Anti-DDoS:プリセールスFAQ

Alibaba Cloud Anti-DDoSは無料サービスを提供していますか?

はい。Alibaba Cloud Anti-DDoSは無料サービスを提供します。 Anti-DDoS Origin Basicは、すべてのAlibaba Cloudユーザーに対して有効化されています。 Anti-DDoS Origin Basicは、最大5 Gbit/sのDDoS攻撃を無料で軽減します。 Anti-DDoS Origin Basicは無料です。 このサービスを購入、アクティブ化、または設定する必要はありません。 詳細については、「Anti-DDoS Origin有料版とは何ですか?」をご参照ください。

Alibaba Cloudは無制限の保護を無料で提供していません。 帯域幅リソースは、DDoS攻撃の軽減に不可欠です。 帯域幅使用率は、軽減サービスの課金において最も高い割合を占める。 Alibaba Cloudは、China Telecom、China Unicom、China Mobileなどのインターネットサービスプロバイダー (ISP) が提供する帯域幅リソースの料金を支払います。 帯域幅コストには、DDoS攻撃の軽減から発生した帯域幅料金が含まれます。 Anti-DDoS Origin Basicは、最大5 Gbit/sのDDoS攻撃を無料で軽減します。 When the volume of the DDoS attacks exceeds 5 Gbit/s, Anti-DDoS Origin Basic blocks all traffic to the victim to avoid additional mitigation fees.

Anti-DDoS ProおよびAnti-DDoS Premiumは、DDoS攻撃を軽減する場合にのみ請求できますか?

いいえ、Anti-DDoS ProとAnti-DDoS Premiumは、機能していない場合でも課金されます。 Anti-DDoS Pro and Anti-DDoS Premium are billed on a subscription basis. インスタンスを使用してDDoS攻撃を軽減する前に、Anti-DDoS ProまたはAnti-DDoS Premiumインスタンスを購入し、支払いを完了する必要があります。 保護は、サブスクリプションの期間中有効になります。

Anti-DDoSにはトライアル緩和計画がありますか?

• Anti-DDoS Origin: Anti-DDoS Origin Basic is a free mitigation plan and provides up to 5 Gbit/s protection for public IP addresses of Alibaba Cloud resources. Anti-DDoS Origin Enterpriseは有料の緩和プランであり、無料トライアルは提供されていません。
  重要 Anti-DDoS Origin Basicを使用してAnti-DDoS Originの軽減機能をテストし、サービスをAnti-DDoS Origin Enterpriseにアップグレードすることを推奨します。 The upgrade process is completely transparent and does not affect your network and connections.
• Anti-DDoS Pro and Anti-DDoS Premium: Anti-DDoS Pro and Anti-DDoS Premium rely on dedicated data centers to provide traffic scrubbing services. これには高いコストがかかります。 無料トライアルは提供されません。

Anti-DDoS ProおよびAnti-DDoS Premiumは、Alibaba Cloudにデプロイされていないサーバーを保護できますか?

はい。Anti-DDoS ProおよびAnti-DDoS Premiumは、Alibaba Cloudにデプロイされていないサーバーを保護できます。 Anti-DDoS Pro and Anti-DDoS Premium can protect servers that are assigned public IP addresses. サービスがパブリックIPアドレスを使用し、インターネット経由でアクセスできる場合は、Anti-DDoS ProまたはAnti-DDoS Premiumを使用してサービスを保護できます。 詳細については、「Anti-DDoSプロキシとは」をご参照ください。

Anti-DDoS ProおよびAnti-DDoS Premiumは、Alibaba CloudにデプロイされていないがAlibaba Cloudに登録されているドメイン名を持つサーバーを保護できますか。

はい。Anti-DDoS ProおよびAnti-DDoS Premiumは、Alibaba Cloudにデプロイされていないが、Alibaba Cloudに登録されているドメイン名を持つサーバーを保護できます。 Anti-DDoS Proを使用してドメイン名を保護する場合は、ドメイン名のインターネットコンテンツプロバイダー (ICP) 申請が完了していることを確認する必要があります。

Anti-DDoS ProまたはAnti-DDoS Premiumを保護するドメイン名にはICPファイリングが必要ですか?

ドメイン名を保護するためにAnti-DDoS Proを使用する場合は、ドメイン名のICP申請を完了する必要があります。 ドメイン名を保護するためにAnti-DDoS Premiumを使用する場合、ICPファイリングは必要ありません。 ただし、サービスは合法でなければなりません。

詳細については、「ICPファイリングアプリケーションの概要」をご参照ください。

Anti-DDoS ProとAnti-DDoS Premiumでサポートされているリージョンは?

• Anti-DDoS Pro: 中国本土にデプロイされたサーバーを保護します。
• Anti-DDoS Premium: 香港 (中国) にデプロイされたサーバーを含む、中国本土以外にデプロイされたサーバーを保護します。

Anti-DDoS ProおよびAnti-DDoS Premiumには、保護されるドメインの数に制限がありますか?

Anti-DDoSインスタンスはワイルドカードドメインをサポートしていますか?

はい。Anti-DDoS ProおよびAnti-DDoS Premiumはワイルドカードドメインをサポートしています。 [Webサイトの設定] ページでワイルドカードドメインを追加できます。 詳細については、「1つ以上のウェブサイトを追加する」をご参照ください。

ワイルドカードDNSレコードは、ドメイン名の左端にアスタリスク (*) を使用して指定します。 レコードは、一致するすべてのサブドメインをドメインに解決します。 たとえば、* .aliyundoc.comをDNSレコードとして指定すると、* .aliyundoc.comに一致するすべてのサブドメインがo www.aliyundoc.com解決されます。

Anti-DDoS Proに追加できるポートの制限は何ですか?

No limits are imposed on the ports that can be added to Anti-DDoS Pro. 拡張機能プランを使用するAnti-DDoS Proインスタンスに、80 ~ 65535の範囲のポートを使用してwebサービスを追加できます。 詳細については、「カスタムポートの指定」をご参照ください。

しかし、セキュリティリスクは脆弱なポートによって引き起こされる可能性があり、ISPは脆弱なポートを宛先とするサービストラフィックをブロックします。 脆弱なTCPポートには、ポート42、135、137、138、139、445、593、1025、1434、1068、3127、3128、3129、3130、4444、5554、5800、5900、9996が含まれます。

Anti-DDoS Proによって保護されているWebサイトが前述の脆弱なポートを使用している場合、一部のリージョンでWebサイトにアクセスできない可能性があります。 したがって、webサービスをAnti-DDoS Proに追加する前に、webサイトが脆弱なポートを使用していないことを確認してください。

Anti-DDoS Premiumを有効化するための前提条件は何ですか?

Anti-DDoS Premiumを使用してWebサイトを保護する場合は、Webサイトのドメイン名をAnti-DDoS Premiumに追加する必要があります。 ドメイン名にはICP申請は必要ありませんが、Webサイトは合法である必要があります。 Anti-DDoS Premiumを使用してWebサイト以外のサービスを保護する場合は、Anti-DDoS Premiumインスタンスにサービスポートを追加するだけで済みます。

Anti-DDoS Proによって提供される基本的な保護帯域幅は、すべてのトラフィックまたは攻撃トラフィックのみに適用されますか?

The basic protection bandwidth provided by an Anti-DDoS Pro instance is the guaranteed bandwidth for handling both normal and attack traffic of the workloads protected by the instance. すべてのトラフィックは、まずAnti-DDoSトラフィックスクラビングセンターを通過する必要があります。 攻撃トラフィックは除外され、通常のトラフィックのみがオリジンサーバーに転送されます。