1.
1.1 合作双方:帽子云(IDC服务方)与客户在香港机房部署高防服务器,目标是减少DDoS导致的业务中断、提升可用性并控制带宽成本。
1.2 成果期待:实现峰值流量清洗、自动切换回源、降低故障恢复时间(MTTR),并明确SLA指标与响应流程。
2.
2.1 流量与风险评估:导出近期7~30天流量峰值、访问来源国家/IP、常见端口与协议(TCP/UDP/HTTP)。使用帽子云提供的流量分析表或pcap样本。
2.2 需求确定:根据评估结果选择防护带宽(如10G/20G/50G弹性防护)、是否需要Anycast、是否开启WAF与速率限制。
2.3 合规与备份:确认香港机房接入策略、备案/合规要求,提前备份DNS、证书与应用配置。
3.
3.1 在帽子云控制台选择“香港高防服务器”产品,填写防护等级、带宽、IP数与计费周期,提交工单并上传评估数据。
3.2 选择线路与路由:如需Anycast加速,勾选Anycast选项。提交后等待IDC分配高防IP与BGP/线路信息(通常24-48小时内)。
3.3 核对并确认:收到IP后在控制台确认回源IP(Origin IP)、设置白名单、并与帽子云技术支持约定切换时间窗口。
4.
4.1 DNS切换步骤:将域名A/AAAA记录指向帽子云分配的高防IP,建议先缩短TTL到60s进行测试,然后在业务低峰期正式切换。
4.2 回源配置:在帽子云控制台配置真实服务器的回源IP、端口映射(如HTTP 80/443、游戏端口),并开启健康检查(HTTP/TCP探测间隔与阈值)。
4.3 测试与验证:切换后用内部流量生成工具或帽子云提供的测试接口验证业务连通、TLS证书是否生效、日志是否正常到达。
5.
5.1 初始策略:启用基础黑白名单、Geo-Block(按需)、连接速率限制(SYN/UDP flood阈值)、HTTP慢速攻击检测与WAF策略模板。
5.2 动态调优:在攻击发生时逐步增加严苛度——先启用速率限制与挑战验证,再启用更严格的IP封禁或流量分流;记录每次修改并保留回滚点。
5.3 日常运维:定期查看防护报表、异常流量来源,定时更新WAF签名,做好证书更新与日志归档(建议至少保存30天)。
6.
6.1 监控搭建:在帽子云控制台绑定Prometheus、Grafana或使用平台自带监控,将带宽、连接数、丢包率和清洗流量指标纳入仪表盘。
6.2 告警配置:设置阈值告警(如带宽利用率>80%、清洗流量>基线x3)并绑定短信/邮件/工单自动化通知;预先定义SLA和紧急联系人名单。
6.3 应急流程:发生攻击时按照“检测→切换→清洗→回滚”流程执行:确认攻击类型→在控制台升级防护→收集pcap与日志交由帽子云分析→业务恢复后逐步放宽规则。
7.
7.1 答:显性收益包括Downtime显著下降(平均恢复时间从数小时降到数分钟)、业务可用率提高(例如可用性从98%提升到99.9%)、带宽成本优化(峰值清洗后无需长期开设大带宽),同时减少人工响应次数与损失评估时间。
8.
8.1 答:Web/HTTP类优先开启WAF与Layer7防护,选择适中清洗带宽并配置HTTP健康检查;游戏/UDP类优先选择大带宽与低延迟线路,开启UDP防护与端口白名单;API/金融类并发敏感则加严认证、速率限制及双回源策略。
9.
9.1 答:常见问题包括证书未生效(检查证书链与SNI)、健康检查失败(确认回源端口与响应头)、偶发延时(检查Anycast路由与TCP握手);排查建议按“DNS→路由→高防控制台→回源服务”顺序定位,并及时提交帽子云技术工单获取支持。