Anti-DDoS:グローバル緩和ポリシー機能の設定

ステップ 1：モードまたはルールの変更要否の判断

問題の範囲が広い場合は、モードを変更します：

• ログイン、アップロード、ダウンロードなど、複数のユーザー操作が頻繁にブロックされる。

• 新しい外部インターフェイスや再設計されたネットワークアーキテクチャなど、サービスに大きな変更があり、現在のモードがトラフィックプロファイルに適合しなくなった。

• 本番トラフィックを現在のモードでシミュレーションすると、リクエストの大部分がブロックされる。

問題が限定的な場合は、影響を受けるルールのみを変更します：

• 誤検知が特定の種類のクライアントアクセスまたは特定のページ (ホームページなど) でのみ発生する。

• サービスはそれ以外は安定しており、1 つの機能だけが断続的に失敗する。

• シミュレーションされたトラフィックが単一のルールのみをトリガーする。

たとえば、ルール global_cc_1321b42f0967324a4581f7df931b4b64_C_t は、高頻度のホームページリクエストを対象としています。これは、2 つのシナリオで誤検知を生成する可能性があります。

• プロモーションイベント — イベント開始後 1 分以内に、多数のユーザーがホームページを頻繁に更新する可能性があります。

• 修正後の検証 — 技術的な問題を解決した後、管理者が自動化ツールを使用してホームページを繰り返しヒットさせ、読み込み速度とリンクの可用性を検証する場合。

どちらの場合も、モードを切り替えるのではなく、ルールを無効にするか、そのアクションを [監視] に変更することが正しい修正方法です。

ステップ 2：誤検知の原因となっているルールの特定

次のいずれかの方法を使用して、特定のルールを特定します。

攻撃分析レポート

1. [攻撃分析] ページに移動します。

2. Web リソース枯渇攻撃のエントリを見つけ、[詳細の表示] をクリックします。

3. [ヒットしたポリシー トップ 10] セクションで、有効な緩和ルールを確認します。

ログ

1. [ログ分析] ページに移動します。

2. 検索ボックスに last_owner と入力します。ID が global で始まるルールは、グローバル緩和ルールです。

ステップ 3：モードまたは緩和ルールの変更

1. Anti-DDoS Proxy コンソールの [汎用ポリシー] ページにログインします。

2. 上部のナビゲーションバーで、インスタンスのリージョンを選択します。

   • Anti-DDoS Proxy (中国本土)：[中国本土] を選択します。

   • Anti-DDoS Proxy (中国本土以外)：[中国本土以外] を選択します。

3. [Web サイトの保護] タブをクリックし、左側のリストから管理するドメイン名を選択します。

4. [Anti-DDoS グローバル緩和ポリシー] セクションで、次のいずれかを実行します。

   • モードを変更するには、[緩い]、[Normal]、または [厳格] を直接選択します。

   • モードを変更せずに個々のルールを調整するには、[設定] をクリックし、特定のルールのアクションを変更します。