Anti-DDoS：出海加速

添加出海加速聯動規則

1. 登入DDoS高防控制台。

2. 在頂部功能表列左上方處，選擇非中國內地地區。

   選擇該地區將跳轉到DDoS高防（非中國內地）控制台。

3. 在左側導覽列，選擇接入管理 > 流量調度器。

4. 在通用聯動頁簽，單擊添加規則。

5. 在添加規則面板，配置出海加速聯動規則，並單擊下一步。

   

   參數	說明
   聯動情境	選擇出海加速。
   規則名	為規則命名。 規則名由英文字母、數字和底線（_）組成，不超過128個字元。
   高防IP	選擇要聯動的DDoS高防執行個體。
   加速線路IP	選擇要聯動的加速線路IP。
   回切時間	發生聯動後，允許觸發回切流程的等待時間。可選項： 自動回切：根據攻擊期間，自動觸發回切。自動回切時間範圍：10分鐘~60分鐘。 自訂：由您設定回切時間。自訂回切時間範圍：30分鐘~120分鐘。為了避免頻繁地觸發聯動切換，建議您設定為60分鐘。

6. 按照頁面提示修改網域名稱的DNS解析設定，並單擊完成。

   要使聯動規則生效，您必須在網域名稱的DNS服務位址修改網域名稱的DNS解析（如果網域名稱通過阿里雲網域名稱服務 (DNS)註冊，只需在Alibaba Cloud DNS控制台操作；否則需要在註冊網域名稱的第三方平台操作），將解析指向流量調度器的CNAME地址。

   重要

   您修改網域名稱的DNS解析後，流量調度規則將會生效。建議您在修改DNS解析前，先通過修改本機電腦的hosts檔案配置，驗證流量調度規則，避免因回源策略不一致出現不相容問題。例如，在CDN和高防聯動且回源到OSS的情境，由於CDN回源支援修改回源HOST，而DDoS高防不支援，導致發生攻擊自動切換到DDoS高防後，DDoS高防回源到OSS的正常流量無法被識別，出現業務故障。

   關於驗證流量調度規則的操作，請參見本地驗證轉寄配置生效。

   關於修改網域名稱DNS解析的操作，請參見修改CNAME解析接入流量調度器。

配置出海加速聯動規則後，在業務正常訪問期間，中國內地使用者通過加速線路訪問伺服器；在業務被攻擊時，業務流量將自動切換到DDoS高防（非中國內地）保險版或無憂版進行清洗，保證只有正常業務流量會被轉寄到來源站點伺服器。業務流量自動切換到DDoS高防後，DDoS高防將在攻擊結束後等待一段時間（回切時間），自動將業務流量回切到加速線路。

除了自動切換方式，您還可以選擇手動切換，即根據業務防護需求，手動將業務流量切換到DDoS高防（非中國內地）保險版或無憂版、回切到加速線路。更多資訊，請參見相關操作。

相關操作

成功添加通用聯動規則後，您可以在規則列表，對已添加的規則執行以下操作。