Topik ini mencantumkan pertanyaan yang sering diajukan mengenai produk Anti-DDoS Alibaba Cloud sebelum pembelian.
Apakah Alibaba Cloud Anti-DDoS menawarkan layanan gratis?
Ya. Alibaba Cloud secara default mengaktifkan Anti-DDoS Origin (Edisi Dasar) untuk semua pengguna tanpa biaya. Layanan ini menyediakan kemampuan mitigasi DDoS dasar hingga 5 Gbps. Anda tidak perlu membeli, mengaktifkan, atau mengonfigurasi layanan gratis ini. Untuk informasi selengkapnya, lihat Apa itu Anti-DDoS Origin?.
Alibaba Cloud tidak dapat memberikan perlindungan terhadap serangan DDoS tanpa batas secara gratis. Mitigasi DDoS menimbulkan biaya, terutama biaya bandwidth. Alibaba Cloud membeli bandwidth dari penyedia layanan seperti China Telecom, China Unicom, dan China Mobile. Penyedia layanan tersebut membebankan biaya untuk seluruh bandwidth yang digunakan, termasuk lalu lintas serangan DDoS. Alibaba Cloud menyediakan perlindungan gratis terhadap lalu lintas serangan DDoS hingga 5 Gbps. Jika lalu lintas serangan melebihi 5 Gbps, Alibaba Cloud akan memblokir seluruh lalu lintas ke alamat IP yang menjadi target guna mencegah biaya tak terduga.
Apakah Anti-DDoS Proxy menawarkan paket yang hanya dikenai biaya saat layanan saya sedang diserang?
Tidak. Anti-DDoS Proxy menggunakan metode penagihan berbasis langganan. Anda harus membeli instans Anti-DDoS Proxy dan membayar di muka untuk menggunakan layanan selama periode langganan.
Apakah produk Anti-DDoS Alibaba Cloud mendukung uji coba gratis?
Anti-DDoS Origin: Edisi Dasar (gratis) diaktifkan secara default untuk aset yang memiliki alamat IP publik yang dibeli dari Alibaba Cloud. Edisi ini menyediakan kemampuan mitigasi DDoS dasar hingga 5 Gbps. Anti-DDoS Origin Edisi Perusahaan adalah layanan berbayar dan tidak menawarkan uji coba gratis.
PentingEdisi Perusahaan menyediakan perlindungan transparan berdasarkan jaringan Alibaba Cloud. Saat Anda melakukan peningkatan dari Edisi Dasar ke Edisi Perusahaan, kualitas jaringan, latensi, dan jenis koneksi tetap tidak berubah. Kami merekomendasikan penggunaan Edisi Dasar untuk pengujian jaringan.
Anti-DDoS Proxy: Layanan ini bergantung pada pusat data khusus untuk pembersihan lalu lintas, yang melibatkan biaya tinggi. Oleh karena itu, uji coba gratis tidak tersedia.
Solusi Anti-DDoS Proxy mana yang harus saya pilih jika server saya ditempatkan di luar Tiongkok daratan?
Skenario | Solusi Anti-DDoS |
Server ditempatkan di luar Tiongkok daratan dan terutama melayani pengguna di luar Tiongkok daratan. | Beli rencana Asuransi Anti-DDoS Premium atau rencana mitigasi tanpa batas. |
Server ditempatkan di luar Tiongkok daratan dan terutama melayani pengguna di Tiongkok daratan. |
|
Server ditempatkan di luar Tiongkok daratan dan melayani pengguna baik di dalam maupun di luar Tiongkok daratan. |
|
Dapatkah saya menggunakan Anti-DDoS Proxy untuk server yang tidak di-host di Alibaba Cloud?
Ya, Anda dapat menggunakan Anti-DDoS Proxy. Anti-DDoS Proxy (Tiongkok daratan) dan Anti-DDoS Proxy (luar Tiongkok daratan) melindungi server yang memiliki alamat IP publik. Jika bisnis Anda menggunakan alamat IP publik eksternal dan dapat dijangkau melalui jaringan publik Alibaba Cloud, Anda dapat menggunakan Anti-DDoS Proxy. Untuk informasi selengkapnya, lihat Apa itu Anti-DDoS Proxy.
Dapatkah saya mengaktifkan Anti-DDoS Proxy jika server saya tidak berada di Alibaba Cloud tetapi nama domain saya berada di sana?
Ya. Untuk mengaktifkan Anti-DDoS Pro guna melindungi nama domain, Anda harus memiliki pendaftaran ICP untuk nama domain tersebut.
Apakah saya memerlukan pendaftaran ICP untuk nama domain agar dapat menggunakan Alibaba Cloud Anti-DDoS Proxy?
Untuk melindungi nama domain Anda dengan Anti-DDoS Proxy (Tiongkok daratan), Anda harus menyelesaikan pendaftaran ICP. Untuk melindungi nama domain Anda dengan Anti-DDoS Proxy (luar Tiongkok daratan), pendaftaran ICP tidak diperlukan, tetapi layanan Anda harus legal dan sesuai peraturan.
Untuk informasi lebih lanjut tentang pendaftaran ICP, lihat Proses pendaftaran ICP.
Wilayah mana saja yang didukung oleh Anti-DDoS Proxy?
Anti-DDoS Pro: Gunakan layanan ini jika server Anda ditempatkan di Tiongkok daratan.
Anti-DDoS Premium: Gunakan layanan ini jika server Anda ditempatkan di wilayah di luar Tiongkok daratan, termasuk Hong Kong (Tiongkok).
Apakah Anti-DDoS Proxy membatasi jumlah nama domain yang dapat ditambahkan?
Ya. Batasannya sebagai berikut:
Setiap instans Anti-DDoS Pro mendukung hingga 50 konfigurasi website secara default. Anda dapat menggunakan maksimal 5 nama domain root (situs) yang berbeda.
Setiap instans Anti-DDoS Premium mendukung hingga 10 konfigurasi website secara default. Anda dapat menggunakan maksimal 1 nama domain root (situs).
Anda dapat menambah Jumlah nama domain yang dilindungi saat membeli instans Anti-DDoS Proxy. Satu instans Anti-DDoS Pro atau Anti-DDoS Premium dapat mendukung hingga 200 konfigurasi website. Untuk informasi selengkapnya, lihat Beli instans Anti-DDoS Proxy.
Apakah Anti-DDoS Proxy mendukung nama domain wildcard?
Ya. Anti-DDoS Proxy mendukung nama domain wildcard dalam konfigurasi Website Config. Untuk informasi selengkapnya, lihat Tambahkan konfigurasi website.
Nama domain wildcard menggunakan tanda bintang (*) sebagai subdomain untuk mengarahkan semua subdomain ke alamat IP yang sama. Misalnya, jika Anda mengonfigurasi nama domain wildcard untuk www.aliyundoc.com, permintaan untuk mengakses *.aliyundoc.com akan diarahkan ke alamat IP nama domain wildcard tersebut.
Apakah ada pembatasan port untuk Anti-DDoS Proxy?
Anti-DDoS Proxy tidak memiliki pembatasan port. Layanan ini mendukung layanan web pada port apa pun dari 80 hingga 65535. Untuk informasi selengkapnya, lihat Kustomisasi port server.
Namun, berdasarkan pengujian akses jaringan saat ini, penyedia layanan Internet mungkin memblokir lalu lintas layanan pada beberapa port yang rentan karena risiko keamanan. Port TCP yang rentan tersebut meliputi 42, 135, 137, 138, 139, 445, 593, 1025, 1434, 1068, 3127, 3128, 3129, 3130, 4444, 5554, 5800, 5900, dan 9996.
Jika layanan web Anda menggunakan salah satu port yang rentan ini, layanan tersebut mungkin tidak dapat diakses dari beberapa wilayah setelah Anda menambahkannya ke Anti-DDoS Proxy. Sebelum menambahkan layanan web Anda ke Anti-DDoS Proxy, pastikan layanan tersebut menggunakan port yang tidak termasuk dalam daftar port yang rentan.
Apa saja persyaratan untuk mengaktifkan Anti-DDoS Premium?
Untuk mengaktifkan Anti-DDoS Premium guna melindungi website, Anda memerlukan nama domain. Pendaftaran ICP tidak diperlukan, tetapi layanan tersebut harus sah dan sesuai peraturan. Untuk melindungi layanan non-website, Anda dapat menggunakan fitur Port Config, yang tidak memiliki persyaratan khusus.
Apakah komitmen bandwidth minimum untuk Anti-DDoS Pro mencakup seluruh traffic atau hanya traffic serangan?
Komitmen bandwidth minimum untuk Anti-DDoS Pro mencakup seluruh lalu lintas layanan yang diarahkan ke instans Anti-DDoS Pro. Ini mencakup lalu lintas layanan normal maupun lalu lintas serangan. Seluruh lalu lintas melewati instans Anti-DDoS Pro untuk pembersihan lalu lintas. Lalu lintas layanan normal diteruskan ke server origin Anda, sedangkan lalu lintas serangan diblokir.