本文將指導(dǎo)您在開通 DDoS 高防 IP 后，快速為您的網(wǎng)站業(yè)務(wù)接入高防 IP，實(shí)現(xiàn) DDoS 防護(hù)。

步驟1：添加域名

使用高防 IP 防護(hù)網(wǎng)站業(yè)務(wù)時，您必須首先在高防 IP 中添加需要防護(hù)的域名，再前往 DNS 服務(wù)商處，通過域名解析，將你的網(wǎng)站業(yè)務(wù)流量指向高防 IP 提供的 CNAME。

操作步驟：

      1. 登錄恒創(chuàng)科技控制臺。在左側(cè)導(dǎo)航依次點(diǎn)擊 資源中心 - 高防 IP ，進(jìn)入高防 IP 產(chǎn)品列表頁。 

      2. 找到需要添加域名的高防 IP 實(shí)例，在右側(cè) 操作 列下點(diǎn)擊 管理 進(jìn)入該高防 IP 的管理頁面。

      3. 在 接入管理 頁簽下，點(diǎn)擊 域名接入。然后在列表頁左上方，點(diǎn)擊 添加域名。

      4. 按照頁面提示，添加域名完成網(wǎng)站配置。

參數(shù)說明：

●   實(shí)例：即高防 IP 實(shí)例。一個網(wǎng)站域名只能關(guān)聯(lián)一個高防 IP 實(shí)例，但是一個高防 IP 實(shí)例可以關(guān)聯(lián)多個網(wǎng)站域名，具體數(shù)量取決于購買的高防 IP 實(shí)例限定的 防護(hù)域名數(shù)。

●   CNAME：高防 IP 開通成功后，將自動生成一個 CNAME 地址。您在添加網(wǎng)站域名后，必須將該網(wǎng)站域名的 DNS 解析指向高防 CNAME 地址，才能正式將業(yè)務(wù)流量切換到高防 IP 進(jìn)行防護(hù)。

●   網(wǎng)站域名：即需要防護(hù)的網(wǎng)站域名。具體要求如下：

      ○   域名僅支持 26 個英文字母（a~z、A~Z，不區(qū)分大小寫）、數(shù)字（0~9）及短劃線（-）組成。域名首位必須為字母或數(shù)字。

      ○   帶 www 域名和不帶 www 域名須分別進(jìn)行配置。例如，seoheqn.com 和 henghost.com 須作為兩個不同域名分別配置，否則可能訪問異常 (若只配置 henghost.com，seoheqn.com 可能無法訪問)。

      ○   暫不支持填寫泛域名，如 *.henghost.com。

●   轉(zhuǎn)發(fā)協(xié)議：即網(wǎng)站支持的協(xié)議類型?？蛇x項：HTTP、HTTPS。如果網(wǎng)站支持 HTTPS 加密認(rèn)證，請選中 HTTPS 協(xié)議，并在保存網(wǎng)站配置后，上傳網(wǎng)站域名使用的 HTTPS 證書（PEM/CRT 證書文件和 KEY 私鑰文件）。

●   源站地址：即源站服務(wù)器的地址。配置多個源站 IP/域名后，默認(rèn)以 IP Hash 方式轉(zhuǎn)發(fā)網(wǎng)站訪問流量至源站，自動實(shí)現(xiàn)負(fù)載均衡。支持的地址類型包括：

       ○   源站 IP：即源站服務(wù)器的 IP 地址，通常指您的網(wǎng)站所在服務(wù)器的公網(wǎng) IP 地址。支持最多配置 20 個源站 IP 地址，多個 IP 地址間使用英文逗號“,”隔開。

       ○   源站域名：即通過源站域名的 DNS 解析出真實(shí)服務(wù)器的 IP 后，再進(jìn)行流量轉(zhuǎn)發(fā)。通常適用于源站和高防 IP 之間還部署有其他代理服務(wù)（例如 Web 應(yīng)用防火墻）的場景，表示代理服務(wù)的跳轉(zhuǎn)地址（例如 Web 應(yīng)用防火墻提供給您的 CNAME 地址）。最多支持配置 10 個源站域名，多個域名間通過換行分隔。

●   源站端口：根據(jù)已選擇的轉(zhuǎn)發(fā)協(xié)議類型，設(shè)置源站提供對應(yīng)服務(wù)的端口。HTTP 協(xié)議的服務(wù)器端口默認(rèn)為 80；HTTPS 協(xié)議的服務(wù)器端口默認(rèn)為 443。HTTP 或 HTTPS 協(xié)議下均支持自定義多個端口（可選端口范圍：80~65535）。

●   HTTPS 證書：如果接入網(wǎng)站域名時已勾選 HTTPS，在網(wǎng)站配置成功后，必須上傳域名關(guān)聯(lián)的 HTTPS 證書（PEM/CRT 證書文件和 KEY 私鑰文件），才能保證 HTTPS 協(xié)議請求被正常響應(yīng)。

      5. 完成上述步驟后，則可以在域名列表中查看新添加的網(wǎng)站域名配置信息。如需更改信息，可在右側(cè) 操作 列下點(diǎn)擊 編輯 進(jìn)行修改。

步驟2：域名解析

前往您的網(wǎng)站域名 DNS 服務(wù)商處，通過修改 域名解析，將你的網(wǎng)站域名指向高防 IP 提供的 CNAME，從而將業(yè)務(wù)流量指向到高防 IP。完成解析后，該網(wǎng)站域名的訪問流量，都會先經(jīng)過高防 IP 進(jìn)行快速清洗，再轉(zhuǎn)發(fā)到源站服務(wù)器，實(shí)現(xiàn)由DDoS高防實(shí)例幫助網(wǎng)站防御DDoS攻擊流量。

前提條件

1. 已在高防 IP 控制臺中完成域名接入。

2. 若您的源站正在使用其他防火墻，請關(guān)閉防火墻或?qū)⒏叻?IP 的回源地址加入防火墻白名單中，避免誤攔導(dǎo)致高防回源失敗。

3. 若您的源站 IP 已暴露，建議添加網(wǎng)站后將源站 IP 進(jìn)行更換，防止攻擊者繞過高防 IP 直接攻擊源站。

操作步驟

如果您使用其他服務(wù)商的域名解析服務(wù)，請登錄該服務(wù)商系統(tǒng)修改網(wǎng)站域名的解析記錄。

本文檔以恒創(chuàng)科技域名解析為例，并假設(shè)已為高防 IP 添加域名 henghost.com，修改域名解析的步驟如下：

1. 登錄恒創(chuàng)科技控制臺，在左側(cè)導(dǎo)航欄依次點(diǎn)擊 域名 - 域名管理，找到需要操作的域名（本示例中為 henghost.com）,點(diǎn)擊操作列下的 管理。

2. 在 henghost.com 域名管理頁面，在導(dǎo)航欄中點(diǎn)擊 域名解析。

3. 點(diǎn)擊列表左上角 添加解析。在彈窗中，主機(jī)記錄填寫您的域名（本示例中為 henghost.com），記錄類型選擇 CNAME，解析線路 默認(rèn)，記錄值填入高防 IP 生成的 CNAME 地址，TTL 保持默認(rèn)。最后點(diǎn)擊 確認(rèn)，等待修改后的解析生效即可。

步驟3：查看防護(hù)數(shù)據(jù)

網(wǎng)站業(yè)務(wù)接入 DDoS 高防 IP 后，您可以在控制臺通過 安全監(jiān)控、攻擊事件、日志功能查看業(yè)務(wù)防護(hù)數(shù)據(jù)。