上云无忧 > 文档中心 > 百度智能云 DDoS 高防IP验证防护业务配置
DDoS防护服务
百度智能云 DDoS 高防IP验证防护业务配置

文档简介:
在添加完防护业务,正式接入高防/分布防护前。建议在本地验证转发配置的准确,避免非预期的接入。 详细验证方法如下: 1.网站接入。 1.1.通过浏览器验证。
*此产品及展示信息均由百度智能云官方提供。免费试用 咨询热线:400-826-7010,为您提供专业的售前咨询,让您快速了解云产品,助您轻松上云! 微信咨询
  免费试用、价格特惠

在添加完防护业务,正式接入高防/分布防护前。建议在本地验证转发配置的准确,避免非预期的接入。

详细验证方法如下:

1.网站接入

1.1.通过浏览器验证

  • 修改本地hosts文件,通常hosts文件路径:mac下/etc/hosts,windows下C:\windows\system32\drivers\etc\hosts
  • 使用文本编辑器打开hosts文件,在最后一行添加:高防IP 防护网站域名,并保存文件。例如:112.xx.xx.76 www.baidu.com

  • 新打开一个浏览器(建议谷歌)访问测试域名。通过开发者工具,确认访问域名已绑定高防IP,并且测试页面内容符合预期。 如果依然是源站IP地址,请尝试刷新本地的DNS缓存(windows在命令提示符中运行ipconfig/flushdns命令,mac在终端中运行sudo dscacheutil -flushcache)

注意:

HTTP和HTTPS网站需分别进行本地验证,全部符合预期方可正式接入。

1.2.通过curl工具验证

  • curl绑定高防IP,命令可参考(请将命令中的IP地址替换为实际的高防IP地址):

测试https:

curl -v https://www.baidu.com -H "Host:www.baidu.com" --resolve "www.baidu.com:443:112.xx.xx.76"

测试http:

curl -v https://www.baidu.com -H "Host:www.baidu.com" --resolve "www.baidu.com:80:112.xx.xx.76"

返回结果:

  • curl直接访问 ,命令可参考:

测试https:

curl -v https://www.baidu.com

测试http:

curl -v https://www.baidu.com

直接访问,返回结果:

  • 确认直接访问和绑定高防IP访问返回内容一致。

注意:

HTTP和HTTPS网站需分别进行本地验证,全部符合预期方可正式接入。

2.端口接入

2.1.绑定域名解析为高防IP

  • 修改本地hosts文件,内容同1.1
  • 在本地计算机对防护的域名运行Ping命令。预期解析到的IP地址是在hosts文件中绑定的高防IP地址。如果依然是源站地址,请尝试刷新本地的DNS缓存(windows在命令提示符中运行ipconfig/flushdns命令,mac在终端中运行sudo dscacheutil -flushcache)
  • 确认本地解析已经切换到高防IP以后,使用原来的域名进行测试,如果能正常访问则说明配置已经生效。

2.2.直接访问高防IP

  • 使用高防IP访问服务,假设高防IP是112.xx.xx.76,高防防护端口为443。
  • 通过telnet命令访问高防IP:112.xx.xx.76的443端口。命令参考(请将命令中的IP地址替换为实际的高防IP地址):
telnet 112.xx.xx.76 443***

  • telnet命令能连通则说明转发成功
相似文档
  • 背景:DDoS高防防护通过反向代理的方式为客户提供高防防护服务,具备海量防御带宽的同时可以隐藏真实源站。用户的请求首先到达高防,由高防清洗掉攻击以及其他异常请求后将正常的用户请求转发到源站。在向源站转发时,支持配置源站健康检查策略,对健康检查判断为异常的源站不进行转发,以保障客户业务正常响应。
  • 怎样启动DDOS防护服务? DDoS防护服务,分为基础防护和高级防护。 DDoS 基础防护,每个对外网提供服务的EIP都会默认启动DDoS防护服务,根据所在区域的不同最大能够提供5Gbps的防护能力,当攻击流量超过用户设置的清洗触发值时,将自动启动清洗设备进行流量清洗。
  • DDoS收费吗? 百度智能云为EIP免费提供最大5Gbps的基础防护能力,如需更大的DDoS防护能力,请购买DDoS高防IP。
  • 协议生效时间:2019 年 01 月 15 日。 百度智能云DDoS防护服务高防IP等级协议(简称“SLA”) 规定了百度智能云向客户(简称“您”)提供的DDoS高防IP(简称“高防IP”)的服务可用性等级指标及赔偿方案。特别提示您,本服务等级协议仅限于您未使用任何非百度智能云提供的清洗服务或设备的前提下适用,如您在使用DDoS高防IP服务的同时使用了第三方提供的任何清洗服务或设备,则本服务等级协议将不适用。
  • 应用防火墙(Web Application Firewall,简称WAF),是百度智能云面向用户推出的专业应用安全防护系统。可以有效防御SQL注入、XSS跨站脚本、后门上传、非授权访问等各种常见Web攻击。
官方微信
联系客服
400-826-7010
7x24小时客服热线
分享
  • QQ好友
  • QQ空间
  • 微信
  • 微博
返回顶部