FAQ Pra-penjualan tentang Anti-DDoS - Anti-DDoS

Topik ini menjawab beberapa pertanyaan umum terkait pra-penjualan Alibaba Cloud Anti-DDoS.

Apakah Alibaba Cloud Anti-DDoS menyediakan layanan gratis?

Ya, Alibaba Cloud Anti-DDoS menyediakan layanan gratis. Anti-DDoS Dasar diaktifkan secara otomatis untuk semua pengguna Alibaba Cloud dan memitigasi serangan DDoS hingga 5 Gbit/s tanpa biaya tambahan. Layanan ini tidak memerlukan pembelian, aktivasi, atau konfigurasi manual. Untuk informasi lebih lanjut, lihat Apa itu Anti-DDoS Origin?

Alibaba Cloud tidak menyediakan perlindungan tanpa batas secara gratis. Bandwidth merupakan sumber daya utama dalam mitigasi serangan DDoS dan memiliki proporsi tertinggi dalam penagihan layanan mitigasi. Alibaba Cloud membayar bandwidth yang disediakan oleh Penyedia Layanan Internet (ISP) seperti China Telecom, China Unicom, dan China Mobile. Biaya ini mencakup bandwidth yang digunakan untuk mitigasi serangan DDoS. Anti-DDoS Dasar memberikan perlindungan gratis hingga 5 Gbit/s. Jika volume serangan melebihi 5 Gbit/s, Anti-DDoS Dasar akan memblokir semua lalu lintas ke korban untuk menghindari biaya mitigasi tambahan.

Apakah Anti-DDoS Proxy hanya ditagih saat mereka memitigasi serangan DDoS?

Tidak, Anti-DDoS Proxy tetap dikenakan biaya meskipun tidak aktif. Anti-DDoS Proxy ditagih berdasarkan langganan. Anda harus membeli instance Anti-DDoS Proxy dan menyelesaikan pembayaran sebelum dapat menggunakannya untuk memitigasi serangan DDoS. Perlindungan berlaku selama durasi langganan Anda.

Apakah Anti-DDoS memiliki rencana mitigasi percobaan?

Anti-DDoS Origin: Anti-DDoS Basic adalah rencana mitigasi gratis yang memberikan perlindungan hingga 5 Gbit/s untuk alamat IP publik sumber daya Alibaba Cloud. Anti-DDoS Origin Enterprise adalah rencana berbayar dan tidak menyediakan uji coba gratis.
Penting
Kami merekomendasikan menggunakan Anti-DDoS Basic untuk menguji kemampuan mitigasi Anti-DDoS Origin, kemudian tingkatkan ke Anti-DDoS Origin Enterprise. Proses peningkatan sepenuhnya transparan dan tidak memengaruhi jaringan atau koneksi Anda.
Anti-DDoS Proxy: Anti-DDoS Proxy bergantung pada pusat data khusus untuk menyediakan layanan pembersihan lalu lintas, yang melibatkan biaya tinggi. Tidak ada uji coba gratis yang tersedia.

Jenis solusi Anti-DDoS Proxy apa yang saya pilih jika server saya ditempatkan di luar daratan Tiongkok?

Skenario	Solusi
Server berada di luar daratan Tiongkok untuk melayani pengguna di luar daratan Tiongkok	Beli instance Anti-DDoS Proxy (Luar Daratan Tiongkok) dari Rencana Mitigasi Asuransi atau Tanpa Batas.
Server berada di luar daratan Tiongkok untuk melayani pengguna di daratan Tiongkok	Solusi 1 Jika layanan Anda, seperti layanan game, memerlukan latensi jaringan rendah, migrasikan server Anda ke wilayah di daratan Tiongkok dan beli instance Anti-DDoS Proxy (Tiongkok Daratan) untuk melindungi dari serangan DDoS. Solusi 2 Jika server Anda tidak dapat dimigrasikan ke wilayah di daratan Tiongkok, Anda dapat membeli instance Anti-DDoS Proxy (Luar Daratan Tiongkok) dari Rencana Mitigasi Asuransi atau Tanpa Batas serta instance Anti-DDoS Proxy (Luar Daratan Tiongkok) dari Rencana Percepatan Daratan Tiongkok (CMA). Jika tidak terdeteksi serangan DDoS, instance Anti-DDoS Proxy (Luar Daratan Tiongkok) dari rencana mitigasi CMA memastikan akses lancar bagi pengguna di daratan Tiongkok. Untuk informasi lebih lanjut tentang instance Anti-DDoS Proxy (Luar Daratan Tiongkok) dari rencana mitigasi CMA, lihat Gunakan instance Anti-DDoS Proxy (Luar Daratan Tiongkok) dari rencana mitigasi CMA. Solusi 3 Jika server Anda tidak dapat dimigrasikan ke wilayah di daratan Tiongkok, Anda dapat membeli instance Anti-DDoS Proxy (Luar Daratan Tiongkok) dari Rencana Mitigasi Asuransi atau Tanpa Batas serta instance Anti-DDoS Proxy (Luar Daratan Tiongkok) dari Rencana Percepatan Aman Daratan Tiongkok (Sec-CMA). Solusi ini membantu memitigasi serangan DDoS dan mempercepat akses layanan lintas batas. Anda tidak perlu beralih lalu lintas antara instance jika terjadi serangan, sehingga mencegah latensi dan kehilangan paket. Untuk informasi lebih lanjut tentang instance Anti-DDoS Proxy (Luar Daratan Tiongkok) dari rencana mitigasi Sec-CMA, lihat Gunakan instance Anti-DDoS Proxy (Luar Daratan Tiongkok) dari rencana mitigasi Sec-CMA.
Server berada di luar daratan Tiongkok untuk melayani pengguna di dan luar daratan Tiongkok	Solusi 1 Tempatkan server secara terpisah di wilayah di daratan Tiongkok dan luar daratan Tiongkok. Server di wilayah daratan Tiongkok melayani pengguna di daratan Tiongkok, sedangkan server di wilayah luar daratan Tiongkok melayani pengguna di luar daratan Tiongkok. Anda dapat membeli instance Anti-DDoS Proxy (Tiongkok Daratan) untuk melindungi server di wilayah daratan Tiongkok dan instance Anti-DDoS Proxy (Luar Daratan Tiongkok) dari Rencana Mitigasi Asuransi atau Tanpa Batas untuk melindungi server di wilayah luar daratan Tiongkok. Solusi 2 Jika server Anda tidak dapat dimigrasikan ke wilayah di daratan Tiongkok, Anda dapat membeli instance Anti-DDoS Proxy (Luar Daratan Tiongkok) dari Rencana Mitigasi Asuransi atau Tanpa Batas serta instance Anti-DDoS Proxy (Luar Daratan Tiongkok) dari Rencana Percepatan Daratan Tiongkok (CMA). Jika tidak terdeteksi serangan DDoS, instance Anti-DDoS Proxy (Luar Daratan Tiongkok) dari rencana mitigasi CMA memastikan akses lancar bagi pengguna di daratan Tiongkok. Untuk informasi lebih lanjut tentang instance Anti-DDoS Proxy (Luar Daratan Tiongkok) dari rencana mitigasi CMA, lihat Gunakan instance Anti-DDoS Proxy (Luar Daratan Tiongkok) dari rencana mitigasi CMA. Solusi 3 Jika server Anda tidak dapat dimigrasikan ke wilayah di daratan Tiongkok, Anda dapat membeli instance Anti-DDoS Proxy (Luar Daratan Tiongkok) dari Rencana Mitigasi Asuransi atau Tanpa Batas serta instance Anti-DDoS Proxy (Luar Daratan Tiongkok) dari Rencana Percepatan Aman Daratan Tiongkok (Sec-CMA). Solusi ini membantu memitigasi serangan DDoS dan mempercepat akses layanan lintas batas. Anda tidak perlu beralih lalu lintas antara instance jika terjadi serangan, sehingga mencegah latensi dan kehilangan paket. Untuk informasi lebih lanjut tentang instance Anti-DDoS Proxy (Luar Daratan Tiongkok) dari rencana mitigasi Sec-CMA, lihat Gunakan instance Anti-DDoS Proxy (Luar Daratan Tiongkok) dari rencana mitigasi Sec-CMA.

Apakah Anti-DDoS Proxy dapat melindungi server yang tidak ditempatkan di Alibaba Cloud?

Ya, Anti-DDoS Proxy dapat melindungi server yang tidak berada di Alibaba Cloud. Anti-DDoS Proxy (Tiongkok Daratan) dan Anti-DDoS Proxy (Luar Daratan Tiongkok) dapat melindungi server dengan alamat IP publik. Jika layanan Anda menggunakan alamat IP publik dan dapat diakses melalui Internet, Anda dapat menggunakan Anti-DDoS Proxy untuk melindungi layanan tersebut. Untuk informasi lebih lanjut, lihat Apa itu Anti-DDoS Proxy?

Apakah Anti-DDoS Proxy dapat melindungi server yang tidak ditempatkan di Alibaba Cloud tetapi memiliki nama domain yang terdaftar dengan Alibaba Cloud?

Ya, Anti-DDoS Proxy dapat melindungi server yang tidak berada di Alibaba Cloud tetapi memiliki nama domain yang terdaftar dengan Alibaba Cloud. Jika Anda ingin menggunakan Anti-DDoS Proxy (Tiongkok Daratan) untuk melindungi nama domain, Anda harus memastikan bahwa pendaftaran ICP telah selesai untuk nama domain tersebut.

Apakah pendaftaran ICP diperlukan untuk nama domain yang ingin dilindungi oleh Anti-DDoS Proxy?

Jika Anda menggunakan Anti-DDoS Proxy (Tiongkok Daratan) untuk melindungi nama domain, Anda harus menyelesaikan pendaftaran ICP untuk nama domain tersebut. Jika Anda menggunakan Anti-DDoS Proxy (Luar Daratan Tiongkok) untuk melindungi nama domain, pendaftaran ICP tidak diperlukan. Namun, layanan Anda harus legal.

Untuk informasi lebih lanjut, lihat Ikhtisar aplikasi pendaftaran ICP.

Apa saja wilayah yang didukung oleh Anti-DDoS Proxy?

Anti-DDoS Proxy (Tiongkok Daratan): Melindungi server yang berada di daratan Tiongkok.
Anti-DDoS Proxy (Luar Daratan Tiongkok): Melindungi server yang berada di luar daratan Tiongkok, termasuk server di Hong Kong (Tiongkok).

Apakah Anti-DDoS Proxy memiliki batasan jumlah nama domain yang dilindungi?

Ya, Anti-DDoS Proxy memiliki batasan jumlah nama domain yang dilindungi.

Secara default, setiap instance Anti-DDoS Proxy (Tiongkok Daratan) mendukung maksimal 50 nama domain, dengan hanya 5 di antaranya yang dapat berupa domain tingkat dua.
Secara default, setiap instance Anti-DDoS Proxy (Luar Daratan Tiongkok) dapat melindungi hingga 10 nama domain, termasuk subdomain dan domain wildcard. Subdomain dan domain wildcard tidak boleh milik lebih dari satu domain tingkat atas.

Catatan

Anda dapat meningkatkan jumlah nama domain saat membeli instance Anti-DDoS Proxy. Setiap instance Anti-DDoS Proxy mendukung maksimal 200 nama domain. Untuk informasi lebih lanjut, lihat Beli instance Anti-DDoS Proxy.

Apakah instance Anti-DDoS Proxy mendukung domain wildcard?

Ya, Anti-DDoS Proxy mendukung domain wildcard. Anda dapat menambahkan domain wildcard di halaman Website Config. Untuk informasi lebih lanjut, lihat Tambah aturan pengalihan.

Rekaman DNS wildcard ditentukan dengan menggunakan tanda asterisk (*) sebagai bagian paling kiri dari nama domain. Rekaman ini menyelesaikan semua subdomain yang cocok ke domain. Sebagai contoh, ketika Anda menentukan *.aliyundoc.com sebagai rekaman DNS, semua subdomain yang cocok dengan *.aliyundoc.com diselesaikan ke www.aliyundoc.com.

Apa saja batasan untuk port yang dapat ditambahkan ke Anti-DDoS Proxy (Tiongkok Daratan)?

Tidak ada batasan yang diberlakukan pada port yang dapat ditambahkan ke Anti-DDoS Proxy (Tiongkok Daratan). Anda dapat menambahkan layanan web menggunakan port yang berkisar dari 80 hingga 65535 ke instance Anti-DDoS Proxy (Tiongkok Daratan) yang menggunakan Enhanced function plan. Untuk informasi lebih lanjut, lihat Tentukan port kustom.

Namun, risiko keamanan dapat disebabkan oleh port yang rentan, dan ISP memblokir lalu lintas layanan yang ditujukan ke port yang rentan. Port TCP berikut adalah port yang rentan: 42, 135, 137, 138, 139, 445, 593, 1025, 1434, 1068, 3127, 3128, 3129, 3130, 4444, 5554, 5800, 5900, dan 9996.

Jika situs web Anda yang dilindungi oleh Anti-DDoS Proxy (Tiongkok Daratan) menggunakan port rentan yang disebutkan di atas, situs web Anda mungkin tidak dapat diakses di beberapa wilayah. Oleh karena itu, sebelum Anda menambahkan layanan web Anda ke Anti-DDoS Proxy (Tiongkok Daratan), pastikan bahwa situs web tersebut tidak menggunakan port yang rentan.

Apa saja prasyarat untuk menggunakan Anti-DDoS Proxy (Luar Daratan Tiongkok) untuk melindungi layanan saya?

Jika Anda ingin menggunakan Anti-DDoS Proxy (Luar Daratan Tiongkok) untuk melindungi layanan situs web, Anda harus menambahkan nama domain layanan situs web ke instance Anti-DDoS Proxy (Luar Daratan Tiongkok) Anda. Pendaftaran ICP tidak diperlukan untuk nama domain tersebut, tetapi layanan situs web Anda harus legal. Jika Anda ingin menggunakan Anti-DDoS Proxy (Luar Daratan Tiongkok) untuk melindungi layanan non-situs web, Anda hanya perlu menambahkan port layanan ke instance Anti-DDoS Proxy (Luar Daratan Tiongkok) Anda.

Apakah bandwidth perlindungan dasar yang disediakan oleh Anti-DDoS Proxy (Tiongkok Daratan) berlaku untuk semua lalu lintas atau hanya lalu lintas serangan?

Bandwidth perlindungan dasar yang disediakan oleh instance Anti-DDoS Proxy (Tiongkok Daratan) adalah bandwidth yang dijamin untuk menangani lalu lintas normal dan serangan dari beban kerja yang dilindungi oleh instance tersebut. Semua lalu lintas harus terlebih dahulu melewati pusat pembersihan lalu lintas Anti-DDoS. Lalu lintas serangan disaring, dan hanya lalu lintas layanan yang diteruskan ke server asal.