目录
四层转发
四层转发把节点上的端口转发到您的源站,适用于游戏、数据库代理、DNS、自定义协议等非 HTTP 业务。转发不解析应用层内容,缓存、WAF、CC 等 HTTP 层功能不适用;防护靠单 IP 连接数限制和 ACL。
入口:管理员在「四层转发 › 所有转发」,租户在「四层转发 › 我的转发」,租户还可以在「四层转发 › 分组管理」整理转发。新建转发的默认值在租户的「默认设置 › 四层转发」里设置。
新建与编辑转发
编辑页按下面几块配置。
| 区块 | 内容 |
|---|---|
| 基本信息 | 名称、套餐、所属分组、线路分组、CNAME、状态。创建后自动分配一个 CNAME |
| 监听设置 | 节点上监听的端口,多个端口用空格分隔,UDP 端口加 /udp,例如 88 99/udp 表示 TCP 88 与 UDP 99 |
| 源站设置 | 负载方式、回源端口、PROXY Protocol、源站列表 |
| 单 IP 连接数限制 | 限制同一访客 IP 的并发连接数 |
| UDP 应答数 | 范围 1–100;源站回了这么多个包之后结束会话,只适用于 DNS 这类一问一答的协议 |
| ACL | 默认行为选「允许」或「拒绝」,再按规则放行或拦截指定来源 |
源站与负载方式
源站列表每行一个,格式为 IP [up|backup|down]:up 正常参与,backup 仅在其他源站都不可用时启用,down 暂不使用。负载方式可选轮询、最少连接数、按 IP 哈希、随机;需要同一访客固定到同一源站时选「按 IP 哈希」。
注意 勾选 PROXY Protocol 后,节点会在连接开头带上访客真实地址,源站必须同样开启并按 PROXY Protocol 解析,否则连接会失败。先在源站一侧配好,再打开这个开关。
接入与生效
把业务域名 CNAME 到转发的 CNAME(与网站接入的做法相同,见CNAME 接入),或让客户端直接连 CNAME 域名。配置会下发到所属线路分组的节点;列表页和详情页会标出哪个节点、哪个端口没有生效,方便排查端口被占用或节点未就绪。
提示 UDP 业务如果是长连接(例如游戏),不要设置「UDP 应答数」,否则会话会在收到指定数量的应答后被结束。
查看统计
进入「统计分析」,页头选「四层转发」:「趋势」看会话数与并发峰值,「排行」看各转发的流量排名,TCP 与 UDP 在同一端口上分行显示。
用量与计费按套餐规则统计,套餐见用户与套餐。