DDoS高防CNAME接入流程
DDoS高防IP目前支持CNAME接入和A记录接入两种方式，推荐方式为CNAME接入。
什么是CNAME？
CNAME是DNS的别名记录，可以理解为一个跳转。例如，域名
www.abc.com, 对应的真实源站IP为1.1.1.1，对应的CNAME为abcde12345.alicloudddos.com。那么，使用A记录时，DNS将
www.abc.com A记录解析到 1.1.1.1；使用CNAME记录时，DNS将
www.abc.com CNAME记录到 abcde12345.alicloudddos.com。后者对应的真实IP是您不需要关心也不需要配置的，客户端会自动查询这个CNAME记录，最终得到一个IP（1.1.1.1）。
在接入DDoS高防IP的过程中，假设高防IP为2.2.2.2（电信线路）,3.3.3.3（联通线路）,4.4.4.4（BGP线路），[backcolor=transparent]
[backcolor=transparent]则对于同一个域名，在三条线路中生成的CNAME记录都是一样的。您只需要配置一条CNAME解析，即把
www.abc.com 解析到这个CNAME记录，这个CNAME记录对应哪些IP，交给阿里云完成即可。
重点是，一个CNAME记录对应的实际IP可以有多个，也是可以改变的，且这个过程对您来说都是透明无感知的。然而，如果使用A记录，一旦需要更换解析的IP，则必须手动更改解析配置。
CNAME接入有什么好处？
CNAME接入模式更加方便，您只需要在域名解析服务商处（如万网云解析或者DNSPod）修改一次解析配置即可生效，实现零部署、零运维。
当某条线路的高防IP出现异常时，使用CNAME解析的域名可以被自动切换到其他的高防IP（如华北联通线路故障或拥塞，可自动调度到东北联通去）。
如果您使用的是三线套餐，当某条线路被攻击导致黑洞时，CNAME可以自动调度解析到其他可用的线路上去，避免原本解析到该线路的部分业务受到影响，保证业务的可用性。
网站接入高防CNAME的步骤
购买高防IP。
登录DDoS高防控制台，添加域名，配置转发规则。
至域名服务商处修改DNS解析配置，将域名解析至高防的CNAME记录。
等待DNS生效（大约在几分钟内），网站即完成了通过CNAME接入DDoS高防。
测试网站访问是否正常。
DDoS高防CNAME解析的时候对于运营商线路如何解析？
一般针对电信线路会解析到电信高防，联通线路解析到联通高防，其他运营商（如教育网、移动、铁通、长城宽带等）解析到BGP高防。
已配置分链路解析，使用CNAME接入后如何配置？
[backcolor=transparent] [backcolor=transparent]一般情况下您只需要一条默认线路的CNAME解析即可替换之前的分链路解析，智能解析的过程由阿里云自动完成。
[backcolor=transparent] DDoS高防提供的CNAME地址已经具备分链路解析的能力，我们会检测该CNAME记录对应的域名在电信、联通、BGP的配置是否存在，如果存在就会在这三条线路中自动进行分链路解析。
相关链接
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
