文档中心 宙斯盾安全防护 操作指南 防护域名绑定高防 IP

防护域名绑定高防 IP

最近更新时间:2019-08-08 16:37:23

宙斯盾高防产品控制台 左侧目录中,选择 “业务域名列表”,在右侧页面中,单击 “创建业务和域名” 创建业务,并自动生成防护域名。用户可通过将业务域名 CNAME 到防护域名接入高防。

流程图

防护域名绑定高防 IP 的流程

  1. 创建业务
    a. 单击【业务域名列表】,在 “业务域名列表” 下,单击【创建业务和域名】。

    b. 填写好相关信息,单击【创建】,创建成功后立即在 “业务域名列表” 生成业务和免费的防护域名。
  2. 添加高防 IP
    a. 在业务域名列表管理页下,单击 “添加 IP”,跳转到业务详情页。

    b. 在业务详情页下的 IP 资源和解析设置单击 “添加 IP”。

    c. 勾选高防 IP,单击【确定】。
  3. 开启域名解析
    添加高防 IP 成功后,开启 “域名解析”。防护域名提供智能解析,即根据用户来源 IP 解析到对应线路的 IP。如电信用户会解析到电信的高防 IP,联通用户会解析到联通的高防 IP 等。若某一线路的高防 IP 因攻击超峰被封堵,则会自动解析到其他可用的高防 IP。
    BGP 线路优先开关开启时,若有绑定 BGP 线路 IP,则防护域名会优先调度所有业务请求解析到 BGP 的 IP 地址。(其他开启解析开关的三网高防 IP 处于备用状态)。若发生大流量攻击导致 BGP 高防 IP 被封堵,则系统会智能调度业务请求到开启域名解析开关的三网高防 IP,以提供高带宽防护能力。若 BGP 高防 IP 解除封堵,则系统会恢复将所有业务请求调度到 BGP 高防 IP。
  4. 主域名 CNAME 到防护域名
    线路解析开启后,业务主域名可通过 CNAME 到防护域名,智能解析到高防 IP。

    用户验证,例如在本地用 ping 或者 nslookup 方式检查是否域名能够解析到高防 IP。