接入非网站防护

阅读时间： 约 5 分钟
前置条件： 已开通 DDoS 云清洗 2.0 服务，并由 CDNetworks 技术支持完成资源部署；已创建 CDNetworks 账户。

本页指导添加非网站应用程序（基于 TCP & UDP）以实现第 4 层加速与保护。

步骤1：添加端口转发规则

1. 创建规则

1. 登录控制台，在 已订阅产品 下找到 DDoS 云清洗 2.0，单击进入。
2. 导航到 资产管理 > 端口接入。
3. 单击 新建规则。

2. 配置规则信息

回源模式算法说明：

• 快速： 关注服务器响应速度与处理流量能力，确保高性能和高可用性；源站数量少或性能差异明显时优先选择
• 轮询： 以循环顺序在多个服务器间分配请求；各源站处理能力相近、希望请求均匀分配时选择
• 哈希： 通过计算哈希值在处理服务器之间分配请求；需要同一客户端的请求始终转发至同一源站时选择

3. 批量创建规则（可选）

单击 新建规则 > 批量新增，两种方式：

• 在对话框中输入规则（不同规则换行）

格式示例：TCP 101 101 1 1.1.1.1;2.2.2.2
从左到右：协议类型、防护端口/范围、源站端口/范围、回源模式（1=快速，2=轮询，3=哈希）、源站 IP

• 导入 .txt 文件（格式同上）

4. 确认规则部署状态

1. 返回 端口接入 页面。
2. 检查部署状态：创建后首先显示"部署中"，生效后更新为"部署成功"。

步骤2：启用非网站保护

规则部署成功后，需为服务域名配置 CNAME 记录以启用防护。

1. 在端口接入页面的规则列表顶部复制 CNAME 值。
2. 登录该服务域名的 DNS 解析服务商控制台，为其添加一条 CNAME 记录。
3. 将记录值填写为第 1 步复制的 CNAME 值并保存。
4. 等待解析生效，防护即启用；生效时间取决于 DNS 服务商配置的 TTL。

下一步

• → 接入网站防护 — 如业务同时包含 HTTP/HTTPS 网站，参照此文档完成接入
• → 资源组管理 — 将域名按业务隔离到资源组，避免单点攻击影响全局