Anti-DDoS Proxy (中国本土以外) は、セキュア中国本土アクセラレーション (Sec-CMA) をサポートしています。これにより、中国本土のユーザーから中国本土以外でホストされているサービスへのアクセスを高速化し、大規模な DDoS 攻撃からの保護を提供します。このトピックでは、ご利用のサービスを Sec-CMA に追加する方法について説明します。
概要
中国本土のユーザーが中国本土以外のオリジンサーバーにアクセスする際の遅延問題に対処するため、Alibaba Cloud Anti-DDoS Proxy は、セキュア中国本土アクセラレーション (Sec-CMA) と中国本土アクセラレーション (CMA) という 2 つのアクセラレーションソリューションを提供しています。
セキュア中国本土アクセラレーション (Sec-CMA)
説明: 内蔵の DDoS スクラビング機能により、Sec-CMA はすべての保護対象サービスに対して アクセス高速化 と 高度な保護 の両方を提供します。攻撃中、Sec-CMA は Anti-DDoS Proxy (中国本土以外) 回線に切り替えることなく、DDoS トラフィックをインラインでスクラビングします。これにより、堅牢な保護と高速アクセスの両方が保証されます。
重要中国本土以外のトラフィックは Sec-CMA を経由しません。中国本土以外のユーザーにサービスを提供する必要がある場合は、Sec-CMA を Insurance プランまたは Unlimited プランを使用する Anti-DDoS Proxy (中国本土以外) インスタンスと組み合わせる必要があります。その後、Sec-Traffic Manager を使用してトラフィックスケジューリングを設定できます。
インスタンスタイプ：Sec-CMA は 4 種類のインスタンスを提供します。次の表は、これらのインスタンスを比較したものです。
説明Sec-CMA 1.0 の新規購入はサポートされなくなりました。このインスタンスタイプの購入が必要な場合は、プリセールスアカウントマネージャーにお問い合わせください。
Sec-CMA 2.0 (Insurance) と Sec-CMA 2.0 (Unlimited) の特徴は Sec-CMA 2.0 に統合されました。これらのレガシインスタンスタイプの新規購入は推奨されません。
インスタンスタイプ
緩和能力
保護対象のキャリア回線
高度な保護回数
購入オプション
セキュア中国本土アクセラレーション (Sec-CMA) 1.0
2 Tbps
中国本土の China Telecom および China Unicom
暦月あたり 2 回
はい。グローバル拡張緩和セッションを購入します。
セキュア中国本土アクセラレーション (Sec-CMA) 1.0 (Basic Edition)
2 Tbps
中国本土の China Telecom および China Unicom
暦月あたり 1 回
はい。グローバル拡張緩和セッションを購入してください。
Sec-CMA 2.0
2 Tbps 超
中国本土の China Telecom、China Unicom、および China Mobile
以下のオプションからセッションを選択できます: [なし]、[1, 2]、または無制限。
いいえ。購入時に別の仕様を選択する必要があります。
Sec-CMA 2.0 (Insurance)
2 Tbps 超
中国本土の China Telecom、China Unicom、および China Mobile
暦月あたり 2 回
いいえ。 Sec-CMA 2.0 または Sec-CMA 2.0 (Unlimited) にスペックアップできます。
Sec-CMA 2.0 (Unlimited)
2 Tbps 超
中国本土の China Telecom、China Unicom、および China Mobile
無制限
該当なし。
中国本土アクセラレーション (CMA)
CMA はアクセス高速化のみを提供し、組み込みの DDoS スクラビング機能がないため、Anti-DDoS Premium/Pro (中国本土以外) インスタンス (Insurance または Unlimited プランを使用) と一緒にデプロイする必要があります。攻撃を緩和するには、トラフィックを Anti-DDoS Proxy (中国本土以外) 回線に切り替える必要があります。攻撃が頻繁に発生する場合、切り替えも頻繁に行う必要があります。
制限事項
ポート設定は UDP ポートをサポートしていません。
Sec-CMA 2.0 の使用
China Telecom、Unicom、Mobile のトラフィックの保護
Sec-CMA 2.0 インスタンスを単独で使用できます。
Anti-DDoS Proxy コンソールにログオンします。
左上のトップメニューバーで、[中国本土以外] リージョンを選択します。
このリージョンを選択すると、Anti-DDoS Proxy (中国本土以外) コンソールにリダイレクトされます。
ご利用のサービスを Sec-CMA 2.0 インスタンスに追加します。
Web サイト設定: サービスを追加する際、インスタンス を Sec-CMA 2.0 インスタンスに設定します。詳細については、「Web サイトを追加する」をご参照ください。
ポート設定：Sec-CMA 2.0 インスタンスでポート転送ルールを設定します。詳細については、「ポート転送ルールを作成する」をご参照ください。
サービストラフィックを Sec-CMA 2.0 インスタンスに切り替えて、セキュアアクセラレーションを有効にします。
Web サイト設定：ドメイン名を Anti-DDoS Proxy の CNAME レコードに名前解決します。詳細については、「CNAME または IP アドレスを使用して、ドメイン名を Anti-DDoS Proxy に名前解決する」をご参照ください。
ポート設定：サービスアドレスを Sec-CMA 2.0 インスタンスの IP アドレスに設定します。
すべてのキャリア回線の保護
Sec-CMA 2.0 を、Insurance プランまたは Unlimited プランを使用する Anti-DDoS Proxy (中国本土以外) インスタンスと組み合わせる必要があります。
Anti-DDoS Proxy コンソールにログインします。
左上のトップメニューバーで、[中国本土以外] リージョンを選択します。
このリージョンを選択すると、Anti-DDoS Proxy (中国本土以外) コンソールにリダイレクトされます。
ご利用のサービスを Anti-DDoS Proxy (中国本土以外) インスタンスに追加します。このセクションでは、Unlimited プランのインスタンスを例として使用します。
Web サイト設定: サービスを追加するときは、インスタンス を Anti-DDoS Proxy (中国本土以外) 無制限版インスタンスと Sec-CMA 2.0 インスタンスの両方に設定します。 詳細については、「Web サイトの追加」をご参照ください。
ポート設定: Anti-DDoS Proxy (中国本土以外) 無制限版インスタンスと Sec-CMA 2.0 インスタンスの両方でポート転送ルールを設定します。 詳細については、「ポート転送ルールの作成」をご参照ください。
重要自動スケジューリングは CNAME レコードに依存しており、サービスが IP アドレスで直接アクセスされる場合は機能しません。
Sec-Traffic Manager でセキュアアクセラレーションルールを設定します。
ページで、全般 タブをクリックします。
ルールの作成 をクリックしてルールを設定し、OK をクリックします。
インタラクションシナリオ: Sec-CMA を選択します。
名前：ルールのカスタム名を入力します。
Sec-CMA：Sec-CMA 2.0 インスタンスを選択します。
Anti-DDoS Premium/Pro (中国本土以外): Anti-DDoS Proxy (中国本土以外) 無制限版インスタンスを選択します。
スケジューリングルールを作成すると、Sec-Traffic Manager が CNAME を生成します。ドメイン名の DNS レコードをこの CNAME に向けることで、自動スケジューリングが有効になります：
中国本土の China Telecom、China Unicom、および China Mobile からのトラフィックは、Sec-CMA 2.0 インスタンスの IP アドレスにルーティングされます。
中国本土の他のキャリアからのトラフィックおよび中国本土以外からのトラフィックは、Anti-DDoS Proxy (中国本土以外) Unlimited インスタンスの IP アドレスにルーティングされます。
説明スケジューリングノードで選択したすべての IP アドレスが、オリジンサーバーにトラフィックを転送するように設定されていることを確認してください。
ご利用の DNS プロバイダーで、ドメイン名の DNS レコードを変更します。
ドメイン名をスケジューリングルールの CNAME に向けて、サービストラフィックを Sec-Traffic Manager に転送し、自動スケジューリングを行います。
説明自動トラフィックスケジューリングには、ドメイン名解決に CNAME レコードを使用する必要があります。
Sec-CMA 1.0 の使用
Sec-CMA 1.0 は China Mobile からのトラフィックを保護しません。
China Telecom と China Unicom のトラフィックの保護
スタンドアロンの Sec-CMA 1.0 インスタンスを使用できます。
Anti-DDoS Proxy コンソールにログオンします。
左上のトップメニューバーで、[中国本土以外] リージョンを選択します。
このリージョンを選択すると、Anti-DDoS Proxy (中国本土以外) コンソールにリダイレクトされます。
ご利用のサービスを Sec-CMA 1.0 インスタンスに追加します。
Web サイト設定: サービスの追加時に、インスタンス を Sec-CMA 1.0 インスタンスに設定します。詳細については、「Web サイトの追加」をご参照ください。
ポート設定：Sec-CMA 1.0 インスタンスでポート転送ルールを設定します。詳細については、「ポート転送ルールを作成する」をご参照ください。
サービストラフィックを Sec-CMA 1.0 インスタンスに切り替えて、セキュアアクセラレーションを有効にします。
Web サイト設定: ドメイン名を Anti-DDoS Proxy の CNAME レコードに解決します。 詳細については、「CNAME または IP アドレスを使用してドメイン名を Anti-DDoS Proxy に解決する」をご参照ください。
ポート設定：サービスアドレスを Sec-CMA 1.0 インスタンスの IP アドレスに設定します。
すべてのキャリア回線の保護
Sec-CMA 1.0 を、Insurance プランまたは Unlimited プランを使用する Anti-DDoS Proxy (中国本土以外) インスタンスと組み合わせる必要があります。
Anti-DDoS Proxy コンソールにログインします。
左上のトップメニューバーで、[中国本土以外] リージョンを選択します。
このリージョンを選択すると、Anti-DDoS Proxy (中国本土以外) コンソールにリダイレクトされます。
ご利用のサービスを Anti-DDoS Proxy (中国本土以外) インスタンスに追加します。このセクションでは、Unlimited プランのインスタンスを例として使用します。
Web サイト設定: サービスを追加するときは、インスタンス を Anti-DDoS Proxy (中国本土以外) 無制限版インスタンスと Sec-CMA 1.0 インスタンスの両方に設定します。詳細については、「Web サイトを追加する」をご参照ください。
ポート設定: Anti-DDoS Proxy (中国本土以外) 無制限版インスタンスと Sec-CMA 1.0 インスタンスの両方でポート転送ルールを設定します。詳細については、「ポート転送ルールを作成する」をご参照ください。
重要自動スケジューリングは CNAME レコードに依存しており、サービスが IP アドレスで直接アクセスされる場合は機能しません。
Sec-Traffic Manager でセキュアアクセラレーションルールを設定します。
ページで、全般 タブをクリックします。
ルールの作成 をクリックしてルールを設定し、OK をクリックします。
インタラクションシナリオ：Sec-CMA を選択します。
名前: ルールに任意の名前を入力します。
Sec-CMA: Sec-CMA 1.0 インスタンスを選択します。
Anti-DDoS Premium/Pro (中国本土以外): Anti-DDoS Proxy (中国本土以外) 無制限版インスタンスを選択します。
スケジューリングルールを作成すると、Sec-Traffic Manager が CNAME を生成します。ドメイン名の DNS レコードをこの CNAME に向けることで、自動スケジューリングが有効になります：
中国本土の China Telecom および China Unicom からのトラフィックは、Sec-CMA 1.0 インスタンスの IP アドレスにルーティングされます。
中国本土の China Mobile からのトラフィックおよび中国本土以外からのすべてのトラフィックは、Anti-DDoS Proxy (中国本土以外) Unlimited インスタンスの IP アドレスにルーティングされます。
説明スケジューリングノードで選択したすべての IP アドレスが、オリジンサーバーにトラフィックを転送するように設定されていることを確認してください。
ご利用の DNS プロバイダーで、ドメイン名の DNS レコードを変更します。
ドメイン名をスケジューリングルールの CNAME に向けて、サービストラフィックを Sec-Traffic Manager に転送し、自動スケジューリングを行います。
説明自動トラフィックスケジューリングには、ドメイン名解決に CNAME レコードを使用する必要があります。