新建四层代理实例
使用场景
用户需新建一个四层代理实例时，可参考本文档查看如何进行实例配置。
说明：
四层代理仅企业版套餐可用。
操作步骤
1. 登录 边缘安全加速平台 EO 控制台，在左侧菜单栏中，单击站点列表，在站点列表内单击需配置的站点。
2. 在站点详情页面，单击四层代理。
3. 在四层代理页面，单击新增四层代理实例。
4. 新增四层代理需填写服务配置及转发规则，首先填写服务配置，服务区域默认为当前站点的加速区域，各配置项说明如下：
配置项 | 说明 |
实例名称 | 可输入1-50个字符，允许的字符为a-z、0-9、-，- 不能单独注册或连续使用，不能放在开头或结尾，创建完成后不支持修改。 |
安全防护配置 | 平台默认防护：默认启用，详情可参考 DDoS 防护概述。 独立DDoS防护：详情可参考 使用独立 DDoS 防护。 |
IPv6 访问 | 开启后，支持用户通过 IPv6 协议访问。 |
中国大陆网络优化 |
注意：
中国大陆可用区和全球可用区无法使用平台默认防护，仅支持独立 DDoS 防护；全球可用区（不含中国大陆）同时支持平台默认防护和独立 DDoS 防护。
5. 查看订阅费用，勾选并同意下方的 边缘安全加速平台服务协议 和 退款规则，单击订阅。计费说明可参考计费说明。
6. 配置转发规则，在四层代理页面，选择刚才新建的四层代理实例，单击配置，进入实例详情页面配置转发规则，转发规则也支持批量导入规则，详情见：批量配置转发规则；转发规则的各配置项说明如下：
注意：
1. 如果源站类型为源站组，目前仅允许配置为自有源站，不支持 COS 源。
2. 每个四层代理实例支持最多配置2000条转发规则。
配置项 | 说明 |
规则 ID | 后台自动生成，不支持修改，规则唯一标识 ID。 |
转发协议 | 对应的四层代理转发协议，支持选择 TCP 或 UDP。 |
转发端口 | 支持端口范围1-64999，支持输入多个端口，用分号隔开，支持连字符输入端口段，例如：80-90。 以下端口为内部保留端口，请不要选择： 转发协议为 TCP 时：3943、3944、6088、36000、56000。 转发协议为 UDP 时：4789、4790、6080、61708。 |
源站类型&源站地址 | 单一源站：支持输入单个源站 IP 地址或者域名。 源站组：从已有的源站组中选择源站，也可以在此新建源站组。 |
源站端口 | 可填写单一端口或端口段，如果是端口段，转发端口必须也为端口段，且源站端口与转发端口的端口段长度一致。
例如：转发端口段为80-90，则源站端口段可为80-90，或90-100。 |
会话保持 | 源站 IP 不变的情况下，同一个客户端 IP 始终回到同一个源站 IP。 |
传递客户端 IP | TOA：通过 TCP Option (type 200) 传递客户端 IP。支持 TCP 协议，不支持 UDP 协议。详情请参见 通过 TOA 传递 TCP 协议客户端真实 IP。 Proxy Protocol V1（推荐）：Proxy Protocol V1 协议通过 TCP Header 传递客户端 IP，V1版本采用明文传递。支持 TCP 协议，不支持 UDP 协议。详情请参见 通过 Proxy Protocol V1/V2 协议获取客户端真实 IP。 Proxy Protocol V2：通过 Header 传递客户端 IP，V2版本采用二进制格式，支持 TCP/UDP 协议。TCP 每个连接的第一个数据包都会携带 PPv2 头部，UDP 只有数据流的第一个报文会携带。详情请参见 通过 Proxy Protocol V1/V2 协议获取客户端真实 IP。 不传递：配置不传递真实客户端 IP。 |
规则标签 | 选填，可输入1-50个任意字符，对转发规则进行标识。 |
7. 单击保存，即可完成四层代理的规则配置。