腾讯云非网站业务接入 – 腾讯云教程

本文档介绍了非网站类业务用户如何将业务接入 DDoS 高防 IP 实例并验证转发配置。

<h2 前提条件

• 在添加转发规则前，您需要成功购买 中国大陆 DDoS 高防 IP 实例 或 境外 DDoS 高防 IP 实例。
• 在修改业务域名 DNS 信息前，您需要成功购买域名解析产品，例如腾讯云的 DNSPod。

<h2 操作流程

<h2 操作步骤

<h3 配置转发规则

1. 登录 DDoS 高防 IP（新版）管理控制台 ，在左侧目录中，单击业务接入 > 端口接入。
2. 在端口接入页面，单击开始接入。
   
3. 在端口业务接入页面，选择关联实例 ID，单击下一步：端口协议。
   
4. 选择转发协议，填写转发端口和源站端口，单击下一步：回源方式。
   
5. 选择回源方式，填写源站 IP+权重或源站域名，单击下一步：修改 DNS 解析。
   
   
   

   说明：

   在端口业务接入的第二步协议端口。输入转发端口后，会判定此高防资源下此端口是否已被占用。若是被占用，无法进入下一步。

6. 单击完成，即可完成接入规则。
   
   

   说明：

   接入完成后，如需个性化防护可在 防护配置页面 进行个性化配置，详情请参见 防护配置 文档。

<h3 放行回源 IP 段

为了避免源站拦截 DDoS 高防 IP 的回源 IP 而影响业务，建议在源站的防火墙、Web 应用防火墙、IPS 入侵防护系统、流量管理等硬件设备上设置白名单策略，将源站的主机防火墙和其他任何安全类的软件（如安全狗等）的防护功能关闭或设置白名单策略，确保高防的回源 IP 不受源站安全策略的影响。

1. 用户可以通过登录 DDoS 高防 IP（新版）管理控制台，在左侧导航栏中，单击实例列表，找到对应实例 ID。
   
2. 单击实例 ID，进入基本信息页面，查看高防 IP 回源段。
   

<h3 本地验证配置

转发配置完成后，DDoS 高防 IP 实例的高防 IP 将按照转发规则将相关端口的报文转发到源站的对应端口。
为了最大程度保证业务的稳定，建议在全面切换业务之前先进行本地测试。具体的验证方法如下：

• 使用 IP 访问的业务
  对于直接通过 IP 进行交互的业务（如游戏业务），可通过 telnet 命令访问高防 IP 端口，查看是否能连通。若能在本地客户端直接填写服务器 IP，则直接填入高防 IP 进行测试，查看本地客户端是否可以正常连接。

  例如高防 IP 为10.1.1.1，转发端口为1234，源站 IP 为10.2.2.2，源站端口为1234。本地通过telnet命令访问10.1.1.1:1234，telnet命令能连通则说明转发成功。

• 使用域名访问的业务
  对于需要通过域名访问的业务，可通过修改本地 hosts 来验证配置是否生效。
  a. 修改本地 hosts 文件，使本地对于被防护站点的请求经过高防。下面以 Windows 操作系统为例配置本地 hosts 文件。
  打开本地计算机 C:\Windows\System32\drivers\etc路径下的 hosts 文件，在文末添加如下内容：

  <高防 IP 地址> <被防护网站的域名>

  例如高防 IP 为10.1.1.1，域名为 www.qqq.com ，则添加：

  10.1.1.1       www.qqq.com

  保存 hosts 文件。在本地计算机对被防护的域名运行 ping 命令。当解析到的 IP 地址是 hosts 文件中绑定的高防 IP 地址时，说明本地 hosts 生效。

  说明：

  若解析到的 IP 地址依然是源站地址，可尝试在 Windows 的命令提示符中运行 ipconfig /flushdns 命令刷新本地的 DNS 缓存。

  b. 确认 hosts 绑定已经生效后，使用域名进行验证。若能正常访问则说明配置已经生效。

  说明：

  若使用正确的方法仍验证失败，请登录 DDoS 高防 IP 控制台检查配置是否正确。排除配置错误和验证方法不正确后，若问题依然存在，请联系 腾讯云技术支持 。

<h3 修改 DNS 解析

如需修改 DNS 解析，请参见 配置智能调度 文档的修改 DNS 解析进行操作。

注意：

高防资源将提供 CNAME，请将 DNS 解析地址修改为该 CNAME 高防资源。CNAME 解析目的高防 IP 将不定期更换。（不涉及三网资源）。