콘텐츠로 이동

보호된 접두사

보호된 접두사는 Cloud가 DDoS 공격으로부터 방어하는 조직의 공인 IP 주소 블록입니다.

요구사항IPv4IPv6
최소 크기/24 (256개 IP)/48
라우팅 가능성공개 라우팅 가능 (비-RFC 1918)글로벌 유니캐스트 (비-ULA)
등록RIR 할당 (ARIN, RIPE, APNIC)RIR 할당
증명LOA 또는 IRR/ROA 등록LOA 또는 IRR/ROA 등록

트래픽 흐름:

  1. Cloud가 BGP 애니캐스트를 통해 귀하의 접두사를 전 세계에 공지합니다.
  2. 귀하의 IP로 향하는 모든 인터넷 트래픽이 스크러빙 센터를 통해 라우팅됩니다.
  3. 공격 트래픽은 차단되고, 정상 트래픽은 GRE 터널을 통해 전달됩니다.