Web Application Firewall (WAF) secara default menyediakan alamat IP bersama untuk beberapa nama domain. Jika serangan DDoS terhadap satu nama domain menyebabkan alamat IP bersama tersebut masuk daftar hitam (blackholed), nama domain lainnya menjadi tidak dapat diakses. Untuk mengaktifkan perlindungan eksklusif bagi nama domain tertentu, Anda dapat membeli alamat IP eksklusif. Topik ini menjelaskan cara membeli dan menggunakan alamat IP eksklusif tersebut.
Prasyarat
Website diakses melalui Rekaman CNAME.
Membeli dan menggunakan paket sumber daya eksklusif untuk nama domain
Beli paket sumber daya eksklusif tambahan untuk nama domain dengan melakukan upgrade instans WAF Anda. Untuk informasi selengkapnya tentang cara melakukan upgrade instans, lihat Kebijakan perpanjangan.
Login ke Konsol WAF. Di bilah navigasi atas, pilih kelompok sumber daya dan wilayah (Chinese Mainland atau Outside Chinese Mainland) dari instans WAF tersebut.
Di panel navigasi sebelah kiri, pilih .
Pada halaman Website Access, temukan nama domain yang ingin Anda aktifkan alamat IP eksklusifnya, lalu di kolom Quick Access, atur Protection Resource menjadi Shared Cluster and Exclusive IP Address.
Setelah Anda mengaktifkan alamat IP eksklusif, Rekaman CNAME untuk nama domain tersebut akan secara otomatis diperbarui agar mengarah ke alamat IP eksklusif yang baru. Anda dapat melakukan ping terhadap Rekaman CNAME nama domain tersebut untuk memastikan bahwa resolusi mengarah ke alamat IP WAF yang baru.
PentingJika nama domain di-resolve menggunakan Rekaman A alih-alih Rekaman CNAME, resolusi DNS tidak dapat dialihkan secara otomatis. Lalu lintas layanan Anda mungkin terganggu saat Anda mengaktifkan atau menonaktifkan alamat IP eksklusif.