网站高防/游戏高防部署篇

事件背景：公司于近期正式上线游戏产品，上线前，我们这些苦逼的程序猿门，通宵达旦，加班加点赶项目进度，终于历时2个月。产品经过内测、公测，最后终于上线了。本以为上线了，可以享享清福了。但是梦是美的，现实是残酷的。游戏上线第二天下午，就被同行无情的攻击。所有相关服务器都瘫痪了。本以为只是一波流，然而，这波攻击持续到第二天，导致游戏无法正常运营，在这样下去就是等死（在这，真心鄙视同行用如此龌蹉之手法）。于是经过大家的探讨，决定寻求一个盾来保护自己游戏及相关产品。最终选定了阿里云的云盾（真心话，阿里的云盾真是贵啊，烧钱若流水！！！）。于是，第三天晚上又是一个通宵，为产品安全再次献上了一抹青春。目前，产品稳定，不再惧怕洪水猛兽来攻击。事后，将此经历作为一个记录。记录我逝去的那一夜。文章写得比较简洁，有些关于公司隐私不方便外泻故打码，望猿门体谅。

网站高仿布局篇

一．登录云盾管理后台，点击DDos高防IP—》网站—》添加域名

二．填写相关信息，点击下一步（注意：防护网站，如果填了泛解析*.**.com，则还有添加**.com记录）

三．选择好实例线路，点击确定，提示直接跳过，一直下一步直至完成这个流程

注意：右上角的高防回源IP段，后面创建安全组用到这些IP段

四．选择安全组列表，点击创建安全组

五．填写对应的安全组信息，网络类型选择专有网络

六．创建完成安全组后，在本页面可以看到新增的安全组，点击配置规则

七．点击添加安全组规则

八．添加入方向规则，授权对象为第三步的高防回源IP段。注：IP段有可能过多，一条规则无法填入所有IP，则需要再添加一条

九．再添加一条拒绝规则，填写如下

十．找到对应服务器实例，选择更多----》安全组配置，将安全组规则应用到第一步创建的服务器域名中。

十一．点击加入安全组

十二．选择之前创建的安全组名称，加入成功后，可在安全组列表下可以看到刚刚加入的安全组

十三．最后一步，将第二部创建的需要做防护的域名，进行域名解析（CNAME方式解析），与我们普通A记录解析的区别在于，CNAME值可以在网站模块查看到对应的域名CNAME值。

至此，高仿网站部署篇完结。

游戏高仿布局篇

一．点击DDos高防IP----》非网站

二．添加规则，点击确定

游戏高防配置比较简单，因此，简述而已！！！