Saat layanan Anda ditambahkan ke instans Anti-DDoS Proxy, instans tersebut secara otomatis menerapkan kebijakan mitigasi global. Kebijakan ini menyaring lalu lintas serangan berdasarkan aturan yang dibangun dari data pertahanan dan serangan dunia nyata, serta diaktifkan segera setelah alamat IP instans Anda diserang. Dengan memilih tingkat kebijakan yang tepat, Anda mengatur keseimbangan antara kekuatan perlindungan dan risiko false positive.
Cara kerja
Mesin anti-DDoS mengumpulkan aturan mitigasi dari volume besar peristiwa serangan dunia nyata. Saat serangan volumetrik dengan karakteristik yang dikenal menargetkan alamat IP instans Anda, kebijakan mitigasi global mencegat lalu lintas tersebut sebelum mencapai server origin Anda.
Kebijakan ini berlaku untuk seluruh instans: setiap situs web, layanan aplikasi, dan node layanan lintas wilayah yang ditambahkan ke instans Anti-DDoS Proxy yang sama dilindungi oleh kebijakan yang sama.
Kebijakan mitigasi global hanya diaktifkan saat alamat IP instans Anti-DDoS Proxy sedang diserang. Kebijakan ini tidak memengaruhi lalu lintas selama operasi normal.
Pilih kebijakan
Ketiga kebijakan bawaan memiliki lapisan dasar yang sama untuk menyaring lalu lintas yang jelas-jelas berbahaya. Variabel utamanya adalah sensitivitas: kebijakan yang lebih ketat menerapkan ambang batas lebih rendah, artinya lebih banyak lalu lintas diperiksa dan dicegat—namun risiko false positive meningkat.
Kemampuan dasar (semua kebijakan)
Setiap kebijakan memblokir hal-hal berikut:
Paket yang rusak dan tidak sesuai spesifikasi protokol
Paket TCP, UDP, dan ICMP dengan karakteristik serangan yang jelas
Paket terfragmentasi dan paket yang tidak dikirim melalui TCP, UDP, atau ICMP
Lalu lintas yang tidak sesuai protokol port pengalihan
Apa yang ditambahkan setiap kebijakan
| Kebijakan | Kemampuan tambahan | Paling cocok untuk |
|---|---|---|
| Loose | Hanya kemampuan dasar | Layanan yang mengalami false positive di bawah Normal. Penyaringan lapisan dasar tetap melindungi terhadap lalu lintas dengan tanda serangan yang jelas. |
| Normal (default) | Dasar + memverifikasi beberapa IP sumber dengan permintaan tidak normal dan menerapkan rate limiting; memverifikasi paket UDP dan menerapkan batasan berdasarkan hasil verifikasi | Sebagian besar layanan — menyeimbangkan perlindungan dan ketersediaan |
| Strict | Dasar + secara ketat memverifikasi beberapa IP sumber dan menerapkan rate limiting; secara ketat memverifikasi paket UDP dan menerapkan batasan berdasarkan hasil verifikasi | Layanan di mana lalu lintas serangan berhasil melewati kebijakan Normal dan mencapai server origin |
Kapan mengganti kebijakan
Normal ke Loose: Ganti jika pengguna sah diblokir (false positive). Penyaringan lapisan dasar tetap aktif, sehingga lalu lintas dengan tanda serangan yang jelas tetap dicegat—namun pola serangan yang lebih kompleks mungkin lolos ke server origin Anda.
Normal ke Strict: Ganti jika lalu lintas serangan masih mencapai server origin Anda meskipun menggunakan kebijakan Normal. Strict menerapkan verifikasi IP dan UDP yang lebih ketat, sehingga mengurangi risiko bypass, tetapi kadang-kadang dapat memblokir lalu lintas sah.
Jika kebijakan bawaan tidak memenuhi kebutuhan Anda, hubungi account manager Anda untuk membuat kebijakan mitigasi global khusus.
Prasyarat
Sebelum memulai, pastikan Anda telah:
Menambahkan layanan situs web atau layanan non-situs web ke Anti-DDoS Proxy. Lihat Add websites atau Manage forwarding rules
Konfigurasikan kebijakan mitigasi global
Login ke Anti-DDoS Proxy console.
Di panel navigasi sebelah kiri, pilih Mitigation Settings > General Policies.
Di tab Protection for Infrastructure, buka bagian Anti-DDoS Global Mitigation Policy.
Dari daftar drop-down Mitigation Policy, pilih Loose, Normal, atau Strict.