高防 IP 支持域名接入和端口接入，本小节为您介绍如何为创建的高防 IP 接入业务。

说明

同一个高防 IP 可同时进行域名接入和端口接入，总计最多不超过 50 个。

域名接入

域名接入即接入网站业务，待接入的网站域名需已完成 ICP 备案。

添加业务策略

  1. 登录管理控制台。

  2. 在控制台导航栏中，选择产品与服务 > 安全服务 > 高防IP，进入高防 IP-实例列表页面。

  3. 进入实例列表页面，在高防 IP 所在行末尾点击接入。

  4. 根据业务需要选择接入方式。

  5. 在域名接入页签，点击添加业务。

  6. 根据提示信息输入参数。

    参数解释如下：

    参数 说明

    关联高防 IP

    用于 DDOS 防护的高防 IP。

    网站域名

    指需要防护的网站地址的域名，例如：www.example.com，exam.example.com
    需要防护的网站域名已完成 ICP 备案。

    协议

    指网站域名的通信协议 ，如：HTTP 和 HTTPS

    转发端口

    高防 IP 的转发端口，范围为：0-65535

    源站 IP 地址

    指业务真实源站 IP 地址，如网站业务服务器地址。

    源站端口

    指业务真实源站 IP 端口，范围为：20~65535

    证书

    选择 HTTPS 时需要选择 SSL 证书，可在产品与服务 > 域名与网站 > SSL证书服务中我的证书界面购买SSL证书或上传证书。

  7. 点击下一步。

    系统自动保存当前填写信息，并配置策略，添加成功后，根据页面提示执行后续相应配置。

放行回源地址

说明

为避免源站拦截 DDoS 高防 IP 的回源 IP 而影响业务，建议您在源站的防火墙、Web应用防火墙、IPS入侵防护系统、流量管理等设备上设置白名单策略，设置放行DDoS高防回源 IP。

以青云云防火墙为例，创建云防火墙访问控制策略，详细操作请参见访问控制策略。

域名过白

  1. 在左侧导航栏，点击域名过白，进入域名过白页面。

  2. 点击添加域名。

  3. 在添加域名弹出框中根据提示信息输入参数，点击确定。

    说明

    域名网站请提前进行 ICP 备案。
    05

    添加完成后，网站域名列表的状态显示通过，表示域名过白成功。

测试网络通信

  1. 模拟客户端，配置本地 host 解析到高防 IP。

    以 Windows 10 为例，在 C:\Windows\System32\drivers\etc 中打开 HOSTS 文件。

    增加一条如下内容，并保存。

    <高防 IP 地址> <被防护网站的域名>

    例如：

    10.1.10.2 www.example.com

    在本地计算机对被防护的域名运行 ping 命令。当解析到的 IP 地址是 hosts 文件中绑定的高防 IP 地址时，说明本地hosts生效。

  2. 打开浏览器，访问被防护的域名，若能正常访问表示配置生效。

    说明

    如果显示“该域名未过白，请联系客服”，请提交工单，并将 “高防 IP” 和 “域名” 备注在工单中。

接入业务流量

说明

  • 前往接入网站所属 DNS 解析服务商控制台，将流量指向独享的高防 IP。支持 A 记录接入。

  • 完成切换后，网站的访问流量都会经过 DDoS 高防清洗，再转发到源站服务器。

以使用了青云的 DNS 服务为例，可参考青云 DNS 配置子域名进行配置，详情请参见管理子域名。

06

端口接入

端口接入即接入非网站业务，指端游、手游以及各类 APP 等。

添加业务策略

  1. 登录管理控制台。

  2. 在控制台导航栏中，选择产品与服务 > 安全服务 > 高防IP，进入高防 IP-实例列表页面。

  3. 进入实例列表页面，在高防 IP 所在行末尾点击接入。

  4. 根据业务需要选择接入方式。

  5. 在端口接入页签，点击添加业务。

  6. 根据提示信息输入参数。

    参数解释如下：

    参数 说明

    关联高防 IP

    用于 DDOS 防护的高防 IP。

    协议

    当前业务使用的通信协议，如： TCP 协议

    转发端口

    高防 IP 的转发端口，范围为：0-65535

    源站 IP 地址

    指当前业务对应后端服务器真实地址，如网站业务服务器地址。

    源站端口

    指当前业务对应后端服务器真实地址，范围为：20~65535

  7. 点击下一步。

    系统自动保存当前填写信息，并配置策略，添加成功后，根据页面提示执行后续相应配置。

    07 ac

放行回源地址

说明

为避免源站拦截 DDoS 高防 IP 的回源 IP 而影响业务，建议您在源站的防火墙、Web应用防火墙、IPS 入侵防护系统、流量管理等设备上设置白名单策略，设置放行 DDoS 高防回源 IP。

以青云云防火墙为例，创建云防火墙访问控制策略，详细操作请参见访问控制策略。

测试网络通信

对于端口接入的业务，直接通过 IP 进行交互，可在计算机本地连接高防 IP 地址和访问转发端口，查看是否能连通。

以 ssh 协议为例，高防 IP 为 10.1.1.2，转发端口为 2222，源站 IP 为 10.2.2.3，源站端口为22，当高防 IP 下接入信息的接入状态显示生效，如下图。

access 1

执行以下命令，若能连通则说明转发成功。

ssh root@10.1.1.2 -p 2222

接入业务流量

如果您的业务可直接通过 IP 进行访问，您只需要将业务 IP 替换为独享的高防 IP，即可将业务流量指向高防 IP。