文档中心

DDoS防护

端口配置

添加端口转发规则

如您需要防护非网站业务，则需要配置端口转发规则，并将防护的实际业务 IP 替换为 DDoS 高防提供的 IP 地址，将公网流量引流到高防清洗中心，再转发至源站服务器。

注意事项

前提条件

您已成功购买火山引擎 DDoS 高防实例。购买操作请参考购买 DDoS 高防实例。

操作步骤

说明

配置	说明	示例值
转发协议	转发协议类型，当前支持 TCP 和 UDP 协议。	TCP
转发端口	用于访问的高防 IP 端口，建议与源站端口保持一致。说明在同一 DDoS 高防实例下，转发端口号在单个转发协议中不能重复。例如：支持在实例 A 下配置转发协议为TCP且转发端口号为4040和转发协议为UDP且转发端口号为4040的两条转发规则，但不能配置两条转发协议都为TCP且转发端口号都为4040的转发规则。	4040
源站端口	用户业务站点的实际端口。	4040
源站地址	源站 IP 地址或域名，支持添加多个源站地址以实现自动负载均衡。注意如果您添加的域名不存在或者无法解析，可能会影响健康检查结果的准确性。仅华北地域的四层转发规则支持 IPv6 回源，如需要在该地域下的实例添加 IPv6 源站地址，请提交工单处理。	1.1.1.1 www.test.com
连接超时时长	连接超时的时间限制。支持设置 1～500 秒，默认为 90 秒。	90

后续操作

将业务流量切换至 DDoS 高防：端口转发规则验证生效后，您需要使用高防实例的 CNAME 值修改对外服务业务域名的 DNS 解析，实现流量牵引。相关操作请参见修改 DNS 解析。

最近更新时间：2026.09.07 20:30:29

这个页面对您有帮助吗？

有用

无用