← Cloudflare BYOIP / byoip / concepts / dynamic-advertisement

Osvědčené postupy

Abyste předešli problémům a zjednodušili proces oznamování během scénáře útoku, dokončete následující úkoly.

• Přiřaďte odpovídající uživatelské role. Zajistěte, aby uživatelé určení ke správě stavu inzerce IP prefixu měli Administrator nebo Super Administrator roli ve vašem účtu Cloudflare. Další informace najdete v Nastavení Multi-user accounts na Cloudflare.

• Získejte seznam ID prefixů, které chcete spravovat. Udržujte si seznam ID prefixů Cloudflare, abyste si zjednodušili správu a provoz dynamické inzerce. Můžete získání ID prefixů přes Cloudflare dashboard nebo použijte výpis prefixů operaci v Cloudflare API. Tato ID prefixů použijte při správě inzerce prefixu.

Latenci a riziku ztráty tras se vyhnete tím, že nejprve povolíte oznamování prefixu z Cloudflare a teprve poté stáhnete oznámení z vlastního datacentra.

1. Viz konfigurace dynamického oznamování. Tato operace vyžaduje ID vašeho účtu, ID prefixů a API klíč.
2. Oznámení ověřte pomocí libovolného nástroje looking glass, například Hurricane Electric Internet Services ↗. Použijte ASN Cloudflare (13335) pro sledování trasy inzerce.
3. Odeberte oznámení prefixu, které pochází z vašeho datového centra.

Aktivace trvá přibližně pět až sedm minut.

1. Přidejte inzerci prefixu do svého datového centra.
2. (Volitelné) Ověřte inzerci pomocí nástroje looking glass dle vlastního výběru, například Hurricane Electric Internet Services ↗.
3. Viz konfigurace dynamického oznamování. Tato operace vyžaduje ID vašeho účtu, ID prefixů a API klíč.

Deaktivace trvá přibližně 15 minut.

1. Přihlaste se ke svému Cloudflare dashboard ↗ a vyberte svůj účet.
2. Přejděte na IP adresy > Prefixy BYOIP.
3. Vyberte Úprava na konci záznamu.
4. Od Edit IP Prefixes, vyberte Inzerováno nebo Staženo v části Stav.
5. Vyberte Save a uložte změny.

Po uložení změn trvá aktivace inzerce dvě až sedm minut, deaktivace nebo stažení inzerce přibližně 15 minut.

Pro konfiguraci oznamování prefixu pomocí Cloudflare API použijte Správa IP adres a dynamická inzerce API.

Většina operací s dynamickým oznamováním vyžaduje, abyste zadali ID Cloudflare pro každý prefix, ke kterému chcete přistupovat přes Cloudflare API. Následující část popisuje, jak získat ID prefixů.