什麼是獨享IP包

您購買或開通Web Application Firewall(WAF)後,每個WAF執行個體會被分配一個WAF IP,該WAF IP可以用於接入多個網域名稱進行防護。通過購買獨享IP包,您當前的WAF執行個體可以獲得額外的獨享IP,用於接入單個網域名稱實現獨享防護。
说明 一個獨享 IP僅可以綁定一個網域名稱。

通過獨享IP包為網域名稱實現獨享防護,可以協助您解決以下問題:

  • 避免一個網域名稱遭受大流量DDoS攻擊導致其他網域名稱也無法訪問。

    預設情況下,接入WAF執行個體防護的所有網域名稱都使用同一個WAF IP。因此,當其中一個網域名稱遭受大流量DDoS攻擊而導致WAF IP進入黑洞時,該WAF執行個體所防護的其他網域名稱也無法訪問。

    通過購買額外的獨享IP包,您可以為重要網域名稱分配獨享IP,避免重要網域名稱的訪問因其他網域名稱的WAF IP進入黑洞時受到影響。

  • 實現多地區來源站點就近訪問。

    WAF在國內多個地區都部署有節點。如果您的網站業務位於不同地區(例如,網域名稱A的來源站點伺服器在北京,網域名稱B的來源站點伺服器在深圳),預設情況下不同地區的業務都只能通過同一個WAF節點進行防護。WAF根據第一個配置在該WAF執行個體上的標題來源站伺服器所在的地區就近分配節點。

    通過購買額外的獨享IP包,您可以為來源站點在其它地區的網域名稱分配就近的WAF節點。
    说明 WAF將自動根據您的獨享IP包綁定的標題來源站伺服器的所在地區,自動就近分配WAF節點。


如何購買獨享IP包

對於按照訂用帳戶模式開通的Web Application Firewall執行個體,您可以在購買執行個體時選購額外的網域名稱獨享資源套件(獨享IP包)。
说明 對於已經購買的Web Application Firewall執行個體,您可以通過升級該WAF執行個體來選購額外的網域名稱獨享資源套件(獨享IP包)。

如何分配和啟用獨享IP包

登入 雲盾Web Application Firewall控制台,定位到 管理 > 網站配置頁面,找到需要分配獨享IP的網域名稱,單擊開啟該網域名稱的 獨享IP開關即可。

啟用獨享IP後,該網域名稱的CNAME將自動解析至新的獨享IP。您可以通過Ping該網域名稱的CNAME確認該網域名稱是否已自動解析到新的WAF IP。
说明 如果網域名稱是通過A記錄的方式而不是CNAME進行解析,該網域名稱的解析無法完成自動切換。您需要通過Ping該網域名稱的CNAME獲得新的WAF IP,並儘快將該網域名稱的DNS手動解析至新的獨享IP。