本文档介绍了非网站类业务用户如何将业务接入 DDoS 高防 IP 实例并验证转发配置。
前提条件
在添加转发规则前，您需要成功 购买 DDoS 高防 IP 实例。
在修改业务域名 DNS 信息前，您需要成功购买域名解析产品，例如腾讯云的 云解析 DNS。
操作流程
操作步骤
配置转发规则
1. 登录 DDoS 防护管理控制台，选择 DDoS 高防 IP > 接入配置。
2. 在非网站业务页签，查找并选择目标 DDoS 高防 IP 实例，添加转发规则。
单个添加转发规则：
2.1 单击新建。
2.2 在添加转发规则页面中，根据实际需求配置如下参数，单击确定。
转发协议：目前支持 TCP 和 UDP。
转发端口：用于访问的高防 IP 端口，建议选择跟源站相同端口。
说明：
DDoS 高防 IP 不支持使用1433、1434、3306、3389、36000以及56000端口，广州、北京地区的支持843端口。
源站端口：用户业务站点的真实端口。
回源方式：支持 IP 回源和域名回源。
负载均衡方式：目前仅支持加权轮询。
源站 IP+权重或源站域名。根据回源方式填写源站 IP+权重或源站域名。最多支持20个 IP+权重或域名。
若勾选IP 回源，则填写源站服务器的 IP 地址+权重。一个域名对应多个源站 IP+权重时，可全部填入并用回车分隔多个 IP+权重，最多支持20个。如1.1.1.1 50。
说明：
权重的取值范围为1~100。
若勾选域名回源，则填写回源域名。一个域名对应多个源站域名时，可全部填入并用回车分隔多个域名，最多支持20个。
批量添加转发规则：
2.3 选择批量导入 > 导入转发规则。
2.4 在批量导入页面的规则输入框中，粘贴需要导入的规则。
注意：
粘贴内容从左至右依次是转发协议、转发端口、源站端口、源站 IP、权重（或回源域名），中间由空格分隔。一行只能填写一条转发规则。
批量添加的转发规则条目数不允许超过当前配额。在配额限制内，单次最大导入条目为30条。
放行回源 IP 段
为了避免源站拦截 DDoS 高防 IP 的回源 IP 而影响业务，建议在源站的防火墙、Web 应用防火墙、IPS 入侵防护系统、流量管理等硬件设备上设置白名单策略，将源站的主机防火墙和其他任何安全类的软件（如安全狗等）的防护功能关闭或设置白名单策略，确保高防的回源 IP 不受源站安全策略的影响。
用户可以通过登录 DDoS 防护管理控制台，在左侧导航栏选择 DDoS 高防 IP > 资产列表，找到目标 DDoS 高防 IP 实例所在行，单击“ID/名称”，在弹出的“基础信息”页面中查看详细的高防 IP 回源地址段。
本地验证配置
转发配置完成后，DDoS 高防 IP 实例的高防 IP 将按照转发规则将相关端口的报文转发到源站的对应端口。
为了最大程度保证业务的稳定，建议在全面切换业务之前先进行本地测试。具体的验证方法如下：
使用 IP 访问的业务
对于直接通过 IP 进行交互的业务（如游戏业务），可通过
telnet 命令访问高防 IP 端口，查看是否能连通。若能在本地客户端直接填写服务器 IP，则直接填入高防 IP 进行测试，查看本地客户端是否可以正常连接。
例如高防 IP 为10.1.1.1，转发端口为1234，源站 IP 为10.2.2.2，源站端口为1234。本地通过 telnet 命令访问10.1.1.1:1234，telnet 命令能连通则说明转发成功。使用域名访问的业务
对于需要通过域名访问的业务，可通过以下的方法来验证配置是否生效：
1. 修改本地 hosts 文件，使本地对于被防护站点的请求经过高防。
以Windows操作系统为例：
1.1 打开本地计算机 C:\\Windows\\System32\\drivers\\etc 路径下的 hosts 文件，在文末添加如下内容：
<高防 IP 地址> <被防护网站的域名>
例如高防 IP 为10.1.1.1，域名为 www.qq.com，则添加：
10.1.1.1 www.qq.com1.2 保存 hosts 文件。
2. 在本地计算机对被防护的域名运行
ping 命令。
当解析到的 IP 地址是 hosts 文件中绑定的高防 IP 地址时，说明转发成功。说明：
若解析到的 IP 地址依然是源站地址，可尝试在 Windows 的命令提示符中运行
ipconfig/flushdns 命令刷新本地的 DNS 缓存。3. 确认 hosts 绑定已经生效后，使用域名进行验证。
若能正常访问则说明配置已经生效。
说明：
修改业务域名 DNS 解析
使用 DDoS 高防 IP 防护前，需要将业务域名 DNS 的 A 记录更换为高防 IP 地址，使所有用户访问网站的流量都先经过高防 IP 再回到源站（即先将所有流量都牵引到高防 IP 再回到源站）。
说明：
不同域名解析产品的配置原理相同，具体配置步骤可能有细微差别，本文以使用腾讯云域名解析产品为例。
1. 登录 云解析 DNS 控制台，在域名解析列表中，单击目标域名所在行的解析。
2. 在域名记录管理页签，单击添加记录，将 A 记录指向的 IP 地址修改为 DDoS 高防 IP，单击保存。
