防護非網(wǎng)站業(yè)務(wù)

文檔目的

本文檔介紹了非網(wǎng)站業(yè)務(wù)（如端游、手游、APP等）用戶(hù)新購高防IP后如何配置上線(xiàn)，切換業(yè)務(wù)接入高防，并驗證防護生效。

注意：
與網(wǎng)站業(yè)務(wù)不同，非網(wǎng)站業(yè)務(wù)配置后只進(jìn)行四層轉發(fā)。高防IP不會(huì )解析七層報文的內容，也不提供基于七層報文的防護（如CC攻擊、Web攻擊等），只提供四層防護（如SYN Flood、UDP Flood等），亦提供基于單個(gè)IP請求速率的攔截、IP區域封禁攔截、加密數據包的檢測攔截、黑名單攔截。

讀者對象

本文檔作為快速入門(mén)參考，適用于有以下需求的讀者對象：

• 了解非網(wǎng)站業(yè)務(wù)如何使用高防IP。

• 已購買(mǎi)DDoS高防IP，但不知道如何配置業(yè)務(wù)接入。

• 需要測試、驗證、修改、或刪除DDoS高防配置。

• 不知道如何配置DNS解析、CNAME地址解析、及A記錄解析。

快速入門(mén)流程圖

一般非網(wǎng)站類(lèi)業(yè)務(wù)接入流程包括以下步驟：

1. 控制臺配置四層轉發(fā)。

   1. 在控制臺“非網(wǎng)站防護”下點(diǎn)擊“添加規則”按鈕。
      

   2. 在彈窗中填寫(xiě)相應信息。對于非網(wǎng)站的業(yè)務(wù)（TCP、UDP）請求的一般防御設置如下圖:
      

2. 源站上確認放行高防回源IP段。

3. 本地驗證配置生效。

4. 修改DNS解析，將全部業(yè)務(wù)切換至高防IP。