すべてのプロダクト
Search
ドキュメントセンター

Anti-DDoS:特定のシナリオのカスタム軽減ポリシーを作成する

最終更新日:May 22, 2024

Anti-DDoS ProとAnti-DDoS Premiumの両方で、カスタム軽減ポリシーを作成できます。 カスタム軽減ポリシーを使用すると、新しいサービスの起動やDouble 11など、トラフィックの多いシナリオにシナリオ固有のテンプレートを適用できます。 ビジネス要件に基づいてカスタム軽減ポリシーを作成できます。

背景情報

カスタム軽減ポリシーを作成するためのシナリオ固有のテンプレートが用意されています。 カスタム軽減ポリシーを作成するときは、テンプレートを選択し、ポリシーに1つ以上のアセットを指定する必要があります。 アセットには、Anti-DDoS ProおよびAnti-DDoS Premiumに追加されたドメイン名とIPアドレスが含まれます。 カスタム緩和ポリシーは、指定された期間のみ有効です。 指定された期間中、標準の緩和ポリシーの代わりにカスタム緩和ポリシーが有効になります。

重要 トラフィックの急増が発生しない場合は、カスタム緩和ポリシーではなく標準の緩和ポリシーを使用することを推奨します。

サポートされているテンプレート

[重要アクティビティ] テンプレートのみが使用できます。 今後さらにテンプレートが提供される予定です。

Webサイトで大規模なイベントが開催されると、Webサイトに多数のリクエストが送信されます。 その結果、Webサイトのスループットは通常よりもはるかに高くなります。 この場合、標準的な軽減ポリシーは、誤検出を報告し得る。 [カスタムポリシー] ページで [重要なアクティビティ] テンプレートを選択することを推奨します。 重要アクティビティテンプレートは、指定された期間中に標準の軽減ポリシーを自動的に調整します。 標準の軽減ポリシーは、次のルールに基づいて調整されます。
  • アクティビティの開始時に、重要アクティビティテンプレートには、[インテリジェント保護] および [周波数制御] 機能の元の設定が保存され、誤検出を回避するために自動的に無効になります。
  • アクティビティの最後に、重要アクティビティテンプレートはこれらの機能の設定を復元します。
  • アクティビティ中にこれらの機能を有効にすると、手動設定が有効になります。

手順

  1. Anti-DDoS Proxyコンソールにログインします。

  2. 上部のナビゲーションバーで、インスタンスのリージョンを選択します。

    • Anti-DDoS Proxy (中国本土): インスタンスがAnti-DDoS Proxy (中国本土) インスタンスの場合、[中国本土] を選択します。

    • Anti-DDoSプロキシ (中国本土以外): インスタンスがAnti-DDoSプロキシ (中国本土以外) の場合は、[中国本土以外] を選択します。

  3. 左側のナビゲーションウィンドウで、軽減設定 > カスタムポリシー を選択します。

  4. クリックカスタムポリシー.
  5. では、カスタムポリシーダイアログボックスでパラメーターを指定し、確認.Create custom mitigation policies for specific scenarios
    パラメーター説明
    ポリシー名ポリシー名。
    ポリシーテンプレートポリシーに適用するテンプレート。 値を [重要アクティビティ] に設定します。
    有効期間ポリシーの有効期間。 ポリシーはこの期間中に有効になります。
    説明 テンプレートが複数のポリシーに適用されている場合は、これらのポリシーの [有効期間] の値が互いに重複しないようにしてください。
    ポリシーが作成されると、ポリシーは自動的に有効になります。 [カスタムポリシー] ページでポリシーを表示し、ポリシーの [ステータス] をチェックして、ポリシーが有効かどうかを判断できます。 ポリシーには次の状態があります。
    • Pending Enabled: ポリシーがまだ有効でないことを示します。 現在の時刻は、指定された有効期間の開始時刻より前です。
    • 更新: ポリシーが発行中であることを示します。 このプロセスは、完了するのに1〜2分を要する。
    • Running: ポリシーが有効であることを示します。 現在の時刻は、指定された有効期間内です。
    • 期限切れ: ポリシーの有効期限が切れていることを示します。 現在の時刻は、指定された有効期間より後です。
    • 無効: ポリシーが無効であることを示します。 ポリシーは、現在の時刻が指定された有効期間内であっても有効になりません。
  6. カスタム軽減ポリシーのリストで、設定するポリシーを見つけて、ポリシーの設定[アクション] 列に表示されます。Configure Policy
  7. ポリシー用にAnti-DDoS ProまたはAnti-DDoS Premiumに追加されている1つ以上のドメイン名またはIPアドレスを選択します。 次に、[OK] をクリックします。
    説明 ドメイン名を使用してWebサイトをAnti-DDoS ProまたはAnti-DDoS Premiumに追加する場合は、ドメイン名のポリシーを有効にすることを推奨します。 IPアドレスを使用してレイヤー4サービスをAnti-DDoS ProまたはAnti-DDoS Premiumに追加する場合は、IPアドレスのポリシーを有効にすることを推奨します。
    Select a domain name
    ポリシーが有効になると、[保護対象] 列の情報が自動的に更新されます。 保護対象列の番号の上にポインターを移動して、情報を表示できます。Protection Target