Edge Security Acceleration:軽減設定

DDoS 軽減を有効にする

1. DCDN コンソール にログインします。

2. 左側のナビゲーションツリーで、DDoS 保護 > ドメイン名アクセス を選択します。

3. ドメイン名アクセス ページで、DDoS 保護のアクティブ化 をクリックします。

4. Anti-DDoS 購入ページで、ビジネス要件に基づいて Anti-DDoS エディションを選択します。

   説明

   DDoS 軽減が有効になっているドメイン名で生成されたすべてのアウトバウンドトラフィックに対して、アウトバウンドトラフィックとスクラブされたトラフィックの単価に基づいて課金されます。詳細については、「DDoS 軽減の課金」をご参照ください。

軽減ルールの構成

1. ドメイン名アクセス ページで、ドメイン名の追加 をクリックします。

2. Anti-DDoS ドメイン名の追加 ダイアログボックスで、次の表に従ってパラメーターを構成します。

   パラメーター	説明
   保護対象のドメイン名	保護する高速化ドメイン名。
   ヘルスチェック	オリジンサーバーのヘルスチェック用の URI。攻撃が発生した場合に Anti-DDoS スクラビングセンターへのルートにアクセスできること（状態コード 200 が返されること）を確認するために、通常の状況でアクセスできるファイルの URI を入力します。/ はドメイン名のルートディレクトリを表します。例：/test.json。 重要 DCDN は、指定した URL を随時プローブします。例外が検出された場合、トラフィックはスクラビングセンターに転送され、オリジンサーバーが正常になったときにのみ DCDN にルーティングされます。 47.97.249.17 と 47.244.XX.XXX は、オリジンサーバーのプローブに使用されます。オリジンサーバーに IP アドレスホワイトリストが構成されている場合は、プローブが想定どおりに機能するように、ホワイトリストに IP アドレスを追加します。
   スクラビング条件	インテリジェント・スクラビング（推奨）：DCDN は、トラフィックをスクラビングセンターに転送するタイミングを分析して決定します。攻撃が小さい場合は、POP が攻撃を軽減して高速化のパフォーマンスを向上させます。攻撃が大きい場合、DCDN はトラフィックを最も近いスクラビングセンターに転送して悪意のあるトラフィックをフィルタリングし、セキュリティを確保します。インテリジェントクレンジングを有効にすると、インテリジェント HTTP フラッド攻撃保護（中程度の保護）とグローバル軽減ポリシー（中程度の保護）が自動的に有効になります。 カスタム QPS しきい値：このオプションはテストに適しています。QPS しきい値を指定して、トラフィックがスクラビングセンターに転送された後にアクセスルートが想定どおりに機能するかどうかをテストできます。QPS が指定したしきい値に達すると、トラフィックはスクラビングセンターに転送されます。 有効な値：2000 ～ 50000 デフォルト値：20000

3. OK をクリックします。

DDoS 軽減設定の変更または DDoS 軽減の無効化

ドメイン名アクセス ページで、管理するドメイン名を見つけ、「操作」列の 管理 または DDoS 保護の無効化 をクリックして、DDoS 軽減設定を変更するか、DDoS 軽減を無効にします。変更はすぐに有効になります。