Anti-DDoS:安全なアクセラレーションルールの作成

手順

1. Anti-DDoS Proxyコンソールにログインします。

2. 上部のナビゲーションバーで、[中国本土以外] を選択します。

   このリージョンを選択すると、Anti-DDoS Proxy (Outside Chinese Mainland) コンソールにリダイレクトされます。

3. 左側のナビゲーションウィンドウで、プロビジョニング > Sec-Traffic Manager を選択します。

4. On the一般的な相互作用タブをクリックします。ルールの追加.

5. では、ルールの追加パネルを構成し、安全な加速ルールとクリック次へ.

   パラメーター	説明
   相互作用シナリオ	[秒-CMA] を選択します。
   ルール名	ルールの名前を入力します。 名前の長さは最大128文字で、英数字、およびアンダースコア (_) を使用できます。
   秒-CMA	Sec-CMA軽減プランのAnti-DDoS Proxy (Outside Chinese Mainland) インスタンスのIPアドレスを選択します。
   Anti-DDoSプロキシ (中国本土以外)	Anti-DDoS Proxyインスタンスを選択します。

   ルールが作成されると、Sec-Traffic ManagerはルールにCNAMEを割り当てます。 作成したルールとCNAMEアドレスをルールリストに表示できます。

6. プロンプトに従ってドメイン名のDNSレコードを変更し、完了.

   クラウドサービス対話ルールを有効にするには、DNSサービスプロバイダーのWebサイトでドメイン名のDNSレコードを変更して、ドメイン名をSec-Traffic Managerが提供するCNAMEにマップする必要があります。 DNSサービスがAlibaba Cloud DNSによって提供されている場合、Alibaba Cloud DNSコンソールでDNSレコードを変更するだけで済みます。

   重要

   ドメイン名のDNSレコードを変更すると、ネットワークアクセラレーションルールが有効になります。 DNSレコードを変更する前に、オンプレミスのコンピューターのhostsファイルを変更して、クラウドサービスの対話ルールを検証することを推奨します。 これにより、一貫性のないback-to-originポリシーによって引き起こされる非互換性の問題を防ぐことができます。 CDNを使用すると、back-to-originリクエストのオリジンホストを変更できます。 ただし、Anti-DDoSプロキシを使用して、back-to-originリクエストのオリジンホストを変更することはできません。 CDNをAnti-DDoSプロキシと一緒に使用してObject Storage Service (OSS) オブジェクトからデータを取得する場合、Anti-DDoSプロキシによって転送されるサービストラフィックはOSSによって識別できません。 その結果、サービスは中断されます。 オリジンホストの詳細については、「デフォルトのオリジンホストの設定」をご参照ください。

   トラフィック転送ルールを検証する方法の詳細については、「オンプレミスのコンピューターで転送設定を検証する」をご参照ください。

   ドメイン名のDNSレコードを変更する方法の詳細については、「CNAMEを変更してトラフィックをSec-traffic Managerにリダイレクトする」をご参照ください。

次のステップ

セキュリティで保護されたアクセラレーションルールの作成後、ルールに対して次の操作を実行できます。