Anti-DDoS:ネットワーク高速化

ネットワーク高速化ルールの追加

1. Anti-DDoS Proコンソールにログインします。
2. 上部のナビゲーションバーで、[中国本土以外] を選択します。
   このリージョンを選択すると、Anti-DDoS Premiumコンソールが表示されます。
3. 左側のナビゲーションウィンドウで、[プロビジョニング] > [Sec-Traffic Manager] を選択します。

4. 全般 タブで ルールの作成 をクリックし、連携ルールを設定してから OK をクリックします。

   パラメーター	説明
   [インタラクションシナリオ]	ネットワーク加速 を選択します。
   [名前]	ルール名は、英字、数字、アンダースコア (_) のみを含み、長さは 128 文字以内である必要があります。
   [Anti-DDoS インスタンス]	連携を設定する Anti-DDoS Proxy インスタンスを選択します。
   CMA IP アドレス	このルールで使用する CMA IP アドレスを選択します。
   スイッチバック時間	攻撃が停止してからトラフィックが CMA インスタンスに切り戻されるまでの待機時間です。オプション： [Automatic Switchback]：攻撃終了後、設定した時間が経過すると、トラフィックは自動的に CMA インスタンスに切り戻されます。10～60 分の期間を指定します。 [カスタマイズ]：カスタムのスイッチバック時間を設定します。設定可能な時間範囲は 30～120 分です。頻繁な切り替えを避けるため、この値を 60 分に設定することを推奨します。

5. DNS レコード設定の変更：トラフィックマネージャーの連携ルールを有効にするには、ページ上のプロンプトに従って DNS レコード設定を変更します。

   1. ローカル環境での検証：パブリック DNS レコードを変更する前に、まずローカルコンピューターの hosts ファイルを変更してレコード変更をシミュレートすることを強く推奨します。これにより、スケジューリングルールが検証され、オリジンサーバーへの転送ポリシーの不一致による非互換性の問題を回避できます。典型的なリスクシナリオは次のとおりです：

      説明

      スケジューリングルールの検証方法については、「転送設定のローカル検証」をご参照ください。

      • シナリオ：CDN、Anti-DDoS、OSS 間の連携

      • 潜在的な競合：

        • CDN：デフォルトのオリジンホストの設定 をカスタマイズして、OSS バケットを正しく識別できます。

        • Anti-DDoS：通常、オリジンホストの変更をサポートしていません。デフォルトでは、リクエストの Host ヘッダーを使用します。

      • 症状：攻撃によって Anti-DDoS への自動切り替えがトリガーされると、Anti-DDoS が転送する Host ヘッダーが OSS の期待するものと一致しなくなります。その結果、OSS は通常のトラフィックを認識できず、サービスへのアクセスに失敗します。

   2. DNS レコードの変更：ローカルでの検証を完了し、確認した後、ドメイン名の DNS レコードを変更します。レコードをトラフィックマネージャーから提供された CNAME アドレスを指すように変更します。ご利用のドメイン名登録事業者に応じた指示に従ってください：

      ドメイン登録プラットフォーム	手順
      Alibaba Cloud	Alibaba Cloud DNS コンソールにログインして変更を加えます。
      サードパーティプラットフォーム	サードパーティの登録事業者の管理プラットフォームにログインして、ドメイン名の DNS レコードを変更します。

   3. 結果の確認：DNS レコードを変更した後、ブラウザーを使用して Web サイトにアクセスできるかどうかを確認します。

      説明

      • レコードを変更した後、グローバル DNS の Time to Live (TTL) が原因で、ルールが完全に有効になるまでに時間がかかる場合があります。詳細な手順については、「トラフィックマネージャーの CNAME レコードの変更」をご参照ください。

      • Web サイトへのアクセスに問題がある場合は、まずトラブルシューティングを行ってください。具体的な手順については、「Anti-DDoS Proxy で保護されたサービスの応答遅延、高レイテンシー、アクセス障害のトラブルシューティング」をご参照ください。

トラフィックの切り替え

• ルールが設定されると、中国本土内のユーザーからのトラフィックは CMA インスタンス経由でルーティングされます。

• 攻撃が検出されると、トラフィックは自動的に Anti-DDoS Proxy (Outside Chinese Mainland) の保険プランまたは無制限プランに再ルーティングされてスクラビングされ、正当なトラフィックのみがオリジンサーバーに転送されます。

• 攻撃が終了すると、システムは設定された [スイッチバック時間] の間待機し、その後自動的にトラフィックを CMA インスタンスに切り戻します。

また、手動でトラフィックを Anti-DDoS Proxy (Outside Chinese Mainland) の保険プランまたは無制限プランに切り替えたり、CMA インスタンスに切り戻したりすることもできます。

その他の操作

汎用連携ルールを追加した後、ルールリストでそのルールに対して次の操作を実行できます。