DDoS防护
DDoS防护
文档指南
请输入
- 文档首页
DDoS防护DDoS 高防用户指南接入配置修改 DNS 解析
复制全文
下载 pdf修改 DNS 解析
文档反馈
问问助手将业务接入 DDoS 高防后，您需要使用高防实例的 CNAME 值修改业务域名的 DNS 解析，将公网流量牵引至高防清洗中心。高防清洗中心会对攻击流量进行清洗拦截，并将正常业务流量转发至源站服务器，降低攻击对源站业务可用性的影响。
接入方式
DDoS 高防采用主备实例容灾架构。为启用主备自动切换能力，请通过 CNAME 记录接入业务域名。
当主实例所在机房出现网络异常或故障时，系统会自动将业务流量切换至备用实例，无需手动修改 DNS 解析。
为什么使用 CNAME 接入
DDoS 高防通过 DNS 层的 CNAME 解析实现主备容灾调度：
- 正常情况下，业务域名的 CNAME 记录指向 DDoS 高防主实例。
- 主实例发生故障时，系统自动更新 CNAME 解析，将流量调度至 DDoS 高防备用实例。
- 切换由系统自动完成，业务侧无需手动修改 DNS 解析。
注意
请勿使用 A 记录将业务域名直接解析至高防实例 IP，该方式无法启用主备容灾。
- DDoS 高防主实例故障后，DNS 仍会返回故障实例的 IP，流量无法自动切换至 DDoS 高防备用实例，可能导致业务中断。
- 恢复业务时，需要人工修改 DNS 解析，实际恢复时间受 DNS TTL 和操作响应速度影响。
前提条件
步骤一 获取 DDoS 高防 CNAME 值
- 登录DDoS高防控制台。
- 在左侧导航栏，选择实例列表。
- 复制实例对应的 CNAME 值。
-
步骤二 使用 CNAME 值修改 DNS 解析
说明
此处以火山引擎域名解析服务为例介绍配置方法。其他 DNS 解析服务商的操作流程类似，具体说明请参考服务商提供的文档说明。
- 登录云解析 DNS 控制台。
- 在左侧导航栏，选择云解析 DNS > 公网域名管理。
- 单击域名名称或单击域名右侧的管理，进入域名管理的记录管理页签。
- 单击添加记录，使用步骤一获取的 CNAME 值添加一条 CNAME 解析记录。
- 域名：填写已经接入 DDoS 高防的域名信息。
- 记录类型：选择 CNAME。
- 记录值：粘贴步骤一 获取 DDoS 高防 CNAME 值中复制的 CNAME 值。
- 其他参数填写请参见添加解析记录。
- 单击提交，等待修改后的解析设置生效。
- 在浏览器中输入防护域名，测试网站访问是否正常。
最近更新时间：2026.09.07 20:28:43
这个页面对您有帮助吗？
有用
有用
无用
无用