untuk menonaktifkan penyisipan cookie, buka Mitigation Settings > General Policies > Protection for Website Services dan matikan fitur mitigasi serangan HTTP flood.
Menonaktifkan fitur mitigasi serangan HTTP flood mencegah Anti-DDoS Proxy mendeteksi dan mengurangi serangan HTTP flood secara proaktif.
Aturan mitigasi menggunakan JavaScript Challenge
Ketika Action pada aturan mitigasi diatur ke JavaScript Challenge, Anti-DDoS Proxy menyisipkan cookie ke header permintaan HTTP untuk mengumpulkan sidik jari browser. Sidik jari tersebut mencakup bidang host serta tinggi dan lebar browser. Jika lalu lintas sesuai dengan aturan tersebut, Anti-DDoS Proxy menjalankan verifikasi CAPTCHA dan memeriksa lalu lintas terhadap serangan HTTP flood.
Untuk menonaktifkan penyisipan cookie, buka Mitigation Settings > General Policies > Protection for Website Services dan matikan fitur mitigasi serangan HTTP flood.
Menonaktifkan fitur mitigasi serangan HTTP flood mencegah Anti-DDoS Proxy mendeteksi dan mengurangi serangan HTTP flood secara proaktif.