防護非網(wǎng)站業(yè)務

文檔目的

本文檔介紹了非網(wǎng)站業(yè)務（如端游、手游、APP等）用戶新購高防IP后如何配置上線，切換業(yè)務接入高防，并驗證防護生效。

注意：
與網(wǎng)站業(yè)務不同，非網(wǎng)站業(yè)務配置后只進行四層轉發(fā)。高防IP不會解析七層報文的內容，也不提供基于七層報文的防護（如CC攻擊、Web攻擊等），只提供四層防護（如SYN Flood、UDP Flood等），亦提供基于單個IP請求速率的攔截、IP區(qū)域封禁攔截、加密數(shù)據(jù)包的檢測攔截、黑名單攔截。

讀者對象

本文檔作為快速入門參考，適用于有以下需求的讀者對象：

• 了解非網(wǎng)站業(yè)務如何使用高防IP。

• 已購買DDoS高防IP，但不知道如何配置業(yè)務接入。

• 需要測試、驗證、修改、或刪除DDoS高防配置。

• 不知道如何配置DNS解析、CNAME地址解析、及A記錄解析。

快速入門流程圖

一般非網(wǎng)站類業(yè)務接入流程包括以下步驟：

1. 控制臺配置四層轉發(fā)。

   1. 在控制臺“非網(wǎng)站防護”下點擊“添加規(guī)則”按鈕。
      

   2. 在彈窗中填寫相應信息。對于非網(wǎng)站的業(yè)務（TCP、UDP）請求的一般防御設置如下圖:
      

2. 源站上確認放行高防回源IP段。

3. 本地驗證配置生效。

4. 修改DNS解析，將全部業(yè)務切換至高防IP。