← Cloudflare BYOIP / byoip / concepts / dynamic-advertisement

Рекомендации

Чтобы предотвратить проблемы и упростить процесс анонсирования во время атаки, выполните следующие задачи.

• Назначьте соответствующие роли пользователей. Убедитесь, что у пользователей, которым поручено управлять состоянием анонсирования префикса IP адресов, есть Administrator или Super Administrator роль в вашем аккаунте Cloudflare. Для получения дополнительной информации см. Настройка мультипользовательских аккаунтов Cloudflare.

• Получите список идентификаторов префиксов, которыми хотите управлять. Ведите список идентификаторов префиксов Cloudflare, чтобы упростить управление динамической анонсацией и операции с ней. Вы можете получить идентификаторы префиксов через панель управления Cloudflare или используйте просмотреть список префиксов операцию в Cloudflare API. Используйте эти идентификаторы префиксов при управлении анонсированием префиксов.

Вы можете избежать задержек и возможной потери маршрутов, включив анонсирование префикса со стороны Cloudflare до того, как отзовете анонс со стороны своего дата-центра.

1. См. настроить динамическое анонсирование. Для этой операции требуются идентификатор вашего аккаунта, идентификаторы префиксов и API-ключ.
2. Проверьте анонс с помощью сервиса looking glass на ваш выбор, например Hurricane Electric Internet Services ↗. Используйте ASN Cloudflare (13335) чтобы отследить маршрут анонса.
3. Уберите анонс префикса, исходящий из вашего дата-центра.

Включение занимает примерно от пяти до семи минут.

1. Добавьте анонсирование префикса в свой дата центр.
2. (Дополнительно) Проверьте анонс с помощью looking glass на ваш выбор, например Hurricane Electric Internet Services ↗.
3. См. настроить динамическое анонсирование. Для этой операции требуются идентификатор вашего аккаунта, идентификаторы префиксов и API-ключ.

Отключение занимает приблизительно 15 минут.

1. Войдите в свой Панель управления Cloudflare ↗ и выберите свой аккаунт.
2. Перейдите в IP-адреса > Префиксы BYOIP.
3. Выберите Изменить в конце записи.
4. От Edit IP Prefixes, выберите Анонсировано или Отозван в разделе Статус.
5. Выберите Save чтобы сохранить изменения.

После сохранения изменений включение анонсирования занимает от двух до семи минут, а отключение или отзыв анонсирования занимает около 15 минут.

Чтобы настроить анонсирование префикса с помощью API Cloudflare, используйте Управление IP-адресами и динамическая анонсация API.

Для большинства операций с динамическим анонсированием необходимо указать ID Cloudflare для любого префикса, к которому вы обращаетесь через API Cloudflare. В следующем разделе рассказывается, как получить ID префиксов.