Anti-DDoS：出海加速

添加出海加速聯動規則

1. 登入DDoS高防控制台。

2. 在頂部功能表列左上方處，選擇非中國內地，跳轉到DDoS高防（非中國內地）控制台。

3. 在左側導覽列，選擇接入管理 > 流量調度器。

4. 在通用聯動頁簽單擊添加規則，配置聯動規則並單擊下一步。

   參數	說明
   聯動情境	選擇出海加速。
   規則名	規則名由英文字母、數字和底線（_）組成，不超過128個字元。
   高防IP	選擇要聯動的DDoS高防執行個體。
   加速線路IP	選擇要聯動的加速線路IP。
   回切時間	發生聯動後，允許觸發回切流程的等待時間。可選項： 自動回切：根據攻擊期間，自動觸發回切。自動回切時間範圍：10分鐘~60分鐘。 自訂：由您設定回切時間。自訂回切時間範圍：30分鐘~120分鐘。為了避免頻繁地觸發聯動切換，建議您設定為60分鐘。

5. 修改DNS解析配置：為確保流量調度器的聯動規則正常生效，按照頁面提示完成 DNS 解析配置變更。

   1. 本地環境驗證：在正式修改公用 DNS 解析之前，強烈建議先通過修改本機電腦的hosts檔案來類比解析變更，驗證流量調度規則，避免因回源策略不一致出現不相容問題。典型風險案例如下：

      說明

      關於驗證流量調度規則的操作，請參見本地驗證轉寄配置生效。

      • 情境：CDN + 高防 + OSS 聯動

      • 潛在衝突：

        • CDN：支援自訂修改回源HOST，可正確識別 OSS 桶。

        • DDoS 高防：通常不支援修改“回源 HOST"，預設使用請求中的 Host 頭。

      • 故障現象：當發生攻擊觸發自動切換至 DDoS 高防時，由於高防透傳的 Host 頭與 OSS 期望的不匹配，導致正常流量無法被 OSS 識別，進而引發業務訪問失敗。

   2. 修改 DNS 解析記錄：完成本地驗證且確認無誤後，即可執行正式的 DNS 解析變更操作。修改網域名稱的 DNS 解析記錄，將其指向流量調度器提供的CNAME 地址。請根據網域名稱註冊服務商選擇對應的操作路徑：

      網域名稱註冊平台	操作指引
      阿里雲	直接登入Alibaba Cloud DNS控制台 控制台進行修改。
      第三方平台	登入網域名所在的第三方註冊商管理平台，修改該網域名稱的 DNS 解析記錄。

   3. 驗證結果：修改解析記錄後，可以使用瀏覽器測試網站訪問是否正常。

      說明

      • 修改完成後，受 DNS 全球生效時間（TTL）影響，規則可能需要一定時間才能完全生效。詳細操作，請參見修改CNAME解析接入流量調度器。

      • 如果網站訪問出現異常請先進行異常排查，具體操作，請參見業務接入DDoS高防後存在卡頓、延遲、訪問不通等問題。

流量切換

• 配置出海加速聯動規則後，在業務正常訪問期間，中國內地使用者通過加速線路訪問伺服器。

• 在業務被攻擊時，業務流量將自動切換到DDoS高防（非中國內地）保險版或無憂版進行清洗，保證只有正常業務流量會被轉寄到來源站點伺服器。

• 業務流量自動切換到DDoS高防後，DDoS高防將在攻擊結束後等待一段時間（回切時間），自動將業務流量回切到加速線路。

除了自動切換方式，還可以選擇手動切換，即根據業務防護需求，手動將業務流量切換到DDoS高防（非中國內地）保險版或無憂版或回切到加速線路。

其他動作

成功添加通用聯動規則後，可以在規則列表，對已添加的規則執行以下操作。