一、功能说明
知道创宇云防御通过双向转换技术帮助业务系统实现IPv4和IPv6双栈部署,满足支持IPv6用户访问的需求。在流量转换过程中,知道创宇云防御集群还会对流量进行过滤,抵御网络攻击流量,防止网站入侵,使业务系统在IPv6环境下也能得到与IPv4环境同等级的网络安全防护能力。IPv6改造服务适用于源站无IPv6地址,但业务系统需支持IPv6用户访问的场景。
方案架构如下图所示:
二、操作步骤
1.登录知道创宇云防御控制台,进入【域名管理】-【域名列表】页面,或直接点击https://defense.yunaq.com/site/list/快速进入。
2.选择需要添加IPv6改造的根域名,点击右侧【子域名】,进入添加子域名列表页面。
3.添加子域名,选择A记录或者CNAME记录,开启云端模式并保存,购买IPv6改造服务套餐,默认使用IPv6-IPv4双向转换(若网站本身支持IPv6,可再添加一条子域名,选择AAAA记录,开启云端模式并保存)。
注:若一个子域名同时配置了IPv6地址和IPv4地址,当IPv6用户访问时会优先向配置的IPv6地址取源。
三、注意事项
1.IPv6防护套餐服务是源服务器有IPv6地址,知道创宇云防御平台仅提供安全防护的服务;IPv6改造套餐服务是源服务器无IPv6地址,知道创宇云防御平台提供IPv6-IPv4的双向转换及安全防护的服务,建议在套餐选型时根据业务场景进行选择。
2.IPv6套餐服务开通后默认生效,若业务系统存在某些对IPv6的限制需提前调整,如:对客户端IP字段进行了长度限制。
3.使用过程中如有其他疑问可反馈知道创宇技术支持协助分析。
IPv6防护服务使用说明可参考:http://help.yunaq.com/faq/4327/index.html