CNAME trỏ tên này sang tên khác; mức bảo vệ phụ thuộc endpoint cuối cùng và dịch vụ đi qua nó. Một bí danh không tự lọc lưu lượng.

Cách thực hiện

  1. Theo chuỗi phân giải đến địa chỉ cuối.
  2. Xác nhận port và giao thức tại endpoint đó được hỗ trợ.
  3. Kiểm tra origin không còn đường truy cập trực tiếp ngoài chủ đích.

Kiểm tra kết quả

Tài liệu cho người dùng nên mô tả đúng endpoint được bảo vệ. Thử lại sau thay đổi ở tên đích vì nó có thể ảnh hưởng toàn bộ bí danh.

Lưu ý khi áp dụng

Không quảng cáo chống DDoS chỉ vì đã thêm CNAME.

Tài liệu nền