DDOS防护 AAD-准备阶段:准备工作

时间:2024-01-18 14:14:17

准备工作

业务接入DDoS高防前,请您根据实际的业务类型完成如表2所示准备工作。

业务接入DDoS高防时,建议您先使用测试业务环境进行测试,测试通过后再正式接入生产业务环境。

表2 接入DDoS高防前准备工作

业务类型

准备工作

网站业务

  • 获取需要接入的网站域名信息,包含网站的源站服务器IP(仅支持公网IP的防护)、端口信息等。
  • 确认所接入的网站域名已完成ICP备案。
  • 如果您的网站支持HTTPS协议访问,您需要准备相应的证书和私钥信息,一般包含格式为“.crt”的公钥文件或格式为“.pem”的证书文件、格式为“.key”的私钥文件。
  • 具有网站DNS域名解析管理员的账号,用于修改DNS解析记录,将网站流量切换至DDoS高防。
  • 检查网站业务是否已有信任的访问客户端(例如监控系统、通过内部固定IP或IP段调用的API接口、固定的程序客户端请求等)。

    业务接入DDoS高防后,需要将这些信任的客户端IP加入白名单。

非网站业务

获取业务对外提供服务的端口、协议类型。

如果业务通过域名访问,需要准备DNS域名解析管理员账号,用于修改DNS解析记录将网站流量切换至DDoS高防。

support.huaweicloud.com/bestpractice-aad/aad_06_0014.html