:緩和の設定

DDoS軽減の有効化

1. DCDNコンソール

2. 左側のナビゲーションツリーで、DDoS 保護 > ドメイン名アクセスを選択します。

3. ドメイン名アクセス ページで、DDoS 保護のアクティブ化 をクリックします。

4. Anti-DDoS購入ページで、ビジネス要件に基づいてAnti-DDoSエディションを選択します。

   説明

   アウトバウンドトラフィックとスクラブされたトラフィックの単価に基づいて、DDoS軽減が有効になっているドメイン名に対して生成されたすべてのアウトバウンドトラフィックに対して課金されます。 詳細については、「DDoS課金」をご参照ください。

軽減ルールの設定

1. ドメイン名アクセス ページで、ドメイン名の追加 をクリックします。

2. Anti-DDoS ドメイン名の追加 ダイアログボックスで、次の表に従ってパラメーターを設定します。

   パラメーター	説明
   保護対象のドメイン名	保護する高速化ドメイン名。
   ヘルスチェック	オリジンサーバーのヘルスチェック用のURI。 攻撃が発生した場合にAnti-DDoSスクラブセンターへのルートにアクセスできるようにするには (ステータスコード200が返されます) 、通常の状況でアクセスできるファイルのURIを入力します。 /はドメイン名のルートディレクトリを表します。 例: /test.json 重要 DCDNは、指定したURLを随時プローブします。 例外が検出された場合、トラフィックはスクラビングセンターに転送され、オリジンサーバーが正常になったときにのみDCDNにルーティングされます。 47.97.249.17および47.244.34.181は、オリジンサーバーのプローブに使用されます。 オリジンサーバーにIPアドレスホワイトリストが設定されている場合は、IPアドレスをホワイトリストに追加して、プロービングが期待どおりに機能するようにします。
   スクラビング条件	インテリジェント・スクラビング (推奨): DCDNは、トラフィックをスクラブセンターに転送するタイミングを分析して決定します。 攻撃が小さい場合、POPは攻撃を軽減して加速パフォーマンスを向上させます。 攻撃が大きい場合、DCDNはトラフィックを最寄りのスクラビングセンターに転送して悪意のあるトラフィックをフィルタリングし、セキュリティを確保します。 インテリジェントクレンジングを有効にすると、インテリジェントHTTPフラッド保護 (中程度の保護) とグローバル軽減ポリシー (中程度の保護) が自動的に有効になります。 カスタム QPS しきい値: このオプションはテストに適しています。 QPSしきい値を指定して、トラフィックがスクラビングセンターに転送された後、アクセスルートが期待どおりに機能するかどうかをテストできます。 QPSが指定したしきい値に達すると、トラフィックはスクラビングセンターに転送されます。 有効な値: 2000〜50000 デフォルト値: 20000

3. OK をクリックします。

DDoS軽減設定の変更またはDDoS軽減の無効化

ドメイン名アクセス ページで、管理するドメイン名を見つけ、[操作] 列の 管理 または DDoS 保護の無効化 をクリックして、DDoS軽減設定を変更するか、DDoS軽減を無効にします。 変更はすぐに有効になります。