文档中心

DDoS防护

业务接入

接入端口业务

接入端口业务

如您需要防护非网站业务，则需要配置端口转发规则，并将防护的实际业务 IP 替换为 DDoS 高防提供的 IP 地址，将公网流量引流到高防清洗中心。下文介绍如何配置端口接入。

注意事项

仅华北地域的四层转发规则支持 IPv6 回源，如需要在该地域下的实例添加 IPv6 源站地址，请提交工单处理。

DDoS 高防对非网站业务提供健康检查功能，如果您添加的源站域名不存在或者无法解析，将无法正常下发配置或转发回源。

前提条件

您已成功购买火山引擎 DDoS 高防实例。购买操作请参考购买 DDoS 高防实例。

流程图示

步骤一：添加端口转发规则

登录 DDoS 高防控制台。

在页面左侧，选择 DDoS 高防＞接入配置。

在端口转发页签下，选择需要配置的高防实例。

单击添加转发规则，配置端口参数，支持单个添加或批量添加。

添加单条转发规则：选择添加单条，可添加一条端口接入规则。

添加多条转发规则：选择批量添加多条，可添加多条端口接入规则。

说明

输入格式要求：协议转发端口源站端口源站地址连接超时时长，中间由空格分隔。例如：tcp 1234 1234 1.1.1.1 90。

每行仅能填写一条转发规则，不同转发规则使用回车分隔。

单次最多支持添加 50 条规则。

配置	说明	示例值
转发协议	转发协议类型，当前支持 TCP 和 UDP 协议。	TCP
转发端口	用于访问的高防 IP 端口，建议与源站端口保持一致。说明在同一 DDoS 高防实例下，转发端口号在单个转发协议中不能重复。例如：支持在实例 A 下配置转发协议为TCP且转发端口号为4040和转发协议为UDP且转发端口号为4040的两条转发规则，但不能配置两条转发协议都为TCP且转发端口号都为4040的转发规则。	4040
源站端口	用户业务站点的实际端口。	4040
源站地址	源站 IP 地址或域名，支持添加多个源站地址以实现自动负载均衡。注意如果您添加的域名不存在或者无法解析，可能会影响健康检查结果的准确性。仅华北地域的四层转发规则支持 IPv6 回源，如需要在该地域下的实例添加 IPv6 源站地址，请提交工单处理。	1.1.1.1 www.test.com
连接超时时长	连接超时的时间限制。支持设置 1～500 秒，默认为 90 秒。	90

步骤二：放行回源 IP 段

业务接入 DDoS 高防服务后，所有的请求都会经固定有限的高防回源 IP 段返回源站，每个回源 IP 上分摊的请求量会增大，容易被安全策略误拦或限速，因此需要对高防回源 IP 段进行放行。

如果源站已配置防火墙或安装安全软件，请将高防回源 IP 地址段添加到源站的防火墙、访问控制列表（ACL）或者其他任何安全软件白名单中，以确保高防的回源 IP 不受源站安全策略影响。

您也可以在 DDoS 高防＞接入配置＞端口转发页面下，单击查看回源 IP 段获取回源 IP 段信息。

步骤三：验证转发是否生效

建议您在放行回源 IP 后，验证 DDoS 高防实例的业务转发配置是否生效，避免因配置未生效导致业务切换过程中发生中断。验证操作详情请参见验证转发配置。

步骤四：将业务流量切换至 DDoS 高防

完成端口转发规则验证后，您需要使用高防实例的 CNAME 值修改对外服务业务域名的 DNS 解析，这样可以确保公网流量经过高防清洗中心进行处理。DNS 解析修改相关操作请参见修改 DNS 解析。

DDoS 高防实例的 CNAME 值查看方式如下：

方式一：完成接入配置后，页面会自动展示实例 CNAME 值。

方式二：在端口转发页签下，查看实例对应的 CNAME 值。

方式三：前往实例列表，复制实例对应的 CNAME 值。

步骤五：设置防护策略

域名接入后，默认开启自动防护。您也可自定义防护规则，实现精准防护。支持设置目的 IP 限速、区域封禁、访问白名单和访问黑名单。关于防护策略设置的更多详情，请参见防护策略说明。

在页面左侧，选择 DDoS 高防＞防护策略＞DDoS 攻击防护。

搜索或选择对应实例。

根据需要配置相关防护策略。

最近更新时间：2026.09.07 20:25:43

这个页面对您有帮助吗？

有用

有用

无用

无用