Anti-DDoS:Perguntas frequentes de pré-venda

O Alibaba Cloud Anti-DDoS oferece serviços gratuitos?

Sim. O Anti-DDoS Basic é ativado automaticamente para todos os usuários do Alibaba Cloud, sem necessidade de compra ou configuração. Ele mitiga ataques de até 5 Gbit/s gratuitamente. Quando os ataques ultrapassam esse limiar, o Anti-DDoS Basic bloqueia todo o tráfego de entrada no recurso afetado para evitar custos adicionais.

A proteção ilimitada não é gratuita porque a largura de banda representa o principal fator de custo na mitigação de DDoS. O Alibaba Cloud paga aos provedores de serviços de Internet (ISPs), como China Telecom, China Unicom e China Mobile, pela largura de banda usada para absorver e limpar o tráfego de ataque. O limite de 5 Gbit/s corresponde à capacidade que o Alibaba Cloud consegue sustentar sem cobrar você.

Para mais informações, consulte O que é o Anti-DDoS Native?

O Anti-DDoS Proxy é cobrado apenas quando mitiga ataques?

Não. O Anti-DDoS Proxy utiliza um modelo de assinatura: você paga pela capacidade independentemente da ocorrência de ataques. Adquira uma instância antes de usá-la; a proteção permanece ativa durante toda a vigência da sua assinatura.

O Anti-DDoS possui planos de teste?

• Anti-DDoS Native: O Anti-DDoS Basic (gratuito, até 5 Gbit/s) funciona como equivalente de teste. Para avaliar uma capacidade de proteção maior, comece com o Anti-DDoS Basic e depois faça upgrade para o Anti-DDoS Native Enterprise. A transição é transparente e não interrompe sua rede nem suas conexões. Não há teste gratuito para o Anti-DDoS Native Enterprise.

• Anti-DDoS Proxy: Não há teste gratuito disponível. O Anti-DDoS Proxy depende de data centers dedicados de limpeza, o que gera custos significativos de infraestrutura.

Qual solução do Anti-DDoS Proxy devo usar se meus servidores estiverem fora da China continental?

Atendimento a usuários na China continental (servidores não podem ser movidos)

• Opção 1 — Chinese Mainland Acceleration (CMA): Combine uma instância Insurance ou Unlimited com uma instância CMA. Na ausência de ataques detectados, a instância CMA roteia o tráfego de forma eficiente para usuários na China continental.

• Opção 2 — Secure Chinese Mainland Acceleration (Sec-CMA): Combine uma instância Insurance ou Unlimited com uma instância Sec-CMA. Essa opção une mitigação de DDoS e aceleração de tráfego transfronteiriço. Diferentemente do CMA, o Sec-CMA permanece ativo durante ataques, eliminando a necessidade de troca manual de tráfego e evitando picos de latência e perda de pacotes. Para detalhes de configuração, consulte Usar uma instância do Anti-DDoS Proxy (Outside Chinese Mainland) com o plano de mitigação CMA. Para configurar o Sec-CMA, consulte Usar uma instância do Anti-DDoS Proxy (Outside Chinese Mainland) com o plano de mitigação Sec-CMA.

Atendimento a usuários na China continental (servidores podem ser movidos)

Caso seu serviço exija baixa latência de rede (como serviços de jogos, por exemplo), migre seus servidores para uma região na China continental e utilize o Anti-DDoS Proxy (Chinese Mainland).

Atendimento a usuários dentro e fora da China continental

• Opção 1 — Implantação dividida: Implante conjuntos separados de servidores dentro e fora da China continental. Proteja o conjunto na China continental com o Anti-DDoS Proxy (Chinese Mainland) e o conjunto externo com o Anti-DDoS Proxy (Outside Chinese Mainland) usando o plano de mitigação Insurance ou Unlimited.

• Opção 2 — CMA ou Sec-CMA: Se dividir as implantações não for viável, adote a abordagem CMA ou Sec-CMA descrita acima.

O Anti-DDoS Proxy pode proteger servidores não implantados no Alibaba Cloud?

Sim. Tanto o Anti-DDoS Proxy (Chinese Mainland) quanto o Anti-DDoS Proxy (Outside Chinese Mainland) protegem qualquer servidor com endereço IP público, incluindo servidores hospedados em outras plataformas de nuvem ou em data centers on-premises.

Para mais informações, consulte O que é o Anti-DDoS Proxy?

O Anti-DDoS Proxy protege servidores com nomes de domínio registrados pelo Alibaba Cloud, mas hospedados em outro lugar?

Sim. O registrador de domínio não afeta a elegibilidade para proteção. Se você usar o Anti-DDoS Proxy (Chinese Mainland), o domínio precisará ter um registro ICP (Internet Content Provider) válido.

O registro ICP é obrigatório?

• Anti-DDoS Proxy (Chinese Mainland): Sim, o registro ICP é obrigatório para todos os nomes de domínio protegidos.

• Anti-DDoS Proxy (Outside Chinese Mainland): Não é necessário registro ICP, mas seu serviço deve estar em conformidade com as leis aplicáveis.

Para instruções sobre o registro ICP, consulte Visão geral da solicitação de registro ICP.

Quais regiões são cobertas pelo Anti-DDoS Proxy?

• Anti-DDoS Proxy (Chinese Mainland): Protege servidores implantados na China continental.

• Anti-DDoS Proxy (Outside Chinese Mainland): Protege servidores implantados fora da China continental, incluindo Hong Kong (China).

Quantos domínios cada instância do Anti-DDoS Proxy pode proteger?

Para aumentar o limite ao adquirir uma instância, consulte Adquirir uma instância do Anti-DDoS Proxy.

O Anti-DDoS Proxy suporta domínios curinga?

Sim. Adicione domínios curinga na página Website Config. Um registro DNS curinga usa um asterisco (*) como rótulo mais à esquerda. Por exemplo, *.aliyundoc.com corresponde a qualquer subdomínio de aliyundoc.com e o resolve para www.aliyundoc.com.

Para instruções de configuração, consulte Adicionar regras de encaminhamento.

Quais portas posso adicionar ao Anti-DDoS Proxy?

As portas de 80 a 65535 são suportadas sem restrições. No entanto, evite as seguintes portas TCP vulneráveis, pois os ISPs podem bloquear o tráfego nelas, tornando seu site inacessível em determinadas regiões:

42, 135, 137, 138, 139, 445, 593, 1025, 1434, 1068, 3127, 3128, 3129, 3130, 4444, 5554, 5800, 5900, 9996

Para detalhes de configuração, consulte Especifique portas personalizadas.

Quais são os pré-requisitos para usar o Anti-DDoS Proxy (Outside Chinese Mainland)?

• Serviço de site: Adicione o nome de domínio à sua instância. O registro ICP não é obrigatório, mas o serviço deve ser legal.

• Serviço não relacionado a site: Adicione a porta de serviço à sua instância.

A largura de banda de proteção básica do Anti-DDoS Proxy (Chinese Mainland) cobre tráfego normal ou apenas tráfego de ataque?

Ambos. A largura de banda de proteção básica cobre todo o tráfego, normal e de ataque, que passa pelas suas cargas de trabalho protegidas. Todo o tráfego passa primeiro pelos centros de limpeza: o tráfego de ataque é filtrado e o tráfego limpo é encaminhado ao seu servidor de origem.