企业网站突然被 DDoS 攻击，服务器瘫了半天，损失不小吧？想开通电信天翼云的 DDoS 高防，却对着控制台一脸懵，不知道从哪下手？生怕填错参数，防护没生效还白花钱？小编前阵子帮一个做电商的朋友弄过，从注册到生效花了不到两小时，现在就把步骤和注意事项说清楚，再附上几个用户的真实反馈，保证你看完就会弄，赶紧往下看。
开通前，这些东西得准备好，不然白跑一趟
别着急点鼠标，先把该弄的弄好，开通的时候才顺畅：
第一，得有个天翼云企业账号
要是还没注册，先去天翼云官网（www.ctyun.cn）注册，选 “企业用户”，填公司名称、统一社会信用代码这些，实名认证通过了才能买高防服务。小编朋友一开始用个人账号登录，愣是找不到购买入口，后来换成企业账号才看见，这点别弄错。
第二，知道自己要防多大的攻击
就是选 “防护峰值”，比如 100G、200G 还是 500G。新手可以问问天翼云的客服，报上自己的业务类型（比如电商网站、APP 服务器），他们会给建议。有个做游戏的用户说，一开始选了 100G，结果遇到 200G 攻击没防住，后来升级到 300G 才稳了，所以别贪便宜选太小的。
第三，准备好要防护的服务器 IP
得知道自己要保护的服务器公网 IP 是啥，填错了就白防护了。小编帮朋友弄时，他一开始报的内网 IP，我说这不对啊，查了半天才找到公网 IP，耽误了点时间。
开通步骤，一步一步跟着点，错不了
登录天翼云控制台后，步骤其实很简单，就是选产品、填参数、交钱这几步：
第一步：找到 DDoS 高防产品入口
在控制台首页，上面有个 “产品” 菜单，鼠标放上去，找 “安全” 分类，里面有 “DDoS 高防（企业版）”，点进去。或者直接在搜索框搜 “DDoS 高防”，更快。小编朋友就是搜关键词进去的，省得在菜单里找半天。
第二步：选配置，这几个参数别填错
进入产品页后，点 “立即购买”，会跳出来配置页面，重点看这几个：
- 地域：选离你服务器最近的，比如服务器在华东，就选 “华东 – 上海”，延迟低；
- 防护峰值：按之前算的填，新手建议选 “弹性防护”，攻击超了峰值会临时提额，避免直接瘫痪；
- 防护对象：填要保护的服务器公网 IP，多个 IP 可以点 “添加”；
- 购买时长：先买一个月试试水也行，觉得好用再续年付，年付能便宜点。
有个做外贸的用户说，他一开始没选弹性防护，遇到一次超峰值攻击，网站直接打不开，后来换成弹性的，虽然多花点钱，但踏实。
第三步：提交订单，付钱生效
配置填好后，点 “去结算”，核对一下订单信息，没问题就付钱。支持企业支付宝、对公转账，付完钱后，页面会显示 “开通中”，一般 10 分钟内就生效了。小编朋友付完钱去喝了杯水，回来刷新页面，就显示 “已生效” 了。
开通后，这几件事必须做，不然白开通
光开通还不够，这几步没弄好，防护等于没开：
第一，配置域名解析，把流量引到高防 IP
登录你的域名解析平台（比如阿里云 DNS、腾讯云 DNS），把原来解析到服务器 IP 的记录，改成解析到天翼云高防给的 “高防 IP”。小编朋友一开始忘了改，防护开了两天，攻击还是直接打在服务器上，白担惊受怕了。
改完之后，等 10 分钟解析生效，用 “ping 域名” 试试，返回的 IP 是高防 IP，就说明成了。
第二，在控制台看防护状态
回到天翼云 DDoS 高防控制台，点 “防护状态”，能看到实时的攻击流量、拦截次数。有个用户说，他每天早上都来看一眼，看到拦截了几十次小攻击，觉得这钱花得值。
第三，保存客服电话，出问题好找
天翼云企业客户有专属客服，电话 400-810-9889，最好存在手机里。万一遇到大攻击，防护有点吃力，赶紧打电话让技术支援，别自己瞎调参数。小编朋友就打过一次，客服指导他临时提了防护峰值，没影响网站运行。
这些坑别踩，几个用户的血泪教训
- 别买比自己服务器带宽小的防护峰值。比如服务器带宽是 100M，防护峰值选 50M，攻击一来还是会堵死，有个用户吃过这亏，后来换成 200M 的才解决。
- 别频繁更换防护 IP。解析生效需要时间，换来换去容易出现间隙期，给攻击者可乘之机。
- 定期看防护报告。控制台里有 “攻击分析报告”，能看出攻击来源、峰值时间，帮你判断要不要升级防护等级。
小编觉得，企业做 DDoS 防护就像给房子装防盗门，早装早安心。天翼云的高防开通不难，难在细节，比如解析配置、峰值选择。按上面的步骤来，再避开那些坑，基本能挡住大部分攻击。
要是你第一次弄，别怕麻烦，一步一步来，实在不懂就打客服电话，他们态度挺好的，会一步步教你。希望这些能帮到你，别等被攻击了才想起防护啊！
