667 阿裏雲

CNAME接入狀態說明__運維問題_產品常見問題_DDoS 高防IP-阿裏雲

對於接入高防的網站類用戶，我們強烈建議CNAME接入的方式，主要的優點有：

CNAME接入模式更加方便，用戶隻需要在域名解析服務商處（如萬網雲解析或者dnspod）修改一次解析配置即可生效。零部署、零運維。
當某條線路的高防IP出現異常時，使用CNAME解析的域名可以被自動切換到其他的IP上去（如華北聯通線路故障或擁塞，可自動調度到東北聯通去）。
使用三線套餐的用戶，當BGP線路（無彈性防護，上限20G）被攻擊導致黑洞時，CNAME可以自動調度解析到電信和聯通線路上去，從而避免原本解析到BGP線路的部分業務受到影響。

在高防控製台的網站防護配置中，我們會對當前配置域名是否使用CNAME接入做一個檢測。判定依據為：

如果當前域名已經配置了CNAME解析到高防IP，則提示“已接入高防防護”：

cname1

如果當前域名沒有配置CNAME解析（比如使用A記錄解析過來並且業務正常，或者壓根沒有解析過來），則會提示“未檢測到CNAME接入”：

cname2

注：有此提示並不代表解析或者業務有異常。比如確實無法使用CNAME解析的域名，A記錄解析過來的域名也是可以正常使用的，如解析後業務正常，可以忽略這個提示。

最後更新：2016-08-19 16:43:53