一、背景
业务系统在某一具体时间点存在“抢购”、“竞拍”等活动,此时对应域名的请求流量会飙升,容易被识别为CC攻击导致“误拦截”,而出现误拦截后会直接影响到用户体验,故知道创宇云防御提供了几种规避方案来解决该问题。
二、 规避方案
方案1:咨询知道创宇云防御技术支持团队提前交流业务场景,根据抢购方式灵活调整CC策略。
适用场景:支付、加购等接口类型。
优点:能够有效的防止CC引擎“误拦截”。
缺点:CC策略的调整可能会降低防御等级,影响域名CC防御的效果。
方案2:加白客户端IP地址,加白方式可参考【黑白名单功能说明】。
适用场景:固定出口IP的调用。
优点:防止固定出口CC引擎“误拦截”同时不影响域名的正常CC防护级别。
缺点:IP收集较为困难,且加白IP发起的所有请求云防御均会进行放行,需谨慎操作。