Anti-DDoS:Anti-DDoS Proxy örneği satın alın

Bir sürüm seçin

Anti-DDoS Proxy örneği satın alın

1. Satın alma sayfasını açın

   veya Anti-DDoS Proxy (Çin Anakarası) uluslararası satın alma sayfasına gidin. Alternatif olarak veya Anti-DDoS Proxy (Çin Anakarası Dışı) uluslararası satın alma sayfasına gidebilirsiniz.

2. Koruma Örneğini ve Koruma Parametrelerini seçin

   Yukarıdaki Satın Alma Kılavuzu doğrultusunda Product Type ve DDoS Plan seçeneklerini belirleyin.

   Anti-DDoS Proxy (Chinese Mainland)-Profession

   • Professional Açıklaması

     • Bağlantı türü: DNS yönlendirmesi.

     • Kaynak rezervasyonu: 1 özel IP adresi.

     • Bant genişliği türü: Çok hatlı BGP.

     • Azaltma yeteneği: Temel koruma (abonelik) artı anlık artışa izin veren koruma (kullandıkça öde).

   • Azaltma parametreleri

     • Endpoint Type: Örnek için IP protokolü. Geçerli değerler: IPv4 veya IPv6. İşlev Tanıtımı.

       Önemli

       IPv6 Anti-DDoS Proxy örneği, IPv6 istemcilerinden gelen istekleri iletir ve aşağıdaki sınırlamalara sahiptir:

       • Website Config yalnızca IPv4 kaynak sunucularını destekler.

       • Port Config IPv4 veya IPv6 kaynak sunucularını destekler.

     • Basic Protection: DDoS azaltma eşiği.

     • Burstable Protection Bandwidth: Saldırı trafiği Basic Protection değerini aştığında anlık artışa izin veren korumayı otomatik olarak etkinleştirerek hizmet kesintisizliğini sağlar. Fiyatlandırma: Esnek koruma yeteneği faturalama yöntemi.

       Not

       Burstable Protection Bandwidth ve Basic Protection değerlerini aynı ayarlarsanız anlık artışa izin veren koruma tetiklenmez.

     • Protection Cluster:

       • Endpoint Type değeri IPv4 olduğunda yalnızca bir koruma düğümü seçebilirsiniz. Mevcut seçenekler Default, North China, North China (Beijing) veya East China (Hangzhou) şeklindedir.

       • Azaltma yeteneğine ve erişim gecikmesine göre bir düğüm seçin. Koruma düğümü nasıl seçilir.

         Not

         Örnek: Kaynak sunucunuz China (Hangzhou) bölgesindeyse en düşük erişim gecikmesi için China (Hangzhou) düğümünü seçin. En yüksek azaltma yetenekleri için varsayılan düğümü seçin.

   Anti-DDoS Proxy (Outside Chinese Mainland)-Insurance ve Unlimited

   • Azaltma planı açıklaması:

     Uyarı

     Insurance veya Unlimited planlarını tek başına kullanırsanız Çin anakarasındaki kullanıcılar önemli ölçüde artan gecikme süresi veya erişim hatalarıyla karşılaşır. Erişim kalitesini optimize etmek için bu planlarla birlikte Sec-CMA 2.0 kullanmanızı öneririz.

     • Erişim Modu: DNS çözümlemesi yoluyla trafik yönlendirme.

     • Kaynak rezervasyonu: 1 özel Anycast IP adresi.

     • Azaltma oturumları:

       • Insurance: Ayda 2 gelişmiş azaltma (aylık yenilenir)

       • Unlimited: Sınırsız gelişmiş azaltma

   • Azaltma parametreleri

     IP Registration Address: Gerçek iş ihtiyaçlarınıza göre IP coğrafi konumunu seçin. Desteklenen konumlar: Singapur, China (Hong Kong), Japonya, ABD Batı, ABD Doğu, Birleşik Krallık, Almanya, Malezya ve Endonezya.

     Not

     • Endonezya koruma düğümü yalnızca IP coğrafi konumu Endonezya ise kullanılabilir.

     • Malezya düğümü yalnızca IP coğrafi konumu Malezya ise kullanılabilir.

   Anti-DDoS Proxy (Outside Chinese Mainland)-Sec-CMA 2.0

   • Azaltma planı açıklaması:

     • Bağlantı türü: DNS yönlendirmesi.

     • Kaynak rezervasyonu: 1 özel Sec-CMA IP adresi.

     • Azaltma yeteneği: Çin anakarasından erişimi hızlandırır ve uygulama katmanı DDoS koruması sunar: akıllı koruma, genel azaltma ilkesi, kara liste/beyaz liste, coğrafi engelleme ve HTTP flood azaltma.

     • Hat desteği: China Telecom, China Unicom ve China Mobile hatları.

   • Azaltma parametreleri

     • Mitigation Sessions: Gelişmiş azaltma oturumu sayısı. Satın alınan oturumlar China Telecom, China Unicom ve China Mobile hatlarında yüksek hacimli DDoS gelişmiş azaltmasını etkinleştirir. No olarak ayarlanırsa yalnızca Çin anakarası için erişim hızlandırma sağlanır.

       Not

       Bir DDoS saldırısı başladıktan sonra kesintisiz korumanın her 24 saati bir oturum olarak sayılır. Kota her takvim ayında sıfırlanır.

     • IP Registration Address: Gerçek iş gereksinimlerinize göre IP kayıt konumunu seçin. Desteklenen kayıt konumları: Singapur, Japonya.

   Anti-DDoS Proxy (Outside Chinese Mainland)-Chinese Mainland Acceleration

   Koruma Planı Açıklaması

   • Bağlantı türü: DNS yönlendirmesi.

   • Kaynak rezervasyonu: 1 özel hızlandırılmış IP adresi.

   Önemli

   Yalnızca Çin anakarasındaki erişimi hızlandırmak için kullanılır, DDoS azaltma yeteneği yoktur ve Sec-CMA 2.0 sürümüne yükseltmenizi öneririz.

   Anti-DDoS Proxy (Outside Chinese Mainland) - Sec-CMA1.0

   • Azaltma planı açıklaması:

     • Bağlantı türü: DNS yönlendirmesi.

     • Kaynak rezervasyonu: 1 özel Sec-CMA IP adresi.

     • Azaltma oturumları: Ayda 2 gelişmiş azaltma oturumu (aylık yenilenir).

       Not

       Daha fazla oturum almak için global gelişmiş azaltma oturumu satın alabilirsiniz.

     • Azaltma yeteneği: Çin anakarasından erişim için hızlandırma artı China Telecom ve China Unicom hatlarında DDoS koruması (China Mobile hariç).

       Not

       Çin anakarası dışından erişim için Anti-DDoS korumasını desteklemek amacıyla Insurance ve Unlimited planlarını kullanabilirsiniz.

     • Hat desteği: Yalnızca China Telecom ve China Unicom hatları.

       Önemli

       Mobil hat desteğine ihtiyacınız varsa Sec-CMA 2.0 sürümüne yükseltin.

3. Genişletilmiş hizmet teknik özelliklerini yapılandırın

   • Clean Bandwidth: Normal hizmet trafiği için garanti edilen bant genişliği.

     Not

     Garanti edilen temiz bant genişliği yetersiz kalırsa anlık artışa izin veren temiz bant genişliği kullandıkça öde esasına göre faturalandırılır. Bu ücretlerden kaçınmak için Örnek Yükseltme yoluyla yükseltme yapın.

     • Nasıl seçilir:

       • Seçim ilkesi

         • Hizmetleriniz Alibaba Cloud ECS üzerinde çalışıyorsa örnek izleme bilgileri kısmından tepe trafiği görüntüleyin.

           Not

           Bu trafik meşru hizmet trafiğini ifade eder ve saldırı trafiğini içermez.

         • Birden fazla kaynak sunucu dağıttıysanız bunların meşru hizmet trafiğini toplayın.

       • Seçim örneği

         Üç web sitesini koruyorsunuz. Her birinin giden trafik tepe noktası 50 Mbps'nin altında. Toplam trafik 150 Mbps'yi aşmıyor. Temiz bant genişliği olarak 150 Mbps'den büyük bir değer seçin.

   • Metering Method of 95th Percentile Burstable Clean Bandwidth: Varsayılan olarak Daily 95th Percentile etkindir (kullandıkça öde). Hizmet trafiği temel Clean Bandwidth değerini aştığında hizmet kesintisini önlemek için anlık artışa izin veren temiz bant genişliği otomatik olarak etkinleşir. Faturalama ayrıntıları: Anlık Artışa İzin Veren Temiz Bant Genişliği Faturalaması.

     Uyarı

     6 Mart 2026 saat 10:00'dan (UTC+8) itibaren Aylık 95. yüzdelik faturalama yöntemi yeni satın alımlar için kullanılamayacaktır. Konsolda anlık artışa izin veren temiz bant genişliğinde yapılan manuel ayarlamalar — örneğin etkinleştirme, devre dışı bırakma, faturalama yöntemini değiştirme veya bant genişliği teknik özelliklerini değiştirme — da artık kullanılamamaktadır. Ayrıntılar için bkz. [[Güncelleme] 6 Mart 2026'da Anti-DDoS Anlık Artışa İzin Veren Faturalama Özelliğinde Yapılan Değişiklik](t3240149.xdita#).

     • Formül: Esnek Bant Genişliği Tepe Noktası = min(Temel Clean Bandwidth × 10, Esnek Bant Genişliği Üst Sınırı).

       Not

       Esnek tepe nokta, varsayılan olarak ayrılan esnek kaynakların üst sınırını temsil eder. Gerçek iş kullanımı esnek tepe noktasını aştığında ürün mümkün olan en iyi şekilde hizmet sağlamaya devam eder ve gerçek kullanıma göre esnek kullandıkça öde ücretlerine tabi olursunuz. Ancak küme ölçeklendirme döneminde paket kaybı yaşanabilir. Garanti edilen temiz bant genişliğinizi derhal yükseltmenizi öneririz.

     • Anlık artışa izin veren bant genişliği sınırı:

       • Anti-DDoS Proxy (Chinese Mainland): Profession (20.000 Mbps), Advanced (20.000 Mbps)

       • Anti-DDoS Proxy (Outside Chinese Mainland):Insurance(5.000 Mbps), Unlimited (5.000 Mbps), Sec-CMA 2.0 (2.000 Mbps), Chinese Mainland Acceleration (1.000 Mbps), Sec-CMA 1.0 (500 Mbps)

   • QPS: Örneğin normal koşullar altında işlediği maksimum HTTP/HTTPS istek oranı. Katman başına bağlantı sınırları: QPS teknik özellikleri ve bağlantı sınırları.

     Not

     Clean QPS aşıldığında anlık artışa izin veren QPS otomatik olarak faturalandırılır. Bu ücretlerden kaçınmak için Clean QPS'i yükseltin. Daha fazla bilgi için bkz. Örnek yükseltme.

     • Çin anakarasında: Maksimum QPS değeri 100.000'dir.

     • Çin anakarası dışındaki bölgeler: Maksimum QPS değeri 150.000'dir.

   • 95th Percentile Burstable QPS: Varsayılan olarak Daily 95th Percentile etkindir (kullandıkça öde). Gerçek Clean QPS garanti edilen temel QPS değerini aştığında anlık artışa izin veren koruma otomatik olarak etkinleşir. Daha fazla bilgi için bkz. anlık artışa izin veren QPS faturalama talimatları ve QPS teknik özellikleri ve karşılık gelen bağlantı sınırları.

     Uyarı

     6 Mart 2026 UTC+8 10:00:00 tarihinden itibaren yeni müşteriler anlık artışa izin veren QPS için aylık 95. yüzdelik faturalama modunu etkinleştiremez. Ayrıca konsolda anlık artışa izin veren QPS ayarlarını manuel olarak değiştiremezsiniz; buna özelliği etkinleştirme veya devre dışı bırakma, faturalama modunu değiştirme veya teknik özellikleri değiştirme dahildir. Daha fazla bilgi için bkz. [[Güncelleme] 6 Mart 2026'da Anti-DDoS için anlık artışa izin veren faturalama özelliğindeki değişiklikler hakkında duyuru](t3240149.xdita#).

     • Formül: Anlık Artışa İzin Veren QPS tepe noktası = min(Clean QPS × 3, Anlık Artışa İzin Veren QPS sınırı).

       Not

       Esnek tepe nokta, varsayılan olarak ayrılan esnek kaynaklar için üst sınırdır. Gerçek kullanımınız esnek tepe noktasını aşarsa hizmet mümkün olan en iyi çabayla sağlanır ve kullandığınız esnek kaynaklar için kullandıkça öde esasına göre ücretlendirilirsiniz. Ancak hız sınırlaması riski vardır. Anlık artışa izin veren tepe noktanın ötesinde kaynak rezervasyonunu sağlamak için temiz QPS'i önceden yükseltin veya kapasite artırımı için hesap yöneticinizle iletişime geçin.

     • Anlık artışa izin veren QPS sınırı:

       • Çin anakarası:

         • IPv4 Anti-DDoS Proxy örneği: maksimum anlık artışa izin veren QPS 300.000'dir.

         • IPv6 Anti-DDoS Proxy örneği: maksimum anlık artışa izin veren QPS 100.000'dir.

       • Çin anakarası dışı: maksimum anlık artışa izin veren QPS 150.000'dir.

   • Function Plan: İşlev planları Standard'dan Enhanced'a kadar değişir ve farklı azaltma yetenekleri ile ilke sınırları sunar. Standard ve Enhanced işlev planları arasındaki farklar.

     • Standard:

       • 40 HTTP flood azaltma ilke kuralını destekler.

       • En fazla 200 Katman 7 kara liste ve beyaz liste ilkesini destekler.

     • Enhanced:

       • HTTP/HTTPS dışı uygulama katmanı saldırılarını engellemek için gelişmiş uygulama katmanı korumasını destekler.

       • 200 HTTP flood azaltma ilke kuralını destekler.

       • En fazla 2.000 Katman 7 kara liste ve beyaz liste ilkesini destekler.

       • Web sitesi erişimini hızlandırmak için statik sayfa önbelleğe almayı destekler.

       • Hızlandırma ve DDoS koruması için Alibaba Cloud CDN ile entegrasyonu destekler.

   • Protected Domain Names: Maksimum HTTP/HTTPS alan adı sayısı (en fazla 2000).

     • İlişkili birinci düzey alan adları (siteler) sayısı (Protected Domain Names/10) değerini aşamaz.

     • Alan adı yönlendirmeyi yapılandırırken toplam alan adı sayısı (kök alan adları, alt alan adları ve joker karakterli alan adları dahil) Protected Domain Names değerini aşmamalıdır.

     Not

     Satın alınan Protected Domain Names değerinin 50 olduğunu ve www.abc.com, *.abc.com ile www.xyz.com olmak üzere üç alan adı yapılandırdığınızı varsayalım.

     • Kök alan adları (siteler): 2 (abc.com ve xyz.com), bu değer 5 sınırını (50/10) karşılar.

     • Toplam alan adı sayısı: 3, bu değer 50 sınırını karşılar.

   • Ports: Korunan TCP/UDP bağlantı noktası sayısı.

   • Resource Group: Örneğin ait olduğu kaynak grubu. Varsayılan: Default Resource Group. Kaynak grupları hakkında daha fazla bilgi için bkz. Kaynak grubu oluşturma.

   • Quantity: Satın alınacak örnek sayısını seçin.

   • Duration: Abonelik süresi. Auto-renewal seçeneğini belirlerseniz örnekler otomatik olarak yenilenir. Otomatik yenileme döngüleri aşağıdaki kurallara uyar. Daha fazla bilgi için bkz. Örnek yenileme.

     • Aylık satın alma: 1 aylık otomatik yenileme döngüsü.

     • Yıllık satın alma: 1 yıllık otomatik yenileme döngüsü.

Örnek teknik özelliklerini görüntüleyin ve korumayı etkinleştirin

• Teknik özellikleri görüntüleyin

  Instance Management sayfasında bir örnek kimliğine tıklayın veya Manage seçeneğini belirleyerek temel/anlık artışa izin veren koruma yeteneği, temiz bant genişliği ve QPS gibi teknik özellikleri görüntüleyin.

• Korumayı etkinleştirin

  Koruma otomatik olarak etkinleşmez. Trafiği Anti-DDoS Proxy üzerinden yönlendirmek için aşağıdaki adımları tamamlayın.

  1. Konsola giriş yapın

     Anti-DDoS Proxy konsoluna veya gidin.

  2. Hizmetinizi ekleyin:

     Onboarding bölümünde hizmet türünüze göre Website Config veya Port Config gibi seçeneklerle hizmet provizyonunu tamamlayın. Kılavuzlar: Web Sitesi Yapılandırması Ekleme (web siteleri için) veya Bağlantı Noktası Yönlendirme Kurallarını Yapılandırma (oyunlar ve uygulamalar gibi web sitesi dışı hizmetler için).

  3. Trafiği değiştirin:

     Hizmetinizin DNS kaydını Anti-DDoS Proxy tarafından atanan CNAME adresine veya IP adresine değiştirin. Kılavuzlar: Web sitesi trafiğini bir Anti-DDoS Proxy örneğine yönlendirmek için CNAME veya IP adresi kullanma ve Web sitesi dışı bir hizmet eklemek için CNAME kaydı kullanma.

Kotalar ve sınırlar

• ICP dosyası: Çin anakarasında dağıtılan web sitelerinin alan adı için ICP dosyasına sahip olması gerekir.

• IPv6 kaynak sunucu sınırları: IPv6 Anti-DDoS Proxy örneği satın alıp alan adı tabanlı web sitesi hizmeti kullanırsanız trafik yalnızca IPv4 kaynak sunucularına iletilir.

• Yurtdışı erişim sınırları:

  • Anti-DDoS Proxy (Outside Chinese Mainland)- Insurance veya Unlimited sürümünü tek başına kullanırsanız Çin anakarasındaki kullanıcılar önemli ölçüde artan gecikme süresi yaşar hatta hizmete erişemez.

    Not

    Çin anakarasındaki kullanıcılar için sorunsuz erişim sağlamak amacıyla hem Anti-DDoS Proxy (Outside Chinese Mainland)–Sec-CMA 2.0 satın almanızı öneririz.

  • Anti-DDoS Proxy (Outside Chinese Mainland)–Sec-CMA 2.0 sürümünü tek başına kullandığınızda Çin anakarası dışındaki bölgelerden erişim varsayılan olarak desteklenmez.

    Not

    Hizmetlerinize Çin dışındaki istemcilerden erişiliyorsa Anti-DDoS Proxy (Outside Chinese Mainland)–Insurance veya Unlimited sürümünü de satın alıp kullanmanızı öneririz.

  • Bazı koruma düğümleri (örneğin Endonezya ve Malezya) yalnızca eşleşen IP coğrafi konumlarına sahip örnekler için kullanılabilir.

Faturalama

Anti-DDoS Proxy ücretleri abonelik örnek ücretlerinden ve kullandıkça öde anlık artışa izin veren ücretlerden oluşur.

• Örnek ücretleri (abonelik): Temel koruma bant genişliği, temiz bant genişliği ve saniye başına sorgu (QPS) gibi seçtiğiniz teknik özelliklere göre aylık veya yıllık ödeme yaparsınız. Daha fazla bilgi için bkz. Anti-DDoS Proxy (Çin anakarası dışı) Insurance ve Unlimited azaltma planlarının faturalandırılması, Anti-DDoS Proxy (Çin anakarası dışı) CMA faturalandırması ve Anti-DDoS Proxy (Çin anakarası dışı) Sec-CMA faturalandırması.

• Anlık artışa izin veren koruma ücretleri (kullandıkça öde): Yalnızca DDoS saldırı trafiği temel koruma bant genişliğinizi aştığında ücretlendirilirsiniz. Ücret günlük olarak tepe saldırı trafiğine göre hesaplanır. Daha fazla bilgi için bkz. Anlık artışa izin veren koruma bant genişliği ölçüm yöntemi.

• Anlık artışa izin veren temiz bant genişliği/QPS ücretleri (kullandıkça öde): Yalnızca normal hizmet trafiğiniz veya QPS değeriniz temel teknik özelliklerinizi aştığında ücretlendirilirsiniz. Ücret günlük veya aylık 95. yüzdelik bant genişliğine göre hesaplanır. Daha fazla bilgi için bkz. Anlık artışa izin veren temiz bant genişliği faturalandırması ve Anlık artışa izin veren QPS faturalandırması.

• Global gelişmiş azaltma oturumu: Gerekirse belirli örnekler için bir global gelişmiş azaltma oturumu satın alabilirsiniz. Daha fazla bilgi için bkz. Global gelişmiş azaltma oturumlarının faturalandırılması.

Hizmeti iptal edin

Satın alma sonrası iade desteklenmez. Satın almadan önce hizmet gereksinimlerinizi değerlendirin.

Ek

SSS

• Kök alan adı (site) nedir?

  Kök alan adı, kullanıcının kaydettiği tam alan adıdır. Örnekler:

  • aliyun.com bir kök alan adıdır.

  • Alt alan adları (www.aliyun.com ve abc.aliyun.com gibi) ve joker karakterli alan adları (*.aliyun.com gibi) kök alan adı değildir. Hepsi aynı kök alan adına (siteye) aittir: aliyun.com.

• Anti-DDoS Proxy ile Anti-DDoS Native arasındaki farklar nelerdir? Hangisini seçmeliyim?

  Temel farklar bağlantı türü ve koruma kapsamıdır.

  • Anti-DDoS Proxy: Proxy tabanlı trafik temizleme. Trafiği yönlendirerek hizmetleri korur. Alibaba Cloud ve Alibaba Cloud dışındaki sunucuları (veri merkezleri veya diğer bulutlar gibi) destekler. Ağ katmanı ve uygulama katmanı (CC) saldırılarını azaltır. Yüksek azaltma yeteneği ve hizmet kullanılabilirliği gerektiren kullanım durumları için uygundur.

  • Anti-DDoS Native: Geliştirme modeli. ECS ve SLB gibi Alibaba Cloud varlıkları için varsayılan azaltma eşığını doğrudan artırır. Basit kurulum—DNS değişikliği gerektirmez. Öncelikle ağ katmanı saldırılarını hedef alır.

  Seçim rehberi:

  • Hizmetiniz bir web sitesiyse, CC saldırısı savunmasına ihtiyaç duyuyorsa, Alibaba Cloud dışında çalışıyorsa veya yüksek azaltma yeteneği gerektiriyorsa Anti-DDoS Proxy seçin.

  • Hizmetiniz Alibaba Cloud üzerinde çalışan web sitesi dışı bir hizmetse ve basitleştirilmiş kurulum istiyorsanız Anti-DDoS Native seçin.