防護非網站業務

文檔目的

本文檔介紹了非網站業務（如端游、手游、APP等）用戶新購高防IP后如何配置上線，切換業務接入高防，并驗證防護生效。

注意：
與網站業務不同，非網站業務配置后只進行四層轉發。高防IP不會解析七層報文的內容，也不提供基于七層報文的防護（如CC攻擊、Web攻擊等），只提供四層防護（如SYN Flood、UDP Flood等），亦提供基于單個IP請求速率的攔截、IP區域封禁攔截、加密數據包的檢測攔截、黑名單攔截。

讀者對象

本文檔作為快速入門參考，適用于有以下需求的讀者對象：

• 了解非網站業務如何使用高防IP。

• 已購買DDoS高防IP，但不知道如何配置業務接入。

• 需要測試、驗證、修改、或刪除DDoS高防配置。

• 不知道如何配置DNS解析、CNAME地址解析、及A記錄解析。

快速入門流程圖

一般非網站類業務接入流程包括以下步驟：

1. 控制臺配置四層轉發。

   1. 在控制臺“非網站防護”下點擊“添加規則”按鈕。
      

   2. 在彈窗中填寫相應信息。對于非網站的業務（TCP、UDP）請求的一般防御設置如下圖:
      

2. 源站上確認放行高防回源IP段。

3. 本地驗證配置生效。

4. 修改DNS解析，將全部業務切換至高防IP。