667 阿里云技术社区[云栖]

CNAME接入状态说明__运维问题_产品常见问题_DDoS 高防IP-阿里云

对于接入高防的网站类用户，我们强烈建议CNAME接入的方式，主要的优点有：

CNAME接入模式更加方便，用户只需要在域名解析服务商处（如万网云解析或者dnspod）修改一次解析配置即可生效。零部署、零运维。
当某条线路的高防IP出现异常时，使用CNAME解析的域名可以被自动切换到其他的IP上去（如华北联通线路故障或拥塞，可自动调度到东北联通去）。
使用三线套餐的用户，当BGP线路（无弹性防护，上限20G）被攻击导致黑洞时，CNAME可以自动调度解析到电信和联通线路上去，从而避免原本解析到BGP线路的部分业务受到影响。

在高防控制台的网站防护配置中，我们会对当前配置域名是否使用CNAME接入做一个检测。判定依据为：

如果当前域名已经配置了CNAME解析到高防IP，则提示“已接入高防防护”：

cname1

如果当前域名没有配置CNAME解析（比如使用A记录解析过来并且业务正常，或者压根没有解析过来），则会提示“未检测到CNAME接入”：

cname2

注：有此提示并不代表解析或者业务有异常。比如确实无法使用CNAME解析的域名，A记录解析过来的域名也是可以正常使用的，如解析后业务正常，可以忽略这个提示。

最后更新：2016-08-19 16:43:53