Cara memodifikasi CNAME untuk melindungi layanan non-situs web - Anti-DDoS

Untuk menambahkan layanan non-situs web ke Anti-DDoS Proxy guna perlindungan, Anda perlu membuat aturan pengalihan port dan mengubah alamat IP layanan menjadi alamat IP dari instance Anti-DDoS Proxy. Dalam beberapa skenario, Anda mungkin perlu menambahkan layanan Lapisan 4 ke beberapa instance Anti-DDoS Proxy menggunakan nama domain serta menyiapkan mekanisme otomatis untuk beralih lalu lintas layanan di antara instance tersebut. Kami merekomendasikan agar Anda menambahkan nama domain layanan Anda ke Anti-DDoS Proxy dan memodifikasi CNAME dari nama domain tersebut.

Informasi latar belakang

Contoh ini menunjukkan cara menambahkan layanan game ke Anti-DDoS Proxy. Nama domain layanan adalah demo.aliyundoc.com, port TCP adalah 1234 dan 5678, serta alamat IP asal adalah 1.1.XX.XX.

Prosedur

Tambahkan situs web yang ingin dilindungi dan dapatkan CNAME yang ditetapkan untuk situs web tersebut.
1. Masuk ke Konsol Anti-DDoS Proxy.
2. Di bilah navigasi atas, pilih wilayah instance Anda.
  - Anti-DDoS Proxy (Tiongkok Daratan): Pilih wilayah Tiongkok Daratan.
  - Anti-DDoS Proxy (Luar Tiongkok Daratan): Pilih wilayah Luar Tiongkok Daratan.
3. Di panel navigasi sisi kiri, pilih Provisioning > Website Config.
4. Di halaman Website Config, klik Add Website. Konfigurasikan parameter dan klik Add.
  - Function Plan dan Instance: Pilih instance Anti-DDoS Proxy dengan mana Anda ingin mengaitkan nama domain. Dalam contoh ini, nama domain dikaitkan dengan dua instance yang menggunakan Rencana fungsi ditingkatkan.
  - Websites: Masukkan nama domain situs web. Dalam contoh ini, nama domain adalah demo.aliyundoc.com.
  - Protocol Type dan Server Port: Gunakan nilai default.
  - Server Address: Pilih Origin IP Address dan masukkan alamat IP server asal.
    - Jika nama domain menyediakan layanan situs web, Anda harus menentukan protokol aktual dan alamat IP asal.
    - Jika nama domain tidak menyediakan layanan situs web, Anda dapat memasukkan alamat IP apa pun. Lalu lintas pengguna dialihkan ulang menggunakan aturan pengalihan port yang dibuat di Langkah 2.
  Untuk informasi lebih lanjut, lihat Tambah satu atau lebih situs web.
Setelah Anda menambahkan nama domain, Anti-DDoS Proxy menetapkan CNAME ke nama domain tersebut.
Buat aturan pengalihan port.
1. Di panel navigasi sisi kiri, pilih Provisioning > Port Config.
2. Di halaman Port Config, pilih instance yang ingin Anda kelola dan klik Create Rule.
  Catatan
  Pilih salah satu instance terkait dari Langkah 1. Pilih salah satu dari dua instance dalam contoh ini.
3. Di kotak dialog Create Rule, konfigurasikan parameter dan klik OK.
  - Forwarding Protocol:: Pilih TCP.
  - Redirection Port:: Masukkan 1234.
  - Origin Server Port:: Masukkan 1234.
  - Origin IP Address:: Masukkan 1.1.XX.XX. Parameter ini menentukan alamat IP asal.
  Untuk informasi lebih lanjut, lihat Konfigurasikan Aturan Pengalihan Port.
4. Ulangi dua langkah sebelumnya untuk membuat aturan pengalihan port lain untuk instance tersebut. Dalam aturan ini, atur baik port pengalihan maupun port server asal menjadi 5678.
5. Ulangi tiga langkah sebelumnya untuk membuat aturan pengalihan port untuk instance Anti-DDoS Proxy lainnya.
Pergi ke penyedia DNS yang memiliki nama domain demo.aliyundoc.com untuk memodifikasi catatan DNS. Gunakan CNAME untuk memetakan nama domain ke catatan CNAME yang diperoleh di langkah 1.
Untuk informasi lebih lanjut, lihat Ubah Catatan DNS untuk Melindungi Layanan Situs Web.