開始使用 IBM Cloud Internet Services

IBM Cloud® Internet Services ( CIS ) 是一款雲原生解決方案，能協助保護並優化您的對外網路應用程式。 由 Cloudflare 的全球網路提供支援，CIS 作為反向代理伺服器，協助保障流量安全、提升效能並維持服務可用性。

CIS 帶來三項關鍵效益：

  • 安全性 - 使用 Web 應用程式防火牆 (WAF)、速率限制和 SSL / TLS 加密等功能，保護您的應用程式免受 DDoS 攻擊、惡意殭屍和其他 Web 威脅。
  • 可靠性 - 透過全球負載平衡、自動故障移轉和強大的 DNS 服務，協助確保正常運作時間和彈性。
  • 效能 – 透過全球內容傳遞 Content Delivery Network 網路 (CDN)、智慧快取及優化通訊協定，加速內容傳遞。

在 上配置 實例 CIS 後，您即可 IBM Cloud 存取並設定這些功能。

開始之前

在您開始使用 CIS 之前，請確定您已符合下列要求：

  • 您需要一個 IBMid 來登入 並管理 IBM Cloud CIS。 若您尚未擁有 帳戶，可建立帳戶以存取試用版、示範版及各項服務。
  • 您必須有一個在網域註冊商註冊的網域。 CIS 保護並加速此網域的流量。
  • 決定您要保護整個網域（ 完整設定 ）還是特定子網域（ 部分設定 ）。 此決定將影響您設定 DNS 的方式，以及您從 CIS. 獲得的防護與優化層級。
  • 比較並選擇 最符合您需求的方案 CIS （精簡版、標準版或企業版）。 每種方案提供不同等級的安全性、效能及功能存取權限。
  • 熟悉 CIS 核心概念 和術語，以便更好地理解配置步驟。

建議您在使用 CIS 時使用 Google Chrome。

開始使用流程

本節概述了啟用網域和啟用 CIS 功能的高階步驟。

更新您的 DNS 授權、名稱伺服器或 CNAME 記錄可能需要 24-48 小時才能在全球範圍內傳播。

  1. 在您的 IBM Cloud 帳戶中 建立一個 CIS 實例。 該 CIS 實例作為管理您網域安全、DNS 及效能設定的中央位置。

  2. 將您的網域新增 CIS 至您的實例。 CIS 支援多種網域導入方式，可依您的 DNS 設定需求選擇。 選擇最適合您設定的方法：

    • 設定完整配置（權威性 DNS）：CIS 將成為您網域的 DNS 服務供應商。 您更新您的網域註冊商的名稱伺服器，使其指向 CIS. 這使您能夠完全掌控並使用所有 CIS 功能。
    • 設定部分配置（基於CNAME）：您保留現有DNS供應商，僅透過 CIS 設定CNAME記錄將特定子網域（例如 www.techcorp.com）導向。 若您無法或不願變更網域的名稱伺服器，此方案將是理想選擇。

  3. 匯入或新增您的 DNS 記錄。 在更新 DNS 轉授或 CNAME 記錄之前，請確定 CIS 中已存在所有所需的 DNS 記錄。 此步驟能確保 CIS 在委託完成後立即解析流量。

    您可以匯入現有的 DNS 記錄或手動新增這些記錄。 確定已存在所需的記錄，例如 A、AAAA、MX 和 CNAME 記錄。

  4. 根據您選擇的設定類型設定 DNS 授權。 DNS 記錄就位後，更新您的註冊商或 DNS 供應商，讓流量透過 CIS 路由。

    如需完整設定：

    1. 登入您的網域名稱註冊商或 DNS 主機，找到名稱伺服器 (NS) 設定。
    2. 更新 NS 記錄，以指向 CIS 名稱伺服器 (完整設定) 或您現有的 DNS 供應商 (使用 CNAME 進行部分設定)。
    3. 儲存變更。

    針對部分設定：

    1. 登入您的 DNS 供應商，找到 DNS 記錄設定。
    2. 設定所需的 CNAME 記錄，以透過 CIS 代理特定的子網域。
    3. 儲存變更。

  5. 驗證 DNS 授權和網域解析。 傳播開始後，請確認您的網域已正確委派，且 CIS 已依預期解析流量。

    使用 DNS 查詢工具，例如 dig 或 nslookup 來驗證權威的名稱伺服器和記錄解析。 例如：

    dig NS example.com

  6. 請透過註冊商或現有的DNS供應商設定您的名稱伺服器。

    • 若您使用完整架設方案，請將網域註冊商的名稱伺服器更新為由 CIS. 提供的伺服器。 此變更將所有 DNS 查詢導向通過 CIS，使其安全性和效能功能得以發揮作用。
    • 若您採用部分設定，請在您的 DNS 供應商處配置必要的 CNAME 記錄，以透過 CIS. 代理特定子網域。

  7. 確認 CIS 正在解析您的應用程式、主機名或網站的網域資訊。

    要繼續操作，請選擇「可靠性」>「DNS」。 請務必新增適當的 DNS 記錄。 新增 A 記錄以及任何已填入的 AAAA 或 MX 項目。 如果您在註冊商的委託完成之前忘記新增這些記錄，CIS 就無法為您面向網際網路的應用程式解析網域資訊。

  8. 檢閱 CIS 最佳實務，並 探索 CIS 主控台，以熟悉網域管理、DNS 設定、流量分析和安全設定。

  9. 啟用和設定其他功能。 當您的網域啟用後，請探索 CIS 的全部功能，例如 DDoS 保護、速率限制和殭屍管理、SSL / TLS 設定、頁面規則和即時流量分析。