グローバル軽減ポリシー機能には、Anti-DDoS Proxyの攻撃と防御の経験に基づいて蓄積される一般的な軽減ルールが含まれています。 グローバル軽減ポリシー機能を有効にすると、Webサイトへの攻撃によって引き起こされるリスクを軽減できます。 このトピックでは、グローバル軽減ポリシー機能を設定する方法について説明します。
概要
保護された各Webサイトのドメイン名に対して、グローバル軽減ポリシー機能を個別に有効にできます。 グローバル軽減ポリシー機能は、低、通常、および厳密のモードをサポートしています。
モード | 軽減効果 | シナリオ |
低 | 特定の既知の攻撃をブロックし、通常のリクエストを許可します。 | このモードは、強力な処理機能を備えた大規模なWebサイトに適しています。 |
通常 (推奨) | インターネット上で公開されているが、Webサイトの履歴トラフィックには記録されていない攻撃をブロックします。 このモードは、Webサイトへの影響が少ないです。 | このモードは、リクエスト数が大きく変動せず、ビジネス属性とユーザーソースが安定しているシナリオに適しています。 |
厳密 | 攻撃を厳密にブロックします。 通常の要求もブロックされ得る。 | このモードは、十分な処理機能がないWebサイトに適しています。 |
使用上の注意
2021年11月24日以降にインスタンスにWebサイトを追加すると、Webサイトのドメイン名に対してグローバル軽減ポリシーが自動的に有効になり、通常モードになります。
2021年11月24日より前にインスタンスにWebサイトを追加した場合、Webサイトのドメイン名のグローバル軽減ポリシーは無効になります。 ドメイン名のグローバル軽減ポリシーを有効にすることを推奨します。
モード変更に関する提案
軽減パフォーマンスを向上させるために、より強力なトラフィックスクラブ機能が必要な場合は、厳密モードを使用することを推奨します。
重要Webサイトへのモード変更による悪影響を防ぐため、厳密モードを使用する前にAlibaba Cloudテクニカルサポートに連絡することを推奨します。
トラフィックスクラブの要件が高くない場合は、低モードを使用することを推奨します。 たとえば、大規模なプロモーションイベント中にLooseモードを使用できます。
前提条件
WebサイトサービスがAnti-DDoS Proxyに追加されます。 詳細については、「Webサイトの追加」をご参照ください。
手順
Anti-DDoS Proxyコンソールにログインします。
上部のナビゲーションバーで、インスタンスのリージョンを選択します。
Anti-DDoS Proxy (中国本土): インスタンスがAnti-DDoS Proxy (中国本土) インスタンスの場合、[中国本土] を選択します。
Anti-DDoSプロキシ (中国本土以外): インスタンスがAnti-DDoSプロキシ (中国本土以外) の場合は、[中国本土以外] を選択します。
左側のナビゲーションウィンドウで、 を選択します。
ウェブサイトサービスの保護 タブをクリックします。 表示されるタブで、左側のリストからドメイン名を選択します。
DDoS グローバルミティゲーション セクションで、ステータスとモードを変更します。
ステータス: スイッチをオンまたはオフにすると、グローバル軽減ポリシーを有効または無効にできます。 スイッチをオンにすることをお勧めします。
モード: 低、通常、厳密モードがサポートされています。