FAQ Pra-penjualan tentang Anti-DDoS - Anti-DDoS

Topik ini menjawab beberapa pertanyaan umum terkait pra-penjualan Alibaba Cloud Anti-DDoS.

Apakah Alibaba Cloud Anti-DDoS menyediakan layanan gratis?

Ya, Alibaba Cloud Anti-DDoS menyediakan layanan gratis. Anti-DDoS Dasar diaktifkan secara otomatis untuk semua pengguna Alibaba Cloud dan mengurangi serangan DDoS hingga 5 Gbit/s tanpa biaya tambahan. Anda tidak perlu membeli, mengaktifkan, atau mengonfigurasi layanan ini. Untuk informasi lebih lanjut, lihat Apa itu Anti-DDoS Origin?

Alibaba Cloud tidak menawarkan perlindungan tanpa batas secara gratis. Bandwidth sangat penting dalam mitigasi serangan DDoS, dan biayanya mencakup sumber daya yang disediakan oleh Penyedia Layanan Internet (ISP) seperti China Telecom, China Unicom, dan China Mobile. Anti-DDoS Dasar memberikan perlindungan gratis hingga 5 Gbit/s. Jika volume serangan melebihi 5 Gbit/s, Anti-DDoS Dasar akan memblokir semua lalu lintas ke korban untuk mencegah biaya mitigasi tambahan.

Apakah Anti-DDoS memiliki rencana mitigasi percobaan?

Anti-DDoS Origin: Anti-DDoS Dasar adalah rencana mitigasi gratis yang menyediakan perlindungan hingga 5 Gbit/s untuk alamat IP publik sumber daya Alibaba Cloud. Anti-DDoS Origin Enterprise adalah rencana berbayar dan tidak menyediakan uji coba gratis.
Penting
Kami merekomendasikan Anda menggunakan Anti-DDoS Dasar untuk menguji kemampuan mitigasi Anti-DDoS Origin, lalu tingkatkan ke Anti-DDoS Origin Enterprise. Proses peningkatan sepenuhnya transparan dan tidak memengaruhi jaringan atau koneksi Anda.
Anti-DDoS Proxy: Anti-DDoS Proxy bergantung pada pusat data khusus untuk menyediakan layanan pembersihan lalu lintas, yang melibatkan biaya tinggi. Tidak ada uji coba gratis yang tersedia.

Jenis solusi Anti-DDoS Proxy apa yang saya pilih jika server saya ditempatkan di luar daratan Tiongkok?

Skenario	Solusi
Server ditempatkan di luar daratan Tiongkok untuk melayani pengguna di luar daratan Tiongkok	Beli instance Anti-DDoS Proxy (Luar Daratan Tiongkok) dari paket Asuransi atau Rencana Mitigasi Tanpa Batas.
Server ditempatkan di luar daratan Tiongkok untuk melayani pengguna di daratan Tiongkok	Solusi 1 Jika layanan Anda, seperti layanan game, memerlukan latensi jaringan rendah, migrasikan server Anda ke wilayah di daratan Tiongkok dan beli instance Anti-DDoS Proxy (Tiongkok Daratan) untuk melindungi dari serangan DDoS. Solusi 2 Jika server Anda tidak dapat dimigrasikan ke wilayah di daratan Tiongkok, Anda dapat membeli instance Anti-DDoS Proxy (Luar Daratan Tiongkok) dari paket Asuransi atau Rencana Mitigasi Tanpa Batas dan instance Anti-DDoS Proxy (Luar Daratan Tiongkok) dari paket Percepatan Daratan Tiongkok (CMA). Jika tidak ada serangan DDoS yang terdeteksi, instance Anti-DDoS Proxy (Luar Daratan Tiongkok) dari paket mitigasi CMA memastikan akses lancar bagi pengguna di daratan Tiongkok. Untuk informasi lebih lanjut tentang instance Anti-DDoS Proxy (Luar Daratan Tiongkok) dari paket mitigasi CMA, lihat Gunakan instance Anti-DDoS Proxy (Luar Daratan Tiongkok) dari paket mitigasi CMA. Solusi 3 Jika server Anda tidak dapat dimigrasikan ke wilayah di daratan Tiongkok, Anda dapat membeli instance Anti-DDoS Proxy (Luar Daratan Tiongkok) dari paket Asuransi atau Rencana Mitigasi Tanpa Batas dan instance Anti-DDoS Proxy (Luar Daratan Tiongkok) dari paket Percepatan Aman Daratan Tiongkok (Sec-CMA). Solusi ini membantu mengurangi serangan DDoS dan mempercepat akses layanan lintas batas. Anda tidak perlu beralih lalu lintas antar instance jika serangan terjadi, sehingga mencegah latensi dan kehilangan paket. Untuk informasi lebih lanjut tentang instance Anti-DDoS Proxy (Luar Daratan Tiongkok) dari paket mitigasi Sec-CMA, lihat Gunakan instance Anti-DDoS Proxy (Luar Daratan Tiongkok) dari paket mitigasi Sec-CMA.
Server ditempatkan di luar daratan Tiongkok untuk melayani pengguna di dan luar daratan Tiongkok	Solusi 1 Tempatkan server secara terpisah di wilayah di daratan Tiongkok dan luar daratan Tiongkok. Server di wilayah daratan Tiongkok melayani pengguna di daratan Tiongkok, sedangkan server di wilayah luar daratan Tiongkok melayani pengguna di luar daratan Tiongkok. Anda dapat membeli instance Anti-DDoS Proxy (Tiongkok Daratan) untuk melindungi server di wilayah daratan Tiongkok dan instance Anti-DDoS Proxy (Luar Daratan Tiongkok) dari paket Asuransi atau Rencana Mitigasi Tanpa Batas untuk melindungi server di wilayah luar daratan Tiongkok. Solusi 2 Jika server Anda tidak dapat dimigrasikan ke wilayah di daratan Tiongkok, Anda dapat membeli instance Anti-DDoS Proxy (Luar Daratan Tiongkok) dari paket Asuransi atau Rencana Mitigasi Tanpa Batas dan instance Anti-DDoS Proxy (Luar Daratan Tiongkok) dari paket Percepatan Daratan Tiongkok (CMA). Jika tidak ada serangan DDoS yang terdeteksi, instance Anti-DDoS Proxy (Luar Daratan Tiongkok) dari paket mitigasi CMA memastikan akses lancar bagi pengguna di daratan Tiongkok. Untuk informasi lebih lanjut tentang instance Anti-DDoS Proxy (Luar Daratan Tiongkok) dari paket mitigasi CMA, lihat Gunakan instance Anti-DDoS Proxy (Luar Daratan Tiongkok) dari paket mitigasi CMA. Solusi 3 Jika server Anda tidak dapat dimigrasikan ke wilayah di daratan Tiongkok, Anda dapat membeli instance Anti-DDoS Proxy (Luar Daratan Tiongkok) dari paket Asuransi atau Rencana Mitigasi Tanpa Batas dan instance Anti-DDoS Proxy (Luar Daratan Tiongkok) dari paket Percepatan Aman Daratan Tiongkok (Sec-CMA). Solusi ini membantu mengurangi serangan DDoS dan mempercepat akses layanan lintas batas. Anda tidak perlu beralih lalu lintas antar instance jika serangan terjadi, sehingga mencegah latensi dan kehilangan paket. Untuk informasi lebih lanjut tentang instance Anti-DDoS Proxy (Luar Daratan Tiongkok) dari paket mitigasi Sec-CMA, lihat Gunakan instance Anti-DDoS Proxy (Luar Daratan Tiongkok) dari paket mitigasi Sec-CMA.

Apakah Anti-DDoS Proxy dapat melindungi server yang tidak ditempatkan di Alibaba Cloud?

Ya, Anti-DDoS Proxy dapat melindungi server yang tidak ditempatkan di Alibaba Cloud. Anti-DDoS Proxy (Tiongkok Daratan) dan Anti-DDoS Proxy (Luar Daratan Tiongkok) dapat melindungi server dengan alamat IP publik. Jika layanan Anda menggunakan alamat IP publik dan dapat diakses melalui Internet, Anda dapat menggunakan Anti-DDoS Proxy untuk melindungi layanan tersebut. Untuk informasi lebih lanjut, lihat Apa itu Anti-DDoS Proxy?

Apakah Anti-DDoS Proxy dapat melindungi server yang tidak ditempatkan di Alibaba Cloud tetapi memiliki nama domain yang didaftarkan dengan Alibaba Cloud?

Ya, Anti-DDoS Proxy dapat melindungi server yang tidak ditempatkan di Alibaba Cloud tetapi memiliki nama domain yang didaftarkan dengan Alibaba Cloud. Jika Anda ingin menggunakan Anti-DDoS Proxy (Tiongkok Daratan) untuk melindungi nama domain, Anda harus memastikan bahwa pendaftaran ICP telah selesai untuk nama domain tersebut.

Apakah pendaftaran ICP diperlukan untuk nama domain yang ingin dilindungi oleh Anti-DDoS Proxy?

Jika Anda menggunakan Anti-DDoS Proxy (Tiongkok Daratan) untuk melindungi nama domain, Anda harus menyelesaikan pendaftaran ICP untuk nama domain tersebut. Jika Anda menggunakan Anti-DDoS Proxy (Luar Daratan Tiongkok) untuk melindungi nama domain, pendaftaran ICP tidak diperlukan. Namun, layanan Anda harus legal.

Untuk informasi lebih lanjut, lihat Ikhtisar aplikasi pendaftaran ICP.

Apa saja wilayah yang didukung oleh Anti-DDoS Proxy?

Anti-DDoS Proxy (Tiongkok Daratan): Melindungi server yang ditempatkan di daratan Tiongkok.
Anti-DDoS Proxy (Luar Daratan Tiongkok): Melindungi server yang ditempatkan di luar daratan Tiongkok, termasuk server di Hong Kong (Tiongkok).

Apakah Anti-DDoS Proxy memiliki batasan jumlah domain yang dilindungi?

Ya, Anti-DDoS Proxy memiliki batasan jumlah domain yang dilindungi.

Secara default, setiap instance Anti-DDoS Proxy (Tiongkok Daratan) mendukung maksimal 50 nama domain, hanya 5 di antaranya dapat berupa domain tingkat dua.
Secara default, setiap instance Anti-DDoS Proxy (Luar Daratan Tiongkok) dapat melindungi hingga 10 nama domain, termasuk subdomain dan domain wildcard. Subdomain dan domain wildcard tidak boleh milik lebih dari satu domain tingkat atas.

Catatan

Anda dapat meningkatkan jumlah domain saat membeli instance Anti-DDoS Proxy. Setiap instance Anti-DDoS Proxy mendukung maksimal 200 nama domain. Untuk informasi lebih lanjut, lihat Beli instance Anti-DDoS Proxy.

Apakah instance Anti-DDoS Proxy mendukung domain wildcard?

Ya, Anti-DDoS Proxy mendukung domain wildcard. Anda dapat menambahkan domain wildcard di halaman Website Config. Untuk informasi lebih lanjut, lihat Tambahkan aturan pengalihan.

Rekaman DNS wildcard ditentukan dengan menggunakan tanda asterisk (*) sebagai bagian paling kiri dari nama domain. Rekaman tersebut menyelesaikan semua subdomain yang cocok ke domain. Sebagai contoh, ketika Anda menentukan *.aliyundoc.com sebagai rekaman DNS, semua subdomain yang cocok dengan *.aliyundoc.com diselesaikan ke www.aliyundoc.com.

Apa saja batasan untuk port yang dapat ditambahkan ke Anti-DDoS Proxy?

Anda dapat menambahkan port mulai dari 80 hingga 65535 ke Anti-DDoS Proxy tanpa batasan. Untuk detailnya, lihat Tentukan port kustom.

Port yang rentan dapat menimbulkan risiko keamanan dan dapat mengakibatkan ISP memblokir lalu lintas layanan. Port TCP berikut dianggap rentan: 42, 135, 137, 138, 139, 445, 593, 1025, 1434, 1068, 3127, 3128, 3129, 3130, 4444, 5554, 5800, 5900, dan 9996.

Jika situs web Anda yang dilindungi oleh Anti-DDoS Proxy menggunakan salah satu port ini, situs web tersebut mungkin menjadi tidak dapat diakses di wilayah tertentu. Oleh karena itu, pastikan situs web Anda tidak menggunakan port yang rentan sebelum menambahkannya ke Anti-DDoS Proxy.

Apa saja prasyarat untuk menggunakan Anti-DDoS Proxy (Luar Daratan Tiongkok) untuk melindungi layanan saya?

Jika Anda ingin menggunakan Anti-DDoS Proxy (Luar Daratan Tiongkok) untuk melindungi layanan situs web, Anda harus menambahkan nama domain layanan situs web ke instance Anti-DDoS Proxy (Luar Daratan Tiongkok) Anda. Pendaftaran ICP tidak diperlukan untuk nama domain tersebut, tetapi layanan situs web Anda harus legal. Jika Anda ingin menggunakan Anti-DDoS Proxy (Luar Daratan Tiongkok) untuk melindungi layanan non-situs web, Anda hanya perlu menambahkan port layanan ke instance Anti-DDoS Proxy (Luar Daratan Tiongkok) Anda.

Apakah bandwidth perlindungan dasar yang disediakan oleh Anti-DDoS Proxy (Tiongkok Daratan) berlaku untuk semua lalu lintas atau hanya lalu lintas serangan?

Bandwidth perlindungan dasar yang disediakan oleh instance Anti-DDoS Proxy (Tiongkok Daratan) adalah bandwidth terjamin untuk menangani lalu lintas normal dan serangan beban kerja yang dilindungi oleh instance tersebut. Semua lalu lintas harus melewati pusat pembersihan lalu lintas Anti-DDoS terlebih dahulu. Lalu lintas serangan disaring, dan hanya lalu lintas layanan yang diteruskan ke server asal.