Web Application Firewall (WAF) fornece, por padrão, um endereço IP compartilhado para vários nomes de domínio. Se um ataque DDoS contra um dos domínios causar o blackhole do endereço IP compartilhado, os demais domínios ficarão inacessíveis. Para garantir proteção exclusiva a um nome de domínio específico, adquira um endereço IP exclusivo. Este tópico descreve como comprar e usar endereços IP exclusivos.
Pré-requisitos
O site deve ser acessado por meio de um registro CNAME.
Comprar e usar um plano de recursos exclusivo para nome de domínio
-
Adquira um plano adicional de recursos exclusivos para nome de domínio fazendo upgrade da sua instância do WAF. Para mais informações sobre como fazer upgrade de uma instância, consulte Renewal policy.
Faça login no console do Web Application Firewall (WAF). Na barra de menu superior, selecione o grupo de recursos e a região da sua instância do WAF: Chinese Mainland ou Outside Chinese Mainland.
No painel de navegação à esquerda, escolha Onboarding.
-
Na página Onboarding, localize o nome de domínio para o qual deseja ativar um endereço IP exclusivo. Em seguida, na coluna Quick Access, defina Protection Resource como Shared Cluster and Exclusive IP Address.
Após ative o endereço IP exclusivo, o registro CNAME do nome de domínio será atualizado automaticamente para resolver para o novo endereço IP exclusivo. Execute um ping no registro CNAME do domínio para confirme que ele resolve para o novo endereço IP do WAF.
ImportanteSe o nome de domínio estiver resolvido por meio de um registro A em vez de um registro CNAME, a resolução de DNS não poderá ser alternada automaticamente. O tráfego do seu service pode ser interrompido ao ative ou desativar o endereço IP exclusivo.