DDoS 防护：出海加速

添加出海加速联动规则

1. 登录DDoS高防控制台。

2. 在顶部菜单栏左上角处，选择非中国内地，跳转到DDoS高防（非中国内地）控制台。

3. 在左侧导航栏，选择接入管理 > 流量调度器。

4. 在通用联动页签单击添加规则，配置联动规则并单击下一步。

   参数	说明
   联动场景	选择出海加速。
   规则名	规则名由英文字母、数字和下划线（_）组成，不超过128个字符。
   高防IP	选择要联动的DDoS高防实例。
   加速线路IP	选择要联动的加速线路IP。
   回切时间	发生联动后，允许触发回切流程的等待时间。可选项： 自动回切：根据攻击持续时间，自动触发回切。自动回切时间范围：10分钟~60分钟。 自定义：由您设置回切时间。自定义回切时间范围：30分钟~120分钟。为了避免频繁地触发联动切换，建议您设置为60分钟。

5. 修改DNS解析配置：为确保流量调度器的联动规则正常生效，按照页面提示完成 DNS 解析配置变更。

   1. 本地环境验证：在正式修改公共 DNS 解析之前，强烈建议先通过修改本地计算机的hosts文件来模拟解析变更，验证流量调度规则，避免因回源策略不一致出现不兼容问题。典型风险案例如下：

      说明

      关于验证流量调度规则的操作，请参见本地验证转发配置生效。

      • 场景：CDN + 高防 + OSS 联动

      • 潜在冲突：

        • CDN：支持自定义修改回源HOST，可正确识别 OSS 桶。

        • DDoS 高防：通常不支持修改“回源 HOST"，默认使用请求中的 Host 头。

      • 故障现象：当发生攻击触发自动切换至 DDoS 高防时，由于高防透传的 Host 头与 OSS 期望的不匹配，导致正常流量无法被 OSS 识别，进而引发业务访问失败。

   2. 修改 DNS 解析记录：完成本地验证且确认无误后，即可执行正式的 DNS 解析变更操作。修改域名的 DNS 解析记录，将其指向流量调度器提供的CNAME 地址。请根据域名注册服务商选择对应的操作路径：

      域名注册平台	操作指引
      阿里云	直接登录云解析DNS控制台 控制台进行修改。
      第三方平台	登录域名所在的第三方注册商管理平台，修改该域名的 DNS 解析记录。

   3. 验证结果：修改解析记录后，可以使用浏览器测试网站访问是否正常。

      说明

      • 修改完成后，受 DNS 全球生效时间（TTL）影响，规则可能需要一定时间才能完全生效。详细操作，请参见修改CNAME解析接入流量调度器。

      • 如果网站访问出现异常请先进行异常排查，具体操作，请参见业务接入DDoS高防后存在卡顿、延迟、访问不通等问题。

流量切换

• 配置出海加速联动规则后，在业务正常访问期间，中国内地用户通过加速线路访问服务器。

• 在业务被攻击时，业务流量将自动切换到DDoS高防（非中国内地）保险版或无忧版进行清洗，保证只有正常业务流量会被转发到源站服务器。

• 业务流量自动切换到DDoS高防后，DDoS高防将在攻击结束后等待一段时间（回切时间），自动将业务流量回切到加速线路。

除了自动切换方式，还可以选择手动切换，即根据业务防护需求，手动将业务流量切换到DDoS高防（非中国内地）保险版或无忧版或回切到加速线路。

其他操作

成功添加通用联动规则后，可以在规则列表，对已添加的规则执行以下操作。