Chế độ bảo vệ
Ba chế độ bảo vệ của OneShield — Tiêu chuẩn, Nâng cao (WAF), Tắt bảo vệ — và điều gì xảy ra khi chuyển giữa chúng.
Mức bảo vệ quyết định OneShield can thiệp tới đâu vào lưu lượng: chỉ chuyển tiếp và lưu đệm, hay lọc thêm bằng WAF và giới hạn tốc độ. Đổi mức có hiệu lực ngay sau khi xác nhận.
Vào tại OneShield › tên miền › Cài đặt tên miền, chọn thẻ Chế độ bảo vệ — xem Cài đặt tên miền.
Chọn chế độ bảo vệ
Hình 1: Hộp thoại xác nhận khi đổi chế độ.
Trang ghi rõ thay đổi sẽ áp dụng ngay sau khi xác nhận, đồng thời hiển thị nhãn Đang dùng kèm tên chế độ hiện tại, còn thẻ đang áp dụng thì gắn nhãn Đang sử dụng.
Ba chế độ có sẵn khác nhau ở mức độ can thiệp vào lưu lượng:
| Chế độ | Mô tả | Bao gồm |
|---|---|---|
| Tiêu chuẩn (Khuyên dùng) | Cân bằng giữa hiệu năng và bảo mật, phù hợp cho hầu hết tên miền | Proxy + Cache; Chống DDoS L3/L4 + ModSecurity; Analytics + Log truy cập |
| Nâng cao (WAF) | Bảo vệ tối đa, có thể cần tinh chỉnh rule | Tất cả tính năng Tiêu chuẩn; WAF rules + Rate limiting; Bot management + Challenge |
| Tắt bảo vệ | Đưa tên miền về chế độ Chỉ DNS, phù hợp khi đang gỡ lỗi hoặc cần kiểm tra máy chủ gốc trực tiếp | Không WAF / Rate limit; Không ModSecurity; cấu hình giữ nguyên và có thể bật lại |
Mỗi thẻ có nút chuyển tương ứng: Chuyển sang Tiêu chuẩn, Chuyển sang Nâng cao hoặc Chuyển sang Tắt. Bấm nút xong sẽ có bước xác nhận Chuyển chế độ bảo vệ? ghi rõ việc sắp áp dụng.
Cảnh báo: Chuyển sang Tắt không chỉ dừng WAF: hệ thống tắt Bảo vệ trên toàn bộ bản ghi DNS của tên miền, nên lưu lượng đi thẳng tới máy chủ gốc và địa chỉ IP máy chủ gốc bị lộ. Bước xác nhận có nêu rõ điều này. Khi bật lại mức Tiêu chuẩn hoặc Nâng cao, hệ thống bật lại Bảo vệ đúng những bản ghi trước đó đang bật, và báo số bản ghi đã bật lại.
Lưu ý: Chuyển sang chế độ thấp hơn sẽ vô hiệu hoá WAF và Rate limit. Cấu hình vẫn được giữ lại và khôi phục khi quay về chế độ cao hơn, nên không phải thiết lập lại từ đầu.
Mẹo: Nếu website vừa bị chặn oan sau khi lên Nâng cao (WAF), lùi về Tiêu chuẩn để dịch vụ hoạt động bình thường, rồi tinh chỉnh rule trước khi bật lại.