使用场景
如果您需要为网站类业务提供DDoS高防(边缘云版)服务,您需要在DDoS高防(边缘云版)控制台完成该域名的接入配置。
注意相同域名,无法同时进行域名接入(HTTP/HTTPS)和端口接入(TCP/UDP)。
前提条件
已开通DDoS高防(边缘云版)。
网站域名需完成ICP备案,并需要持续维护其有效性。DDoS高防(边缘云版)将定时检测备案情况,未备案或备案过期将进行域名封禁。
使用说明
1.登录DDoS高防(边缘云版)控制台。
2.进入【业务接入】-【域名接入】页面。
3.点击右上角【新增域名】按钮。
4.完成基本信息配置。
配置项 | 说明 |
---|---|
产品 | 默认为“DDoS高防(边缘云版)”。 |
域名 | 输入要接入的域名后,会弹出域名归属权校验窗口,请参考域名归属权校验指南完成验证。 域名归属权限校验通过之后,系统会进行域名的备案情况校验,校验通过后可进行下一步配置。 |
5.完成请求协议配置。
配置项 | 说明 |
---|---|
请求协议 | 请求协议是指客户端请求时使用的协议类型,默认选择HTTP协议的80端口,若请求包含HTTPS协议的网站,则勾选“HTTPS”。 |
服务端口 | 服务端口是客户端请求时使用的端口,默认HTTP开放80端口,HTTPS开放443 ,如需开放特殊非标端口,可联系技术支持处理。 |
证书 | HTTPS提供对网络服务器的身份认证,保护交换数据的隐私和完整性。 证书来源天翼云证书管理平台,可进行下拉选择证书备注名,若未找到证书可直接点击上传。 |
6.完成回源配置。
配置项 | 说明 |
---|---|
源站 | 源站指的是节点转发回源时的地址: 1、源站地址需要为公网可达的IP,支持IPv4和IPv6,暂不支持只配置IPv6。 2、支持配置多个 源站,相同层级源站会按照权重轮询。 3、源站支持配置域名形式,且域名需支持可解析为具体源站IP,回源时将按照解析域名得到的地址回源。 4、同时配置IPv4和IPv6时,如勾选跟随协议,则来自IPv6的地址将总是转发到IPv6的源站,来自IPv4的地址将总是转发到IPv4的源站。 5、如不勾选跟随协议,则不做区分,混合回源(即IPv4有可能回源到IPv4和IPv6,IPv6同理)。 6、只配置IPv4时,IPv4和IPv6请求都将通过IPv4回源。 |
IPv6 | 开启后支持IPv6解析,提供IPV6双栈节点提供服务。 |
回源HOST | 回源HOST决定了回源请求访问到源站的哪个站点,未填写时默认为加速域名。自定义配置时,请确保您的源站有配置相应的HOST。 |
回源协议 | 回源协议指节点请求您源站资源时使用的应用层协议,根据源站支持情况进行选择: HTTP回源:HTTP / HTTPS 访问均使用 HTTP 回源。 HTTPS回源:HTTP / HTTPS 访问均使用 HTTPS 回源,可以避免您的回源数据被窃取或者篡改,会少量消耗您源站的处理器资源(源站需要支持 HTTPS 访问)。 跟随协议:HTTP 访问使用 HTTP 回源,HTTPS 访问使用 HTTPS 回源。如果您仅需对部分关键的敏感数据采用 HTTPS 协议传输,其他业务采用 HTTP 协议传输,建议您选择“跟随协议”(源站需要支持 HTTPS 访问)。 |
回源端口 | 回源端口是节点请求您源站资源时使用的端口,可以根据源站支持情况进行配置: 默认HTTP回源采用80端口,支持自定义修改,仅允许配置1个。 默认HTTPS回源采用443端口 ,暂不支持自定义修改,如有需求,可联系技术支持处理。 |
7.完成以上配置,点击确定。域名状态会变成“新增中”,进入后台自动化配置流程(正常情况15分钟以内),流程结束后会自动变成“已启用”状态。若“新增中”状态持续时间过长,可创建工单获取支持。