Подключение услуги «Защита от DDoS». Как разобраться?
Шаг 1. Чтобы подключить защиту от DDoS, перейдите в главное меню и в колонке «Сервисы» слева выберите «Защита от DDoS». Обращаем внимание, что опция является платной.
Затем нажмите «Добавить».
Шаг 2. Введите название ресурса и укажите домен, который необходимо защитить. Если необходим редирект с WWW на основной домен, включите соответствующий свитчер.
Затем укажите Ваши сервера, до которых будет допущен легитимный трафик. В параметрах серверов задайте:
- Используемый протокол (HTTP/HTTPS).
- IP-адрес на Ваш источник контента.
- Порт и вес. Если указан HTTP, то порт по умолчанию равен 80, если HTTP – то порт равен 443, значение нельзя изменить. Если вес не указан, то будет использоваться значение «1». Значение веса отображает количество запросов, поступающих ориджину. Например, есть два ориджина с весами «20» и «80» - это означает, что на первый ориджин будет поступать 20% всех запросов, а на второй 80%.
- Тип сервера (Balance/Backup). Если сервер основной, выберите тип «Balance» - такой сервер будет обрабатывать весь трафик . Выбрав тип «Backup», вы назначите сервер вторичным – такой сервер включится в работу в том случае, если «Balance» не доступен. Когда «Balance» снова будет доступен, трафик вернётся на него. Важно: среди нескольких серверов должен быть минимум один с типом «Balance», иначе создать ресурс не получится.
Вы можете указать несколько серверов – для этого нажмите на кнопку «+ Добавить ещё один».
Шаг 3. После того, как закончите вносить данные, нажмите «Добавить». Если Вы не хотите обеспечить защиту домена, нажмите «Отмена».
Шаг 4. Вам был выделен защищённый IP-адрес, который защитит Ваш ресурс. Атаки злоумышленников будут отфильтрованы, и только легитимный трафик будет допущен до вашего сайта.
Для активации услуги:
1. Добавьте Ваш сертификат в разделе «Сертификаты» (инструкция здесь: Как добавлять сертификаты?).
2. Привяжите сертификат к ресурсу в разделе Как настроить SSL/TLS в Защите от DDoS?.
3. У Вашего DNS-провайдера, который обслуживает Ваш домен, измените A-запись домена на выделенный платформой cloudfort защищённый IP-адрес.