高防IP为什么要使用cname接入

DDoS高防IP目前支持CNAME接入和A记录接入两种方式，推荐方式为CNAME接入。

CNAME是DNS的别名记录，可以理解为一个跳转。例如，域名www.123.com, 对应的真实源站IP为1.1.1.1，对应的CNAME为12345.abcdeddos.com。

那么，使用A记录时，DNS将www.abc.com A记录解析到 1.1.1.1；使用CNAME记录时，DNS将www.abc.com CNAME记录到12345.abcdeddos.com。

后者对应的真实IP是您不需要关心也不需要配置的，客户端会自动查询这个CNAME记录，最终得到一个IP（1.1.1.1）。

在接入DDoS高防IP的过程中，假设高防IP为2.2.2.2（电信线路）,3.3.3.3（联通线路）,4.4.4.4（BGP线路），则对于同一个域名，在三条线路中生成的CNAME记录都是一样的 。您只需要配置一条CNAME解析，即把www.123.com 解析到这个CNAME记录，这个CNAME记录对应哪些IP，交给服务商完成即可。

重点是，一个CNAME记录对应的实际IP可以有多个，也是可以改变的，且这个过程对您来说都是透明无感知的。然而，如果使用A记录，一旦需要更换解析的IP，则必须手动更改解析配置。所以CNAME接入模式更加方便，您只需要在域名解析服务商处修改一次解析配置即可生效，实现零部署、零运维。