端口接入
更新时间：2026-10-09 18:04:54
阅读时间： 约 8 分钟
前置条件： 已开通 DDoS 云清洗 2.0 服务，并由 CDNetworks 技术支持完成资源部署；已创建 CDNetworks 账户。
端口接入用于将非网站业务（TCP、UDP）接入 DDoS 云清洗 2.0 的四层防护，例如基于客户端自研协议的游戏、即时通讯等应用。添加端口转发规则后，流量经边缘节点清洗后转发至源站，源站无需改造。
- 协议支持： 每条规则支持 TCP 或 UDP，同一协议下不同规则不可复用同一端口号。
- 回源转发模式： 提供快速、轮询、哈希三种源站分发策略，按业务特征选择。
- 批量新增： 支持在对话框中批量粘贴规则，或导入 .txt 文件一次创建多条。
与域名接入的定位区别
| 接入方式 | 适用业务 |
|---|---|
| 端口接入 | 非网站业务，基于 TCP/UDP 的应用（游戏、即时通讯、自定义协议） |
| 域名管理 | HTTP/HTTPS 网站业务；80、8080、443、8443 等端口请在此配置 |
查看与筛选规则
- 登录 CDNetworks 控制台，在 已订阅产品 下找到正在使用的 DDoS 云清洗 2.0，点击进入。
- 前往 资产管理 > 端口接入，页面默认显示所有已创建的端口转发规则。
- 按需选择筛选条件后点击 确定，定位目标规则：
| 筛选条件 | 说明 |
|---|---|
| 协议类型 | 按 TCP 或 UDP 筛选 |
| 回源转发模式 | 按快速、轮询或哈希筛选 |
| 防护端口 | 按转发流量的端口号筛选 |
新建或修改规则
- 点击 新建规则 新建一条规则；修改已有规则时，点击操作列的 修改。
- 按下表配置参数，完成后点击 确定。
| 配置项 | 说明 | 示例 |
|---|---|---|
| 协议类型 | 该规则承载的业务协议 | TCP |
| 防护端口 | 用于转发流量的端口，支持单个端口或端口范围 | 1000–1001 |
| 源站端口 | 源站接收转发流量的端口，范围须与防护端口范围一致 | 1000–1001 |
| 回源转发模式 | 源站的请求分发策略，取值见下方比较表 | 轮询 |
| 源站 IP/域名 | 源站的 IP 地址或域名，多个以英文分号 ; 分隔 |
1.1.1.1;2.2.2.2 |
重要： 防护端口不支持 80、8080、443、8443、65535，这些端口上的 HTTP/HTTPS 业务请在 域名管理 中配置。同种协议不能共用一个端口号；每条规则的端口范围不能超过 10 个端口。
回源转发模式比较：
| 模式 | 算法说明 | 适用场景 |
|---|---|---|
| 快速 | 优先将请求转发至响应速度最快的源站 | 对延迟敏感、源站性能差异明显的业务 |
| 轮询 | 按顺序依次将请求分发到各源站 | 各源站性能相近，希望均匀分摊压力 |
| 哈希 | 按哈希值将请求固定路由到某台源站 | 需要会话保持，同一客户端始终访问同一源站 |
批量新增规则
如需一次创建多条规则，请按以下步骤操作：
- 点击 新建规则 > 批量新增。
- 选择创建方式：
| 方式 | 说明 | 适用场景 |
|---|---|---|
| 在对话框中输入 | 每条规则占一行，输入后由系统批量解析并创建 | 规则条数较少，或临时补充规则 |
| 导入 .txt 文件 | 按相同格式将规则写入文件后上传，由系统批量解析并创建 | 规则已在表格或文件中批量生成，条数较多 |
- 按下方格式逐行填写规则。
TCP 101 101 1 1.1.1.1;2.2.2.2
每行从左到右依次为：
| 位置 | 字段 | 可填值 |
|---|---|---|
| 第 1 位 | 协议类型 | TCP 或 UDP |
| 第 2 位 | 防护端口 / 端口范围 | 单个端口如 101，端口范围如 1000–1010 |
| 第 3 位 | 源站端口 / 端口范围 | 须与防护端口范围一致 |
| 第 4 位 | 回源转发模式 | 1（快速）、2（轮询）、3（哈希） |
| 第 5 位 | 源站 IP / 域名 | 多个 IP 或域名以英文分号分隔 |
下一步
- → 接入非网站防护 — 规则创建后需为业务域名配置 CNAME 记录，防护才会生效
- → 接入网站防护 — 如业务同时包含 HTTP/HTTPS 网站，参照此文档完成接入
本篇文档内容对您是否有帮助？
有帮助
我要反馈