高防 IP 接入概览与验收清单
接入前整理协议、端口和源站资料，确认转发方案，再验证业务连通性、日志与回退路径。
本文目录
适用范围与交付方式
高防 IP 转发面向网站与非网站业务，接入时需要把业务入口、转发规则与源站对应起来。协议是否支持、可用端口、IP 数量、业务带宽及防护范围，应在购买前逐项确认。
接入时使用服务团队交付的高防入口、转发配置和操作说明，按实际业务协议完成联调。
账户、线路与订单的共通核对事项见 购买前提与计费说明。
接入前应具备的条件
- 能管理源站服务、监听端口和防火墙，能够配合检查转发节点到源站的可达性。
- 能修改业务入口。使用域名时需要相应 DNS 管理权限；使用客户端内置地址时，需要具备修改配置或发布客户端的能力。
- 已整理业务协议和端口。防护某类攻击不代表支持转发同名协议，应让技术人员明确业务协议的支持范围。
- 已准备测试环境或测试入口，并保留原入口、原配置及恢复方式。
- 已向客服确认账号认证、业务资质、线路适用要求及计费规则。
需要提供哪些资料
| 资料 | 填写内容 |
|---|---|
| 业务入口 | 域名或当前客户端连接地址，网站、游戏、API 等业务类型 |
| 转发关系 | 每项业务的协议、对外端口、源站 IP 或域名、源站监听端口 |
| 流量规模 | 日常与峰值带宽、连接数、主要用户地区；有历史攻击记录时提供时间和规模 |
| 连接特征 | 是否长连接、是否要求会话保持、客户端超时与重连行为 |
| 源站限制 | 安全组、防火墙、允许来源策略，以及当前使用的代理或负载均衡 |
| HTTPS 需求 | 涉及的域名、证书部署位置，以及是否要求加密回源 |
| 上线安排 | 测试入口、变更窗口、验收负责人及需要恢复的原配置 |
接入流程
- 确认方案。 将上述资料交给服务团队，取得明确的协议支持、转发关系、资源配置、费用与交付范围。
- 核对交付信息。 取得真实高防入口、需要建立的转发规则、源站需允许的来源及配置说明。涉及 HTTPS 时，一并确认 TLS 在哪一层处理。
- 先检查源站。 使用实际协议验证源站服务、端口、鉴权及依赖服务正常，并保留接入前基线。
- 通过测试入口联调。 按交付方案配置转发，对照客户端结果与源站日志，确认请求进入正确服务。
- 切换正式业务。 测试通过后按变更安排调整 DNS 或客户端入口；观察关键业务和异常日志，再完成验收。
源站访问限制应在确认真实回源来源并验证通过后调整。来源地址及客户端 IP 的传递方式均需按本次交付确认，不要照搬网站代理的请求头配置。
如何验证接入成功
| 检查项 | 建议验证方法 |
|---|---|
| 入口正确 | 核对 DNS 或客户端实际连接地址，确认与交付的高防入口一致 |
| 转发正确 | 逐项测试协议和端口，并在源站日志中确认请求到达目标服务 |
| 核心业务 | 完成登录、会话创建、交易或游戏操作等真实业务流程 |
| 长连接 | 持续连接并测试断网重连、空闲后恢复；记录异常断开与超时 |
| 用户体验 | 从主要用户地区记录连接成功率、耗时与业务错误率，与接入前比较 |
| 回退准备 | 核对原入口及恢复步骤，并与服务团队确认回退时的防护状态 |
页面可访问只能说明该次访问成功，不能证明所有端口、地区或防护能力均已验收。防护效果的验证范围与方法应另行与服务团队约定。
异常处理与支持入口
无法连接时，先区分入口地址错误、规则未生效、源站端口不可达和业务自身错误。提供发生时间与时区、地区及运营商、目标地址与端口、客户端错误和相关源站日志，以便定位。
需要恢复时，按事先确认的方案恢复入口及配置；使用 DNS 的业务还要考虑缓存与 TTL。恢复到原入口后，重新验证关键业务，并确认防护安排。