步骤3：验证配置生效
在云盾DDoS防护管理控制台配置完成后，DDoS高防预期可以把请求高防IP的报文转发到源站（真实服务器）。为了最大程度保证业务的稳定，我们建议在切换DNS解析之前先进行本地的测试。
本地测试步骤
[list=1]
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
在进行本地测试以验证DDoS高防IP是否能正确转发请求到您的源站之前，您需要确保已经完成了以下步骤：
-
配置高防IP：在阿里云云盾DDoS防护管理控制台中，您应已为您的网站或应用绑定了高防IP，并设置了相应的转发规则，确保流量能够从高防IP流向您的源站服务器。
-
修改本地hosts文件：
- 您提到的操作是正确的。打开Windows系统的
hosts文件（路径通常是C:\Windows\System32\drivers\etc\hosts），在文件末尾添加一行，格式如下：高防IP地址 被防护的域名例如：
123.123.123.123 www.aliyundemo.com这里，
123.123.123.123是您从阿里云获取的高防IP地址，www.aliyundemo.com是您希望通过高防保护的域名。
- 您提到的操作是正确的。打开Windows系统的
-
保存并刷新DNS缓存：修改hosts文件后，请保存更改并关闭编辑器。对于Windows系统，可能需要在命令提示符中运行
ipconfig /flushdns命令来清空DNS缓存，确保系统使用新的hosts文件条目。 -
进行测试：现在，当您在本地浏览器中输入被防护的域名（如
www.aliyundemo.com），理论上应该会看到您的网站内容，但请求会经过您配置的高防IP。您可以尝试访问不同的页面、执行关键功能等，以验证所有内容都能正常加载且没有因为路由问题导致的功能缺失。 -
观察日志与监控：同时，登录阿里云控制台，查看DDoS防护相关的访问日志和监控数据，确认是否有流量通过高防IP到达源站，以及是否有任何异常报警或阻断记录。
-
全面切换前的考量：如果本地测试一切正常，即访问流畅无误，且云盾后台显示流量转发正确，那么可以考虑将域名解析正式指向高防IP。但在进行全面切换之前，建议分批次或者在业务低峰期进行，以便于及时发现并解决可能出现的问题，保证业务连续性。
请记得，在整个过程中，保持对云盾控制台的监控，以便随时调整策略或应对突发情况。
