Skip to content

TCP/UDP转发

四层接入

开通服务后,可以登录云防控制台,在菜单栏依次选择【四层防御】->【转发规则】添加域名,规则添加后会将相关配置下发至云防节点,并不会直接影响您的现网业务。如需正式开启云防,需要进行 CNAME 配置,具体步骤可查看 配置 CNAME。

转发规则

进入转发规则页面,单击【添加规则】。如下图:

配置项详解:

实例:点击下拉菜单选择已经购买的套餐,多个订单有多个实例,请选择正确的实例添加(套餐可联系商务为您推送)

转发协议
1. 可以选择TCP或者UDP协议。
是TCP协议就选择TCP协议,UDP协议就选择UDP协议

转发端口
1. 此端口为对外访问端口。
2. 端口可用户自定义,比如 8080、8443等特殊端口注意事项:
3. 端口号范围为1-1000。
4. 云防系统运行服务的一些端口不支持添加,如 22、25、75、76、77、161等。

源站地址
1. 源站地址可以使域名,也可以是ip,并且可多个回源地址。一般TCP/UDP防御使用IP偏多
2. 域名长度不超过50个字符。
3. 域名为 a.test.com、a.b.test.com 等形式子域名或 .test.com、.a.test.com 形式泛域名。

源站端口
1. 此端口为回源端口。
2. 端口可用户自定义,比如 8080、8443等特殊端口注意事项:
3. 端口号范围为1-1000。

会话保持
1.保持默认就可以

proxy_protocl协议
1.需要获取用户端真实IP,开启后源站地址需要配置PP协议,否则防护节点会报错

频率限速
1.填写1代表1次/秒 5代表5次/秒 攻击攻击频率填写

接入完成

单击【提交】完成添加域名操作,请耐心等待域名配置下发至云防节点,下发时间约5 – 10秒钟。
注意: 接入完成后,云防会为您分配对应的 CNAME 地址,您需要完成 CNAME 的配置,云防服务才能生效。

详情请参见CNAME配置。