高防 IP 防護網站業務(域名接入)

本文將指導您在開通 DDoS 高防 IP 后，快速為您的網站業務接入高防 IP，實現 DDoS 防護。

步驟1：添加域名

使用高防 IP 防護網站業務時，您必須首先在高防 IP 中添加需要防護的域名，再前往 DNS 服務商處，通過域名解析，將你的網站業務流量指向高防 IP 提供的 CNAME。
操作步驟：

      1. 登錄恒創科技控制臺。在左側導航依次點擊 資源中心 - 高防 IP ，進入高防 IP 產品列表頁。 

      2. 找到需要添加域名的高防 IP 實例，在右側 操作 列下點擊 管理 進入該高防 IP 的管理頁面。

      3. 在 接入管理 頁簽下，點擊 域名接入。然后在列表頁左上方，點擊 添加域名。

      4. 按照頁面提示，添加域名完成網站配置。

參數說明：

●   實例：即高防 IP 實例。一個網站域名只能關聯一個高防 IP 實例，但是一個高防 IP 實例可以關聯多個網站域名，具體數量取決于購買的高防 IP 實例限定的 防護域名數。

●   CNAME：高防 IP 開通成功后，將自動生成一個 CNAME 地址。您在添加網站域名后，必須將該網站域名的 DNS 解析指向高防 CNAME 地址，才能正式將業務流量切換到高防 IP 進行防護。

●   網站域名：即需要防護的網站域名。具體要求如下：

• ○   域名僅支持 26 個英文字母（a~z、A~Z，不區分大小寫）、數字（0~9）及短劃線（-）組成。域名首位必須為字母或數字。

• ○   支持填寫泛域名，如 *.henghost.com。高防 IP 自動匹配該泛域名對應的子域名。泛域名僅占用 1 條配置名額。

• ○   若同時存在泛域名和精確域名（例如，*.henghost.com 和 www.m7wx.com），高防 IP 優先使用精確域名（即 www.m7wx.com）所配置的轉發規則和防護策略。

• ○   帶 www 域名和不帶 www 域名須分別進行配置。例如，www.m7wx.com 和 henghost.com 須作為兩個不同域名分別配置，否則可能訪問異常 (若只配置 henghost.com，www.m7wx.com 可能無法訪問)。

●   轉發協議：即網站支持的協議類型?？蛇x項：HTTP、HTTPS。如果網站支持 HTTPS 加密認證，請選中 HTTPS 協議，并在保存網站配置后，上傳網站域名使用的 HTTPS 證書（PEM/CRT 證書文件和 KEY 私鑰文件）。

●   源站地址：即源站服務器的地址。配置多個源站 IP/域名后，默認以 IP Hash 方式轉發網站訪問流量至源站，自動實現負載均衡。支持的地址類型包括：

• ○   源站 IP：即源站服務器的 IP 地址，通常指您的網站所在服務器的公網 IP 地址。支持最多配置 20 個源站 IP 地址，多個 IP 地址間使用英文逗號“,”隔開。

• ○   源站域名：即通過源站域名的 DNS 解析出真實服務器的 IP 后，再進行流量轉發。通常適用于源站和高防 IP 之間還部署有其他代理服務（例如 Web 應用防火墻）的場景，表示代理服務的跳轉地址（例如 Web 應用防火墻提供給您的 CNAME 地址）。最多支持配置 10 個源站域名，多個域名間通過換行分隔。

●   源站端口：根據已選擇的轉發協議類型，設置源站提供對應服務的端口。HTTP 協議的服務器端口默認為 80；HTTPS 協議的服務器端口默認為 443。HTTP 或 HTTPS 協議下均支持自定義多個端口（可選端口范圍：80~65535）。

●   HTTPS 證書：如果接入網站域名時已勾選 HTTPS，在網站配置成功后，必須上傳域名關聯的 HTTPS 證書（PEM/CRT 證書文件和 KEY 私鑰文件），才能保證 HTTPS 協議請求被正常響應。

      5. 完成上述步驟后，則可以在域名列表中查看新添加的網站域名配置信息。如需更改信息，可在右側 操作 列下點擊 編輯 進行修改。

步驟2：域名解析

前往您的網站域名 DNS 服務商處，通過修改 域名解析，將你的網站域名指向高防 IP 提供的 CNAME，從而將業務流量指向到高防 IP。完成解析后，該網站域名的訪問流量，都會先經過高防 IP 進行快速清洗，再轉發到源站服務器，實現由DDoS高防實例幫助網站防御DDoS攻擊流量。

前提條件

1. 已在高防 IP 控制臺中完成域名接入。

2. 若您的源站正在使用其他防火墻，請關閉防火墻或將高防 IP 的回源地址加入防火墻白名單中，避免誤攔導致高防回源失敗。

3. 若您的源站 IP 已暴露，建議添加網站后將源站 IP 進行更換，防止攻擊者繞過高防 IP 直接攻擊源站。

操作步驟

如果您使用其他服務商的域名解析服務，請登錄該服務商系統修改網站域名的解析記錄。

本文檔以恒創科技域名解析為例，并假設已為高防 IP 添加域名 henghost.com，修改域名解析的步驟如下：

1. 登錄恒創科技控制臺，在左側導航欄依次點擊 域名 - 域名管理，找到需要操作的域名（本示例中為 henghost.com）,點擊操作列下的 管理。

2. 在 henghost.com 域名管理頁面，在導航欄中點擊 域名解析。

3. 點擊列表左上角 添加解析。在彈窗中，主機記錄填寫您的域名（本示例中為 henghost.com），記錄類型選擇 CNAME，解析線路 默認，記錄值填入高防 IP 生成的 CNAME 地址，TTL 保持默認。最后點擊 確認，等待修改后的解析生效即可。

步驟3：查看防護數據

網站業務接入 DDoS 高防 IP 后，您可以在控制臺通過 安全監控、攻擊事件、日志功能查看業務防護數據。