首页 >> 帮助中心 >> 阿里云国际 > 配置IDC代播防护

配置IDC代播防护

2026-02-26 访问量：0

IDC代播防护的配置通常要花费一些时间，需要您和阿里云技术支持根据业务商定才能完成整个流程配置。本文仅介绍IDC代播配置流程。

步骤一：购买防护代播实例

完成各项配置后，仔细阅读并勾选服务协议，跟随指引完成购买。

配置项	说明
代播模式
防护阈值	全力防护。详细介绍，请参见全力防护。
防护模式	详细介绍，请参见防护次数。
干净带宽	正常业务流量带宽。购买实例时默认为100 Mbps，支持以100 Mbps为步长扩展，最大支持扩展到100,000 Mbps。
C段数量	IDC服务器中的C段IP的数量。购买实例时默认为1，最大支持扩展到10,000。
IDC数量	IDC服务器的数量。购买实例时默认为1，最大支持扩展到10。
初装模式	代播基础设施安装。
初装数量	数量与您的回注点配置相关。

全部清洗中心统一回注：流量经过各地域的清洗中心后，清洁流量会先转发到您配置的回注点的清洗中心，再回注到IDC服务器。
不同清洗中心独立回注：流量经过各地域的清洗中心后，先将清洁流量转发到您配置的回注点的清洗中心，再由各回注点将流量回注到IDC服务器。
添加网段：请输入网段+子网掩码，非扩容网段支持/22~/28，扩容网段支持/16~/22。
说明
当您要防护的网段是/22~/16时，可以选择展开子网，配置后控制台上会生成多个子网的代播防护配置项，您可以单独为某一个子网开启或关闭代播防护。
回注类型：与阿里云协商配置。
请选择回注区域：

在防护模版列，选择防护模板。

防护模板	防护操作	说明
通用策略		清洗策略适用于绝大多数业务，可有效防护常见DDoS攻击。
办公策略		对外访问限制较为宽松，适用于办公网络环境。
游戏TCP策略		业务形态以TCP接入为主时，建议您选择此策略。
游戏UDP策略		业务形态以UDP接入为主时，建议您选择此策略。

On-demand

通过控制台开启
当IDC服务器的运维人员判断遭受攻击时，请单击操作列的启动牵引，牵引状态会变更为牵引中，表示被防护资产的流量已经获得DDoS防护。
如果您希望停止防护，则可以单击暂停牵引。暂停牵引后，代播实例将不再为被防护资产的流量提供DDoS防护服务。
通过OpenAPI开启
通过调用ConfigNetStatus - 网段宣告配置开启或关闭代播防护。

Always-on

即一直将IDC的入流量重定向到清洗中心，因此无论是否遭受攻击，都开启牵引。

请单击操作列的启动牵引，牵引状态会变更为牵引中，表示被防护资产的流量已经获得DDoS防护。

您可以通过traceroute命令查看流量是否经过AS134963，或者通过监控报表上是否有流量确定代播是否成功。

您可以通过回注状态列，是否显示正常确认回注状态。显示为其他状态时，请您联系阿里云技术支持。

攻击结束后，单击操作列的查看监控、查看IDC攻击分析，查看相应的攻击数据。