场景说明
天翼云全站加速是公共的加速服务,平台承载着成千上万的域名加速业务,是一个多客户共用的加速平台,默认不提供防攻击服务。当某个客户的域名遭受攻击(例如CC攻击),而出现带宽或QPS异常大幅上涨触发平台稳定性红线时,全站加速平台有权(根据域名业务情况、攻击影响程度等因素综合判断)将对应客户的域名切入专用隔离资源池以隔离异常业务,避免影响其他正常用户的加速服务。在攻击较严重的情况下,同账户下的其他域名也会切入隔离资源池。
域名被切入隔离资源池后,天翼云全站将不再保证服务质量,部分时段可能会出现无法服务的情况。
说明隔离资源池是天翼云全站的一组特殊节点,这组节点与常规节点之间相互隔离,隔离资源池被用于隔离有风险的加速业务。
注意事项
因被攻击导致域名被切入隔离资源池后,用户访问带来的流量仍然会产生计费账单。
相关建议
如您的域名存在潜在被攻击风险,不希望在上述场景下被切换至隔离资源池,请切换至安全类加速产品,例如:边缘安全加速平台。
相关概念:
- DDoS:分布式拒绝服务攻击(Distributed Denial of Service,简称DDoS)是指攻击的发出点是分布在不同地方,且所请求的服务往往要消耗大量的系统资源,造成目标主机无法为用户提供正常服务。
- CC攻击:攻击者借助代理服务器生成指向受害主机的合法请求,以实现DDoS和伪装的,称为CC(Challenge Collapsar),CC主要是攻击页面,属于应用层攻击。