すべてのプロダクト
Search
ドキュメントセンター

Anti-DDoS:機能と特徴

最終更新日:Jul 15, 2024

Anti-DDoS Proxy (中国本土) インスタンスは、IPv4アドレスとIPv6アドレスをサポートしています。 Anti-DDoS Proxy (Outside Chinese Mainland) インスタンスは、IPv4アドレスのみをサポートします。 このトピックでは、さまざまな種類のAnti-DDoS Proxyインスタンスでサポートされているサービスの追加方法、軽減設定、および軽減分析機能について説明します。

サービスの追加方法

チェックマーク (√) はサービス追加方法がサポートされていることを示し、クロス (×) はサービス追加方法がサポートされていないことを示します。

説明

インスタンスを使用してIPv6アドレスを使用するクライアントからのアクセス要求を転送する場合、サポートされる宛先は、サービスをAnti-DDoS Proxyに追加するために使用される方法によって異なります。 ドメインを使用してサービスを追加する場合、アクセス要求はIPv4アドレスを使用するオリジンサーバーにのみ転送されます。 ポートを使用してサービスを追加すると、IPv4アドレスまたはIPv6アドレスを使用するオリジンサーバーにアクセス要求を転送できます。

項目

Anti-DDoS Proxy (中国本土)

Anti-DDoS Proxy (中国本土外)

IPv4アドレス

IPv6アドレス

ドメインの使用

ポートの使用

Sec-Traffic Manager

  • クラウドサービスの相互作用

  • 階層的な保護

  • Alibaba Cloud CDN (CDN) またはDynamic Content Delivery Network (DCDN) とのやり取り

  • クラウドサービスの相互作用

  • 階層的な保護

  • CDNまたはDCDNの相互作用

  • クラウドサービスの相互作用

  • 階層的な保護

  • CDNまたはDCDNの相互作用

  • 安全な加速

  • ネットワークアクセラレーション

緩和の設定

Anti-DDoS Proxyにサービスを追加した後、Anti-DDoS Proxyインスタンス、ドメイン名、またはポートの軽減ポリシーを設定できます。 次の表に設定を示します。

項目

サブアイテム

Anti-DDoS Proxy (中国本土)

Anti-DDoS Proxy (中国本土外)

IPv4アドレス

IPv6アドレス

インフラストラクチャの保護

グローバル軽減ポリシー機能の設定

ブラックリストとホワイトリスト (IPアドレスベース) 機能の設定

場所ブラックリスト機能の設定

√ (拡張関数プランを使用する場合のみサポート)

×

√ (拡張関数プランを使用する場合のみサポート)

ブラックホールフィルターの無効化機能の設定

×

×

オリジンに近いトラフィックの迂回機能の設定

×

×

UDPリフレクション攻撃軽減機能の設定

√ (拡張関数プランを使用する場合のみサポート)

×

√ (拡張関数プランを使用する場合のみサポート)

Webサイトサービスの保護

インテリジェント保護機能の使用

グローバル軽減ポリシー機能の設定

ブラックリスト /ホワイトリスト (ドメイン名) 機能の設定

場所ブラックリスト (ドメイン名) 機能の設定

√ (拡張関数プランを使用する場合のみサポート)

√ (拡張関数プランを使用する場合のみサポート)

√ (拡張関数プランを使用する場合のみサポート)

HTTPフラッド軽減機能の設定

Webサイト以外のサービスの保護

レイヤ4サービスのインテリジェント保護機能の設定

×

falseソース機能の設定

高度な攻撃軽減機能の設定

TCPポートのみを保護できます。

目的地機能の制限速度の設定

パケット長制限機能の設定

ソース機能のレート制限の設定

×

シナリオ固有のポリシー

軽減分析機能

次の表に、Anti-DDoSプロキシの軽減分析機能を示します。

項目

Anti-DDoS Proxy (中国本土)

Anti-DDoS Proxy (中国本土外)

IPv4アドレス

IPv6アドレス

[攻撃分析] ページの情報の表示

×

ログ分析

クエリシステムログ

クエリ操作ログ

高度な軽減ログの照会

CloudMonitorのアラートモニタリング機能の使用