Este tópico lista as perguntas frequentes (FAQ) sobre os service Anti-DDoS do Alibaba Cloud antes da compra.
O Alibaba Cloud Anti-DDoS oferece service gratuitos?
Sim. Por padrão, o Alibaba Cloud ativa o Anti-DDoS Native gratuito para todos os usuários, ou seja, o Anti-DDoS Native (Basic), que oferece capacidade de mitigação do Anti-DDoS Basic de até 5 Gbit/s. O service gratuito do Anti-DDoS não exige compra, ativação nem configuração. Para mais informações, consulte What is Anti-DDoS Native?.
O Alibaba Cloud não pode ajudar os usuários a se defenderem de ataques DDoS ilimitados gratuitamente. A mitigação de DDoS gera custos, e o principal deles são as taxas de largura de banda. O Alibaba Cloud adquire largura de banda de provedores de service de Internet (ISPs), como China Telecom, China Unicom e China Mobile. Ao calcular as taxas de largura de banda, os ISPs não deduzem o tráfego de ataque DDoS e cobram o Alibaba Cloud diretamente pela largura de banda. O Alibaba Cloud Anti-DDoS oferece mitigação gratuita de até 5 Gbit/s de tráfego de ataque DDoS para os usuários. No entanto, quando o tráfego de ataque excede 5 Gbit/s, o Alibaba Cloud bloqueia o tráfego destinado ao endereço IP atacado para evitar a cobrança de taxas excessivas.
O Anti-DDoS Proxy oferece um service que aciona a proteção e o faturamento somente quando o meu service está sob ataque?
No momento, isso não é suportado. O Anti-DDoS Proxy utiliza o método de faturamento por assinatura. É necessário comprar uma instância do Anti-DDoS Proxy e concluir o pagamento antecipado para poder usar o service dentro do período de validade da instância.
Os service Anti-DDoS do Alibaba Cloud oferecem testes gratuitos?
-
Anti-DDoS Native: ao comprar recursos do Alibaba Cloud com endereços IP públicos, o Anti-DDoS Native (Basic) é ativado por padrão, sem custo, e oferece capacidade de mitigação do Anti-DDoS Basic de até 5 Gbit/s. O Anti-DDoS Native (Enterprise) é um service pago e, no momento, não oferece teste gratuito.
ImportanteO Anti-DDoS Native (Enterprise) baseia-se na proteção transparente da rede do Alibaba Cloud. Ao fazer upgrade do Anti-DDoS Native (Basic) para o Anti-DDoS Native (Enterprise), a qualidade da rede, a latência e o método de acesso permanecem inalterados. Portanto, use o Anti-DDoS Native (Basic) para testar a rede.
Anti-DDoS Proxy: não há teste gratuito disponível porque o Anti-DDoS Proxy depende de data centers dedicados para fornecer service de limpeza de tráfego, o que gera custos elevados.
Selecione uma solução do Anti-DDoS Proxy quando meus servidores estão implantados fora da China continental?
Cenário | Solução Anti-DDoS |
Os servidores estão implantados fora da China continental e atendem principalmente usuários fora da China continental | Compre uma instância do Anti-DDoS Proxy (Outside Chinese Mainland) com o plano de mitigação Insurance ou Unlimited. |
Os servidores estão implantados fora da China continental e atendem principalmente usuários na China continental |
|
Os servidores estão implantados fora da China continental e atendem usuários tanto dentro quanto fora da China continental |
|
Servidores não implantados no Alibaba Cloud podem usar o Anti-DDoS Proxy?
Sim. O Anti-DDoS Proxy (Chinese Mainland) e o Anti-DDoS Proxy (Outside Chinese Mainland) podem proteger servidores com endereços IP públicos. Desde que o endereço IP público usado pelo seu service seja um IP público e acessível pela rede pública do Alibaba Cloud, você poderá usar o Anti-DDoS Proxy. Para mais informações, consulte What is Anti-DDoS Proxy?.
Posso ativar o Anti-DDoS Proxy se meus servidores não estiverem hospedados no Alibaba Cloud, mas o nome de domínio estiver registrado no Alibaba Cloud?
Sim. Para ativar o Anti-DDoS Proxy (Chinese Mainland) e proteger o nome de domínio, certifique-se de que o domínio tenha o registro ICP concluído.
Preciso concluir o registro ICP do meu nome de domínio para usar o Anti-DDoS Proxy do Alibaba Cloud?
Para adicionar seu nome de domínio ao Anti-DDoS Proxy (Chinese Mainland) para proteção, o domínio deve ter o registro ICP concluído. Para adicionar seu nome de domínio ao Anti-DDoS Proxy (Outside Chinese Mainland) para proteção, o registro ICP não é necessário, mas o service deve ser legal e estar em conformidade.
Para mais informações sobre o registro ICP, consulte ICP filing process.
Quais regiões o Anti-DDoS Proxy suporta?
Anti-DDoS Proxy (Chinese Mainland): aplica-se quando os servidores estão implantados em regiões da China continental.
Anti-DDoS Proxy (Outside Chinese Mainland): aplica-se quando os servidores estão implantados em regiões fora da China continental, como a China (Hong Kong).
O Anti-DDoS Proxy limita o número de nomes de domínio que posso adicionar?
Sim. Os limites são:
Por padrão, cada instância do Anti-DDoS Proxy (Chinese Mainland) suporta até 50 configurações de encaminhamento de domínio, e o número de nomes de domínio de primeiro nível (sites) distintos em uso não pode exceder 5.
Por padrão, cada instância do Anti-DDoS Proxy (Outside Chinese Mainland) suporta até 10 configurações de encaminhamento de domínio, e o número de nomes de domínio de primeiro nível (sites) distintos em uso não pode exceder 1.
É possível aumentar a especificação Number of protected domain names ao ativar uma instância do Anti-DDoS Proxy. Uma única instância do Anti-DDoS Proxy (Chinese Mainland) ou do Anti-DDoS Proxy (Outside Chinese Mainland) suporta até 200 configurações de encaminhamento de domínio. Para mais informações, consulte Purchase an Anti-DDoS Proxy instance.
O Anti-DDoS Proxy suporta nomes de domínio com curinga?
Sim. O Anti-DDoS Proxy suporta nomes de domínio com curinga na página Website Config. Para mais informações, consulte Add a website configuration.
A resolução de DNS com curinga usa um caractere curinga (asterisco) como subdomínio para que todos os subdomínios apontem para o mesmo endereço IP. Por exemplo, após configure a resolução de DNS com curinga para www.aliyundoc.com, as solicitações para *.aliyundoc.com serão resolvidas para o endereço IP especificado pelo registro DNS com curinga.
O Anti-DDoS Proxy limita as portas que posso adicionar?
O Anti-DDoS Proxy não limita as portas que você pode adicionar. Ele suporta service web em qualquer porta no intervalo de 80 a 65535. Para mais informações, consulte Customize server ports.
No entanto, com base nos resultados atuais de verificação de acesso à rede, os provedores de service de Internet podem bloquear o tráfego de service em algumas portas vulneráveis, pois essas portas apresentam riscos de segurança. As portas TCP vulneráveis incluem 42, 135, 137, 138, 139, 445, 593, 1025, 1434, 1068, 3127, 3128, 3129, 3130, 4444, 5554, 5800, 5900 e 9996.
Se o seu service web usar uma das portas vulneráveis mencionadas, ele poderá ficar inacessível em algumas regiões após ser adicionado ao Anti-DDoS Proxy. Portanto, antes de adicionar seu service ao Anti-DDoS Proxy, certifique-se de que ele utilize outras portas que não sejam vulneráveis.
Quais são os requisitos para ativar o Anti-DDoS Proxy (Outside Chinese Mainland)?
Para ativar o Anti-DDoS Proxy (Outside Chinese Mainland) e proteger service de site, é necessário ter um nome de domínio pronto. O nome de domínio não exige registro ICP, mas o service deve ser legal e estar em conformidade. Para proteger service que não sejam de sites, use o encaminhamento de porta; não há requisitos especiais.
A largura de banda de proteção básica do Anti-DDoS Proxy (Chinese Mainland) cobre todo o tráfego ou apenas o tráfego de ataque?
A largura de banda de proteção básica do Anti-DDoS Proxy (Chinese Mainland) cobre todo o tráfego de service encaminhado para a instância do Anti-DDoS Proxy (Chinese Mainland), incluindo tráfego normal e tráfego de ataque. Após a limpeza de todo o tráfego pelo Anti-DDoS Proxy (Chinese Mainland), o tráfego normal é encaminhado para o servidor de origem, e o tráfego de ataque é bloqueado diretamente.