添加DDoS高防网站配置后,您需要更新防护域名的DNS解析,将网站业务切换至DDoS高防实例进行清洗。本文以网站域名解析托管在阿里云云解析DNS为例,介绍了更新域名解析CNAME记录以接入DDoS高防的操作方法。

前提条件

修改DNS解析前,您需要完成以下任务:
  • 已添加网站配置。更多信息,请参见步骤1:添加网站配置
  • 源站服务器已放行DDoS高防回源IP。如果您的源站服务器上部署了非阿里云安全软件(例如防火墙),请将DDoS高防的回源IP地址加入安全软件的白名单。更多信息,请参见放行DDoS高防回源IP
  • 验证转发配置生效。强烈建议您在切换网站访问流量前,在本地验证DDoS高防实例的业务转发配置已经生效。更多信息,请参见本地验证转发配置生效

背景信息

以下操作描述建立在您的域名DNS托管在阿里云云解析DNS

说明 云解析DNS是阿里云提供的域名解析服务,支持免费的公共DNS服务和付费版增值服务。如果您的域名已开通付费版云解析DNS服务,我们推荐您使用NS接入(即自动修改DNS)的方式接入DDoS高防。更多信息,请参见NS方式接入网站业务

若您使用其他DNS服务商的域名解析服务,请登录服务商系统并修改网站域名的解析记录,下文内容仅供参考。

假设在DDoS高防控制台已添加网站的域名为bgp.ddostest.com;以下操作示例描述了在云解析DNS控制台修改/新增域名解析的具体操作。

操作步骤

  1. 登录阿里云云解析DNS控制台
  2. 域名解析页面,定位到要操作的域名(本示例中为ddostest.com),单击其操作列下的解析设置解析设置
  3. 解析设置页面,定位到要修改的解析记录(本示例中,即主机记录为bgp的A记录或CNAME记录),单击其操作列下的修改
    说明 如果要操作的解析记录不在记录列表中,您可以单击添加记录
    修改记录
  4. 修改记录(或添加记录)对话框,选择记录类型CNAME,并将记录值修改为域名的DDoS高防CNAME地址。
    说明 在DDoS高防控制台添加域名配置后,DDoS高防为域名分配一个CNAME地址。您可以在网站配置页面查看域名的DDoS高防CNAME地址。更多信息,请参见步骤1:添加网站配置cname
    修改记录
  5. 单击确定,等待修改后的解析设置生效。

后续步骤

步骤3:设置网站业务DDoS防护策略