本文档介绍了网站类业务用户如何将业务接入 BGP 高防 IP 实例并验证转发配置。
说明:
目前网站业务支持北京、上海、广州地区接入,暂不支持境外区域。
配置转发规则">
参数说明:
业务场景 | 相关操作 |
---|---|
只包含 HTTP 协议的网站 | 勾选【HTTP】。 |
只包含 HTTPS 协议的网站 |
|
- 若勾选【IP 回源】,则填写源站服务器的 IP (或 IP + 端口)。一个网站域名对应多个源站 IP(或 IP + 端口)时,可全部填入并用回车分隔多个 IP(或 IP + 端口),最多支持16个 IP(或 IP + 端口)。
- 若勾选【域名回源】,则填写回源域名(CNAME)或域名(CNAME)+端口。一个网站域名对应多个源站域名(CNAME)或域名(CNAME)+端口时,可全部填入并用回车分隔多个域名(CNAME)或域名(CNAME)+端口,最多支持16个域名(CNAME)或域名(CNAME)+端口。
注意:
- 粘贴内容从左至右依次是域名、协议、源站 IP(暂不支持源站域名)、源站端口。源站 IP 与源站端口之间以英文“:”分隔,其它的中间由空格分隔。一行只能填写一条转发规则。
- 批量添加的转发规则条目数不允许超过当前配额。
为了避免源站拦截 BGP 高防 IP 的回源 IP 而影响业务,建议在源站的防火墙、Web 应用防火墙、IPS 入侵防护系统、流量管理等硬件设备上设置白名单策略,将源站的主机防火墙和其他任何安全类的软件(如安全狗等)的防护功能关闭或设置白名单策略,确保高防的回源 IP 不受源站安全策略的影响。
用户可以通过登录 BGP 防护管理控制台,在左侧导航栏选择【BGP 高防 IP】>【资产列表】,找到目标 BGP 高防 IP 实例所在行,单击“ID/名称”,在弹出的“基础信息”页面中查看详细的高防 IP 回源地址段。
本地验证配置">
转发配置完成后,BGP 高防 IP 实例的高防 IP 将按照转发规则将相关端口的报文转发到源站的对应端口。
为了最大程度保证业务的稳定,建议在全面切换业务之前先进行本地测试。具体的验证方法如下:
<高防 IP 地址> <被防护网站的域名>
10.1.1.1 www.qq.com
ping
命令。说明:
若解析到的 IP 地址依然是源站地址,可尝试在 Windows 的命令提示符中运行
ipconfig/flushdns
命令刷新本地的 DNS 缓存。
说明:
若使用正确的方法仍验证失败,请登录 BGP 防护管理控制台 检查配置是否正确。排除配置错误和验证方法不正确后,若问题依然存在,请联系 腾讯云技术支持 。
使用 BGP 高防 IP 防护前,需要将业务域名 DNS 的 A 记录更换为高防 IP 地址,使所有用户访问网站的流量都先经过高防 IP 再回到源站(即先将所有流量都牵引到高防 IP 再回到源站)。
说明:
不同域名解析产品的配置原理相同,具体配置步骤可能有细微差别,本文以使用腾讯云域名解析产品为例。
本页内容是否解决了您的问题?