接入方式說(shuō)明

支持兩種接入方式，推薦您使用CNAME方式接入，僅在CNAME解析不被支持或與別的記錄存在沖突時(shí)，再選擇A記錄解析方式接入。

• 方式一：CNAME解析（推薦）

  將網(wǎng)站域名的解析指向高防CNAME地址。只需完成一次解析修改，即使后續(xù)網(wǎng)站的關(guān)聯(lián)高防IP發(fā)生變化，也無(wú)需重新修改解析，DDoS高防將通過(guò)CNAME自動(dòng)完成調(diào)度。在網(wǎng)站關(guān)聯(lián)多個(gè)高防IP時(shí)，DDoS高防自動(dòng)在多IP間切換流量。

• 方式二：A記錄解析

  將網(wǎng)站域名的解析指向關(guān)聯(lián)高防IP。當(dāng)網(wǎng)站的關(guān)聯(lián)高防IP發(fā)生變化時(shí)，您必須重新修改解析。在網(wǎng)站關(guān)聯(lián)多個(gè)高防IP時(shí)，您必須手動(dòng)在多IP間切換流量。

注意事項(xiàng)

DNS解析地址必須與域名接入配置中的CNAME地址或關(guān)聯(lián)高防IP保持一致，業(yè)務(wù)才能轉(zhuǎn)發(fā)成功。

前提條件

• 網(wǎng)站已接入DDoS高防。更多信息，請(qǐng)參見(jiàn)添加網(wǎng)站配置。

• 源站服務(wù)器已放行DDoS高防回源IP。如果您的源站服務(wù)器上部署了非阿里云安全軟件（例如，第三方防火墻），請(qǐng)將DDoS高防的回源IP地址加入安全軟件的白名單，避免DDoS高防的回源流量被源站服務(wù)器上的安全軟件誤攔截。更多信息，請(qǐng)參見(jiàn)放行DDoS高防回源IP。

• 已驗(yàn)證轉(zhuǎn)發(fā)配置生效。強(qiáng)烈建議您在切換網(wǎng)站訪問(wèn)流量前，在本地驗(yàn)證DDoS高防實(shí)例的業(yè)務(wù)轉(zhuǎn)發(fā)配置已經(jīng)生效。更多信息，請(qǐng)參見(jiàn)本地驗(yàn)證轉(zhuǎn)發(fā)配置生效。

  警告

  如果轉(zhuǎn)發(fā)配置未生效就執(zhí)行業(yè)務(wù)切換，將可能導(dǎo)致業(yè)務(wù)中斷。

操作步驟

以域名DNS托管在阿里云云解析DNS為例介紹，當(dāng)您使用其他DNS服務(wù)商的域名解析服務(wù)時(shí)僅供參考。

1. 登錄阿里云云解析DNS控制臺(tái)。

2. 在域名解析頁(yè)面，定位到目標(biāo)域名，單擊操作列下的解析設(shè)置。

3. 在解析設(shè)置頁(yè)面，定位到要修改的解析記錄，單擊操作列下的修改。

   說(shuō)明

   如果要操作的解析記錄不在記錄列表中，您可以單擊添加記錄。

4. 在修改記錄（或添加記錄）頁(yè)面，選擇一種接入方式，修改解析記錄。

   • （推薦）CNAME解析：選擇記錄類型為CNAME，并將記錄值修改為域名對(duì)應(yīng)的DDoS高防CNAME地址。

   • A記錄解析：選擇記錄類型為A，并將記錄值修改為域名的關(guān)聯(lián)高防IP。

   說(shuō)明

   您可以在DDoS高防控制臺(tái)的接入管理 > 域名接入頁(yè)面查詢域名對(duì)應(yīng)的DDoS高防CNAME地址以及關(guān)聯(lián)高防IP。

5. 單擊確認(rèn)，等待修改后的解析設(shè)置生效。

6. 使用瀏覽器測(cè)試網(wǎng)站訪問(wèn)是否正常。

   如果網(wǎng)站訪問(wèn)出現(xiàn)異常，請(qǐng)參見(jiàn)業(yè)務(wù)接入高防后存在卡頓、延遲、訪問(wèn)不通等問(wèn)題。

相關(guān)操作

常見(jiàn)問(wèn)題

域名既使用了CDN加速，又使用了DDoS高防，如何配置DNS解析？