Por padrão, o Web Application Firewall (WAF) usa um endereço IP compartilhado para proteger vários domínios. Se um desses domínios for alvo de um ataque DDoS de grande volume, o IP compartilhado poderá entrar em blackhole. Isso afeta todos os outros domínios protegidos pela mesma instância e os torna inacessíveis. Para evitar esse problema, adquira um plano de recursos exclusivo para nomes de domínio. Assim, você obtém um endereço IP exclusivo para seus domínios críticos e garante proteção isolada.
Pré-requisitos
Seu site deve estar adicionado ao WAF no modo CNAME Record.
Adquirir e usar um plano de recursos exclusivo para nomes de domínio
-
Faça upgrade da sua instância para adquirir um plano de recursos exclusivo para nomes de domínio. Para obter instruções detalhadas, consulte Política de renovação.
Acesse o console do Web Application Firewall (WAF). Na barra de menus superior, selecione o grupo de recursos e a região da sua instância do WAF: Chinese Mainland ou Outside Chinese Mainland.
No painel de navegação à esquerda, escolha .
-
Na página Website Access, localize o nome de domínio desejado. Na coluna Quick Access, defina Protection Resource como Shared Cluster and Exclusive IP Address.
Após ativar o endereço IP exclusivo, o CNAME do domínio resolverá automaticamente para o novo endereço IP exclusivo. Execute ping no CNAME do domínio para verifique se ele está resolvendo para o novo endereço IP do WAF.
ImportanteSe o domínio resolver por meio de um registro A em vez de um registro CNAME, a troca automática não poderá ser concluída. Isso pode causar interrupções de serviço quando você ativar ou desativar o IP exclusivo.