功能介绍

边缘接入服务的DDoS防护可有效防御SYN Flood、ACK Flood、UDP Flood、ICMP Flood等网络层攻击以及SSL攻击。

前提条件

• 已经订购边缘安全加速平台-边缘接入服务，若未订购，请参见服务开通。
• 在控制台新增域名/实例，请参见添加域名/实例。

注意事项

1. 需要开启对应区域的DDoS防护开关，才会进行对应区域的DDoS防护。
2. 超量处置仅对DDoS防护-中国内地生效。

配置说明

新增接入时开启DDoS防护

1. 登录边缘安全加速控制台，选择【边缘接入】控制台。
2. 进入【域名】-【IP应用加速接入】页面。
3. 点击左上角【新增接入】，完成加速配置后，点击右下角【下一步】进入【安全防护配置】页面。
4. 按需开启DDoS防护-中国内地、DDoS防护-全球（不含中国内地）开关。

修改DDoS防护

1. 登录边缘安全加速控制台，选择【边缘接入】控制台。
2. 进入【域名】-【IP应用加速接入】页面。
3. 找到您要防护的域名/实例，点击操作列的安全防护，进入【安全防护配置】页面。
4. 按需开启DDoS防护-中国内地、DDoS防护-全球（不含中国内地）开关。
5. 【安全防护配置】页面还可修改DDoS攻击峰值超出订购规格后的超量处置规则，用户可选择将业务解析回源站或者解析至黑洞地址。默认解析至源站地址。

配置界面

1. 新增接入时，DDoS防护配置界面：

2. 修改安全防护时，DDoS防护配置和超量处置配置界面：