:Bagaimana cara menangani masalah lambatnya pembentukan koneksi setelah mengonfigurasi Anti-DDoS Pro atau Anti-DDoS Premium?

Deskripsi masalah

Setelah mengonfigurasi Anti-DDoS Pro atau Anti-DDoS Premium, pembentukan koneksi menjadi lambat.

Penyebab

Masalah ini disebabkan oleh fitur Explicit Congestion Notification (ECN) baru yang diperkenalkan di Windows Server 2012.

Solusi

1. Masuk ke instans ECS. Untuk informasi selengkapnya, lihat Connect to an instance.

2. Jalankan Command Prompt sebagai administrator dan nonaktifkan ECN.

   netsh int tcp set global ecncapability=disabled

   Catatan

   ECN didefinisikan dalam RFC dan bertujuan untuk mengurangi jumlah pengiriman ulang paket. Namun, beberapa ISP di Tiongkok daratan memblokir paket SYN yang memiliki penandaan ECN. Akibatnya, server tujuan tidak dapat menerima paket SYN tersebut. Jika klien berbasis Windows di sisi sumber tidak menerima respons setelah mengirimkan paket dengan penandaan ECN sebanyak dua kali, klien akan mengirimkan ulang paket SYN tanpa bendera ECN. Koneksi baru akan terbentuk setelah itu. Pengiriman ulang pertama memerlukan waktu sekitar 3 detik, dan pengiriman ulang kedua sekitar 6 detik.

Scope aplikasi

• Cloud Security