管理订购的服务
修改绑定IP 当订购的服务的IP地址或IP地址段改变之后，要修改绑定的IP，保证后续可以正常调用服务。在需要修改绑定IP的服务的 操作 列单击 更多 右侧的下拉图标，在下拉列表中单击 修改绑定IP。在 修改绑定IP 对话框中输入订购的服务变更后...
为遭受攻击的IP开通DDoS原生防护
前提条件 在开通DDoS原生防护企业版实例前，您应明确遭受攻击的IP地址及IP所在地域。步骤一：购买DDoS原生防护企业版实例 访问 DDoS原生防护购买页面。配置如下购买项，完成DDoS原生防护企业版实例的购买。配置项 说明 商品类型 选择 DDoS...
API概览
DescribeIpLocationService 查询公网IP资产的IP归属地域 查询当前阿里云账号拥有的公网IP资产（云服务器ECS实例、负载均衡SLB实例、弹性公网IP实例）的IP归属地域。防护 API 标题 API概述 ModifyIpDefenseThreshold 修改单个公网IP资产的...
攻击分析
如果您需要封禁某个IP的流量，可以单击区域下方的 防护设置，为被攻击域名配置 黑／白名单（针对域名）。具体操作，请参见 设置黑白名单（针对域名）。来源地区 展示了攻击请求的来源地区分布，支持查看 全球 分布（国家维度）、中国内地 ...
IP别名
客户端IP 列会同时显示网段或IP以及设置的IP别名。新增IP别名 登录数据库审计系统。具体操作，请参见 登录数据库审计系统。在左侧导航栏，选择 系统管理>辅助功能。在 IP别名 页签，单击 新增。在 新增IP别名 面板，填写 名称、IP/网络 和 ...
偏好设置接口
说明 当设置为 YES 时，SDK在实时返回过期IP的同时，依然会进行异步更新以获取最新的IP信息。当设置为 NO 时，假设已有某个域名的缓存，IP的TTL时间为60s，60s内调用getIpByHostAsync等异步解析接口可以拿到缓存结果；但是在60s之后，首次...
API概览
实例组授权规则IP重定向 API 标题 API概述 CreateGroupIpMappingRule 创建实例组授权规则IP的重定向规则 调用CreateGroupIpMappingRule接口创建实例组授权规则IP的重定向规则。UpdateGroupIpMappingRule 修改实例组授权规则IP重定向的相关...
ListPublicIpAddressPools-查询IP地址池信息
调用ListPublicIpAddressPools接口查询用户可使用的IP地址池信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息...
常见问题
移动调度中心 SDK 内置有移动调度中心域名的 IP 硬编码，防止 App 首次安装后运营商的 DNS 不可用。Q：移动调度中心域名获取IP的策略有哪些？A：移动调度中心域名获取自身域名 IP 的策略如下：从移动调度中心后台配置中获取，移动调度中心...
观测组网与流量
在 流量开通管理 页面，找到目标地域，在 开关 列，选择 按地域开通 或者 按IP开通，然后单击 更新公网观测开通信息，即可查看您开通的地域或IP的公网数据。若您选择 按IP开通，则可以根据实际需要选择弹性公网IP、传统型负载均衡以及...
接入DDoS高防后如何设置源站保护
如果源站IP有暴露风险，建议您设置源站保护，例如只允许DDoS高防回源IP的入方向流量，提升业务可用性。本文介绍不同网络架构下源站保护的设置方法。源站保护在服务器边缘生效，主要防御小流量CC攻击和Web攻击，对于防护大流量的DDoS攻击...
DescribeIpLocationService-查询公网IP资产的IP归属...
请求参数 名称 类型 必填 描述 示例值 InternetIp string 是 要查询的公网 IP 资产的 IP 地址。121.199.XX.XX 返回参数 名称 类型 描述 示例值 object Schema of Response RequestId string 本次调用请求的 ID，是由阿里云为该请求生成的...
专有网络类型ECS固定公网IP转为弹性公网IP
为了让对外提供服务的IP保持不变，您可以将原来ECS实例所分配的固定公网IP转为弹性公网IP（EIP），然后将该EIP绑定到负载均衡SLB或其他ECS实例上，在不影响业务的情况下完成水平扩容。本文介绍如何将固定公网IP转为EIP。固定公网IP和EIP的...
【升级】部分SLB公网IP保护升级公告
公告内容 部分经典网络SLB，因网络限制原因，云防火墙防护引擎对此类公网IP的流量可能会存在部分防护能力缺失的风险。为了提供更好的防护体验，针对已完成网络路由升级的经典网络SLB公网IP，云防火墙团队于2022年11月14日~2022年11月30日，...
发现异常与排查
在 流量开通管理 页面，找到目标地域，在 开关 列，选择 按地域开通 或者 按IP开通，之后单击 更新公网观测开通信息，即可查看您开通的地域或IP的公网数据。若您选择 按IP开通，则可以根据实际需要选择弹性公网IP、传统型负载均衡以及...
连接云AP的终端IP配置方法
概述 在一般情况下，不建议手动配置客户端的IP。详细信息 客户端可以配置固定IP地址。在控制台网络类型中选择LAN/WAN，客户端手动配置IP地址，网络正常连接。但是在平台上，sta状态中显示的IP不是手动配置的IP，为自动获取的IP地址。原因：...
分页查询重保防护IP黑名单
您可以设置该参数，模糊查询已添加的 IP 黑名单。192.0.XX.XX OrderBy string 否 设置排序属性，支持按照如下属性 倒序排列。取值：gmtModified：表示按照修改时间排序。ip：表示按照 IP 排序。templateId：表示按照模板 ID 排序。id：表示...
如何设置IP登录限制和IP黑名单？
一、功能说明 IP登录限制：IP登录限制添加后限制对象只能通过设定的IP或IP段登录邮箱或客户端，例外对象不受限制。IP黑名单：IP黑名单添加后所有账号（包括全局白名单账号）均不可登录邮箱或客户端。二、设置方法 通过postmaster账号登录 ...
通过SLB访问EDAS应用时如何获取客户端真实IP
结合以上部署在ECS集群和容器服务Kubernetes集群的应用获取客户端IP的方法，可通过三元运算符将这两种方式变为一行代码，可适配EDAS中不同的集群类型。String client_ip=request.getHeader("x-forwarded-for")=null?request.getRemoteAddr...
IP防护策略
攻击时生效√攻击时生效 ICMP协议禁用对白名单中IP也会生效，即开启该策略后，来自白名单IP的ICMP协议流量也会被丢弃。重要 禁用后会导致ping命令将无法得到响应，进行网络诊断与维护前请先解除禁用。黑白名单 针对源IP设置过滤或放行规则...
防护配置（旧）
黑白名单 针对源IP设置过滤或放行规则，黑名单IP的请求流量将被直接丢弃，白名单IP的请求流量将被直接放行。单击 黑/白名单 区域的 设置，在 设置黑／白名单 页签设置 黑名单 和 白名单。重要 添加黑名单时，需要设置黑名单超时时间。黑...
GetSpareIp-查询CNAME备用IP的状态
调用GetSpareIp接口查询CNAME备用IP的状态。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略...
DescribeInstance-查询ECS、SLB、EIP资产信息
i-bp1cb6x80tfgocid*InstanceIp string 否 要查询的公网 IP 资产的 IP 地址。121.199.XX.XX CurrentPage integer 否 分页查询时，设置当前页面的页码。默认值为 1。1 PageSize integer 否 分页查询时，设置每页包含公网 IP 资产的数量。...
跨地域负载均衡
而通过DNS，则能够简单有效的将这些多个数据中心的IP地址管理起来，并面向客户提供服务。但是由于DNS本身无法感知IP地址的可用性状态，在一些故障、灾难场景下无法快速有效的将用户对应用服务的访问路由至可用的IP地址。而全局流量管理...
查询DTS的IP地址
调用DescribeDTSIP查询DTS服务的IP地址。如果 源或目标实例是 本地自建数据库，您需要调用该接口查询DTS服务的IP地址，然后将查询所得的IP地址添加至源或目标实例的安全设置（通常为您自建数据库的防火墙）中。具体添加方式及更多信息，请...
VPC互访
查看日志信息：在 端口访问详情 面板，定位到目标对端源IP，单击 操作 列 查看日志，跳转到 VPC边界 流量日志页面，查看目标IP的日志详情。说明 单击列表右上角的 图标，将开放端口数据以CSV格式下载到本地计算机，方便您对数据进行查看和...
IP黑白名单
通过配置IP黑白名单过滤用户请求，拦截或允许特定IP的访问，可以有效限制访问来源，解决恶意IP盗刷、攻击等问题。注意事项 该功能默认关闭，IP黑名单与IP白名单二选一，不可同时配置。操作步骤 登录 视频点播控制台。在左侧导航栏选择 配置...
检测IP地址
将源站接入阿里云 CDN 服务后，您可以通过IP检测功能，检测客户端请求实际访问的IP是否为 CDN 加速节点IP，判断加速是否生效。应用场景 IP检测的应用场景如下：场景一：成功配置 CDN 后，您可以检测客户端请求实际访问的IP是否为阿里云 CDN...
功能变更记录
您可以先创建IP地址池并为IP地址池添加需要使用的特定网段，在创建EIP时可以指定预先创建的IP地址池，EIP实例的IP地址将从该IP地址池的网段中分配。创建和管理IP地址池 过户管理 新增 支持自助过户按量付费的EIP实例。过户按量付费EIP 2022...
普通模式下实现ECS绑定多EIP
（可选）步骤三：在ECS内部配置网卡 ECS实例绑定辅助弹性网卡后，部分镜像可能无法自动识别辅助弹性网卡的IP地址并添加路由，导致辅助弹性网卡无法正常使用。您需要在ECS实例内部配置辅助弹性网卡以识别IP地址。查看 ECS 实例镜像是否支持...
创建和管理DNAT条目
端口设置 选择DNAT映射的方式：任意端口：该方式属于IP映射，任何访问该公网IP的请求都将转发到目标ECS实例上，目标ECS实例也可以使用该公网IP主动访问公网。说明 DNAT条目中配置了IP映射方式的EIP不能再被其他DNAT条目或SNAT条目使用。...
指定策略生效的IP网段
如果根据业务要求，您希望针对不同网络接入环境或使用不同终端设备连接云桌面时采用不同的安全策略，此时您可以指定策略生效的IP网段。本文介绍如何指定策略生效的IP网段及相关信息。使用场景 在控制台创建策略后，默认该策略在所有IP网段...
基本概念
主动外联 主动外联是指阿里云主机主动访问外部IP的连接分析，可以帮助您及时发现可疑主机。失陷感知 失陷感知是一种监控网络传输，检查是否有可疑活动的系统，在检测到可疑事件时发出告警或者采取主动反应措施。云防火墙集成阿里云近十年...
重保场景防护最佳实践
为避免该种情况，您可以开启扫描防护策略中的 高频扫描封禁、目录遍历封禁、扫描工具封禁，减少攻击者对源站信息的获取，甚至封禁掉攻击者IP的手动攻击。在左侧导航栏，选择 防护配置>防护规则。定位到 扫描防护 区域，新建或编辑已有规则...
检测IP地址
将源站接入阿里云 DCDN 服务后，您可以通过IP检测功能，检测客户端请求实际访问的IP是否为 DCDN 加速节点IP，判断加速是否生效。应用场景 IP检测的应用场景如下：场景一：成功配置 DCDN 后，您可以检测客户端请求实际访问的IP是否为阿里云 ...
AllocateEipAddressPro-申请指定的EIP
指定EIP申请只允许申请7天内使用过的IP 400 INVALID_INSTANCE_STATUS The instance status is invalid.-400 OperationFailed.InstanceNotExist Eip instanceId does not exist.-400 InvalidStatus.ValueNotSupported The specified status ...
使用阿里邮箱时收到异地登录提醒通知
如果是本人多次使用的IP地址，后续将不会被判定为陌生IP地址。解决方案 在收到阿里邮箱的异地登录提醒后，首先要确认提醒中的登录信息。确认提醒中的登录信息是否异常 1、在登录信息中，需要确认以下几点信息：本次登录的账号是否归属为...
网络FAQ
辅助私网IP信息 说明 举例辅助私网IP的网络接口 '以太网'<IP Addr>辅助私网IP地址 192.168.0.100辅助私网IP的掩码 255.255.255.0 通过Netsh设置辅助私网IP的示例如下：Netsh int ipv4 add address '以太网' 192.168.0.100 255.255.255.0 ...
自定义日志查询与分析
在云安全中心日志分析页面，您可以对日志进行自定义查询与分析，查询多种复杂场景下的日志。...说明 了解基于IP的更多解析功能，例如获得IP所属运营商 ip_to_provider、判断IP是内网还是外网 ip_to_domain 等，请参见 IP函数。
配置ECI Pod使用固定IP地址
某些业务场景下，可能需要某一业务Pod使用固定的IP地址。本文介绍如何配置ECI Pod使用固定的IP地址。功能说明 默认情况下，创建ECI Pod时，系统会从eci-profile中配置的交换机网段中，随机为Pod分配一个IP地址。如果Pod因为故障释放了，IP...
- 产品推荐
- 这些文档可能帮助您