全部产品
Search
文档中心

DDoS 防护:修改端口回源设置

更新时间:Feb 22, 2024

您可以通过回源设置,为已添加的端口转发规则开启主备回源功能,增强DDoS高防回源链路的容灾能力。本文介绍如何修改端口回源设置。

背景信息

主备回源允许您预先设置主源站、备源站IP地址集合,并可随时切换选用主源站回源、备源站回源,使DDoS高防实例转发端口业务流量到您设置的主源站IP、备源站IP。当某条回源线路出现故障时,您可以手动快速切换到备用回源线路,确保业务访问正常。

使用限制

  • 如果您的源站部署在阿里云上,设置主备源站时仅支持添加当前阿里云账号下的源站。

  • 开启主备回源后,对应的端口转发规则不再支持编辑。

前提条件

已将非网站业务接入DDoS高防。具体操作,请参见配置端口转发规则

开启主备回源

  1. 登录DDoS高防控制台

  2. 在顶部菜单栏左上角处,选择地域。

    • DDoS高防(中国内地):选择中国内地地域。

    • DDoS高防(非中国内地):选择非中国内地地域。

  3. 在左侧导航栏,选择接入管理 > 端口接入

  4. 在转发规则列表上方,选择要操作的DDoS高防实例,定位到目标端口转发规则,单击操作列的回源设置

  5. 回源设置对话框,配置完成后单击确定

    1. 打开主备回源开关,在提示对话框中单击确定

      说明

      开启主备回源时,默认使用端口转发规则里的源站IP为主源站地址,并启用主源站回源。

    2. 填写主源站和备源站的IP地址,并选中要启用的源站。

      主源站、备源站均支持设置最多20个不同的IP地址,多个IP地址间使用半角逗号(,)分隔。

当您的主回源线路发生故障时,您可以在回源设置中,勾选启用源站(备)切换到备用回源线路。

关闭主备回源

当您不再使用主备回源功能时,可以在回源设置中,关闭主备回源开关。关闭主备回源后,您可以通过编辑转发规则来修改源站IP。相关操作,请参见配置端口转发规则

说明

关闭主备回源后,默认以当前启用的源站地址作为转发规则的源站IP。例如,当前启用了源站(备),关闭主备回源功能后,转发规则以源站(备)地址作为源站IP,继续执行业务流量转发。