接入高防IP时，改的通常是访问入口而不是源站端口：网站业务改DNS，TCP/UDP业务配转发规则后再替换客户端连接地址。本文给出两类业务的接入步骤、需要改端口的情况、源站收口方法，以及源站IP已泄露时的处理。
接入高防CDN并非必须修改NS记录。主流服务商同时支持CNAME接入与NS全托管接入。应急防击或复杂DNS架构业务首选CNAME接入，分钟级生效且易于回退；仅在需要全域名权威DNS防护、根域名无ALIAS支持或要统一托管全部子域时，才考虑改NS接入。本文给出两种方式的生效速度、防护边界差异及选型判据。
0 条留言
RockCloud-基石云安全-官方博客
