網站業務接入DDoS高防時,您在網站配置中添加網站,然后修改網站域名的DNS解析,將業務流量切換到DDoS高防實例進行防護。開啟NS方式接入幫助您自動修改域名DNS解析,但前提是您的域名解析托管在阿里云云解析DNS且已開通云解析DNS付費版服務。本文介紹了使用NS接入的操作方法。
前提條件
- 已開通DDoS高防(新BGP)實例。說明 目前僅DDoS高防(新BGP)服務支持NS接入,如果您使用DDoS高防(國際)服務,建議您使用修改DNS解析的方式接入DDoS高防。更多信息,請參見修改DNS解析接入網站業務。
- 網站域名的DNS解析托管在阿里云云解析DNS,且已開通云解析DNS付費版。更多信息,請參見云解析DNS產品詳情。
- 網站業務已添加網站配置。更多信息,請參見添加網站。
- 源站服務器已放行DDoS高防回源IP。如果您的源站服務器上部署了非阿里云安全軟件(例如防火墻),請將DDoS高防的回源IP地址加入安全軟件的白名單。更多信息,請參見放行DDoS高防回源IP。
- 驗證轉發配置生效。強烈建議您在切換網站訪問流量前,在本地驗證DDoS高防實例的業務轉發配置已經生效。更多信息,請參見本地驗證轉發配置生效。
背景信息
開啟NS方式接入后,DDoS高防將依據網站配置中的轉發信息,自動更新云解析DNS中的解析記錄,實現業務流量的簡便切換。NS方式支持以下兩種工作模式:
- DDoS高防模式:將業務流量牽引到DDoS高防,即開啟DDoS防護。
- 回源模式:將業務流量直接指回源站,即關閉DDoS防護。
下文描述了開啟和配置NS方式接入的具體操作。如果因為特殊情況無法使用NS方式(例如域名解析托管在其他DNS解析服務商且不方便遷移等),請通過手動修改DNS解析的方式接入網站業務。更多信息,請參見修改DNS解析接入網站業務。
操作步驟
1.登錄DDoS高防控制臺。
2.在頂部導航欄,選擇中國內地地域。
3.在左側導航欄,單擊接入管理 > 域名接入。
4.在域名接入頁面,定位到要操作的域名,單擊其操作列下的DNS設置。
5.在DNS設置頁面,定位到NS方式接入模塊,開啟狀態開關并選擇一種接入模式:DDoS高防、回源。
- DDoS高防模式:自動更新云解析DNS配置,將當前域名的解析目標指向DDoS高防實例。
- 回源模式:自動更新云解析DNS配置,將當前域名的解析目標指向源站。
如果當前阿里云賬號已開通云解析DNS付費版服務,開關將正常開啟。如果未開通云解析DNS付費版服務,將提示無法使用NS方式。
6.完成配置后,等待域名解析生效。您可以通過第三方DNS測試平臺檢測該域名的最新解析結果是否符合預期。