DCDN DDoS mitigation and WAF security FAQ - Edge Security Acceleration - Alibaba Cloud ドキュメントセンター

DCDN はエッジ POP で攻撃を識別してブロックし、Web サイト、API、およびアプリケーションを保護します。この FAQ では、DDoS 緩和と WAF について説明します。

DCDN は DDoS 攻撃中にアクセラレーションを停止しますか？

いいえ、停止しませんが、パフォーマンスは低下します。攻撃中、すべてのトラフィックは Anti-DDoS Proxy のスクラビングセンターを経由します。クリーンなトラフィックのみが DCDN に転送され、アクセラレーションが適用されます。

いいえ、サポートしていません。ドメインを CDN から DCDN に移行し、DDoS 緩和を有効にしてください。

CDN で DDoS 保護を使用するには、Anti-DDoS Proxy との CDN または DCDN の連携機能を設定する必要があります。

DDoS 緩和の対象となるドメイン名には、2 つの要素による制限があります。

たとえば、保護対象ドメインを 10 個購入した場合、1 つのルートドメイン (10 / 10 = 1) (例：aliyundoc.com) と、最大 10 個のサブドメイン (例：*.aliyundoc.com および *.*.aliyundoc.com) を保護できます。

DDoS 攻撃によってトラフィックがスクラビングセンターにリルートされると、Alibaba Cloud から通知が送信されます。各通知で 1 回の緩和セッションが消費されます。保護期間は 24 時間で、この期間内に発生したすべての攻撃は 1 回のセッションとしてカウントされます。

いいえ、課金されません。攻撃中、すべてのトラフィックはスクラビングセンターにルーティングされます。ブロックされた悪意のあるリクエストのトラフィックまたは帯域幅に対して課金されることはありません。

DDoS 緩和が有効になっているドメインでは、課金方法 (トラフィック課金またはピーク帯域幅課金) にかかわらず、すべてのアウトバウンドトラフィックに対して別途セキュアトラフィック料金が発生します。詳細については、DDoS 緩和の課金をご参照ください。

いいえ、リソースプランはセキュアトラフィックをカバーしません。DDoS 緩和が有効になっているドメインでは、すべてのアウトバウンドトラフィックに対して別途課金されます。

いいえ、できません。1 つのドメインは、Anti-DDoS Proxy インスタンスまたは DCDN の DDoS 緩和機能のいずれか一方でのみ保護でき、両方で保護することはできません。

復旧時間は攻撃の種類によって異なります。

ヘルスチェックは、47.97.249.17 と 47.244.34.181 からオリジンサーバーをプローブします。オリジンサーバーで IP 許可リストを使用している場合は、これらのアドレスを追加して、ヘルスチェックが正常に機能するようにしてください。
ヘルスチェック用のファイルパスにアクセスできることを確認してください。ヘルスチェックで単一のファイルをプローブする場合、DDoS 緩和パス経由でそのファイルのみが検証されます。ファイルが移動または削除されると、ヘルスチェックは失敗します。

保護されていないドメインが攻撃された場合、サンドボックス化され、アクセラレーションが中断されることがあります。詳細については、サンドボックスの概要をご参照ください。

1 つのドメインは、Anti-DDoS Proxy インスタンスまたは DCDN の DDoS 緩和機能のいずれか一方でのみ保護でき、両方で保護することはできません。

まず、Anti-DDoS Proxy コンソールからドメインを削除してください。約 5 分待ってから、DCDN にドメインを追加し、DDoS 緩和を有効にしてください。