配置DDoS高防后获取真实的请求来源IP
业务接入DDoS高防后，到达源站的所有业务流量都由DDoS高防转发，源站服务器通常可以通过解析回源请求中的X-Forwarded-For记录或者安装TOA模块，获取客户端的真实IP。本文介绍如何获取真实的请求来源IP。配置端口接入的业务（非网站业务）高...
配置IP黑白名单
最多可配置约700个IPv6地址或者2000个IPv4地址，如果您有更多的IP地址封禁需求，请开通DCDN安全防护功能（支持海量IP封禁服务）。具体操作，请参见 开通DCDN服务。配置IP黑名单后，黑名单中的IP请求仍可访问到 CDN 节点，但会被 CDN 节点...
调用上下文
setTargetServerIp(String ip)设置当前线程下一次调用的目标服务器IP（此IP必须包含在内存已提供服务的地址列表里）。setDirectTargetServerIp(String targetIp)设置当前线程下一次调用的目标服务器IP（绕过注册中心，忽略内存里的地址列表...
单域名解析接口
host=www.aliyun.com&ip=219.242.XXX.XXX&query=4,6 服务IP 考虑到服务IP防攻击之类的安全风险，为保障服务可用性，HTTPDNS同时提供多个服务IP，当某个服务 IP在异常情况下不可用时，可以使用其他服务IP进行重试。上述文档中使用的 203.107...
添加IP应用加速域名
步骤一：申请开通IP应用加速服务 IP应用加速目前不支持自助开通，需要 填写信息 申请开通。步骤二：添加IP应用加速域名 重要 全站加速和IP应用加速是两个独立的服务，同一个域名同时只能在其中一个服务中进行配置。若您的域名已配置且业务...
产品原理
同时，GTM是属于DNS级别的服务，使用DNS向用户返回特定的服务IP地址，然后客户端用户直接连接到服务IP地址。所以GTM本身并不是代理或网关设备，也不是应用接入服务，因此看不到客户端用户与应用服务之间网络流量。最后 当您开通GTM产品实例...
为什么无法连接数据库，总显示“ip not in whitelist...
出于数据安全考虑，对于新建的实例，系统默认设置了本地IP地址127.0.0.1为默认白名单，禁止任何外部IP访问本实例。用户需要通过管理控制台主动设置IP白名单之后，才能从指定的IP地址访问数据库，否则数据库会返回“ip not in whitelist”...
添加 MySQL 数据源的白名单
公网 IP 是 OMS 服务的公网出口，仅访问公网数据源时，需要添加白名单。使用其它类型的数据源时，无需添加公网服务的白名单。添加 RDS MySQL 白名单 如果您添加 MySQL 数据源时，选择实例类型为 RDS 实例，请设置 RDS IP 白名单。在 RDS ...
添加 MySQL 数据库的白名单
公网 IP 是 OMA 服务的公网出口，仅访问公网数据源时，需要添加白名单。使用其它类型的数据源时，无需添加公网服务的白名单。添加 RDS MySQL 白名单 如果您创建评估模式为 MySQL>>OceanBase MySQL Mode 的在线评估任务时，选择实例类型为 ...
网络类场景
远端服务IP 指定演练对象访问的远端服务IP。可以通过子网掩码来指定一个网段的IP地址，例如若填写 192.168.1.0/24.，则 192.168.1.0~192.168.1.255 都生效。延迟时间 指定网络延迟的时间，单位是毫秒，必填项。延迟上下浮动时间 网络延迟...
配置IP黑白名单
通过配置IP黑白名单过滤用户请求，拦截或允许特定IP的访问，可以有效限制访问来源，解决恶意IP盗刷、攻击等问题。注意事项 该功能默认关闭，IP黑名单与IP白名单二选一，不可同时配置。最多可配置约700个IPv6地址或者2000个IPv4地址。配置IP...
设置IP白名单
创建 RDS MySQL 或RDS MySQL Serverless 实例后，需要将IP地址添加到白名单，该IP地址所属的设备才能访问该RDS实例。前提条件 已创建 RDS MySQL实例 或 Serverless实例 操作步骤 说明 RDS默认已设置系统白名单，该白名单不显示，用于允许...
获取客户端真实IP
将AccessLogValve日志记录功能部分修改为以下内容：容器K8s配置方案 如果您的服务部署在K8s上，K8s会将真实的客户端IP记录在X-Original-Forwarded-For字段中，并将WAF回源地址记录在X-Forwarded-For字段中。您需要修改容器的配置文件，使...
获取客户端真实IP
将AccessLogValve日志记录功能部分修改为以下内容：容器K8s配置方案 如果您的服务部署在K8s上，K8s会将真实的客户端IP记录在X-Original-Forwarded-For字段中，并将WAF回源地址记录在X-Forwarded-For字段中。您需要修改容器的配置文件，使...
创建和管理IPsec服务端
当客户端通过IPsec服务端连接访问本端时，VPN网关会从指定的客户端网段中分配一个IP地址给客户端使用。重要 请确保客户端网段与本端网段以及VPC中的网段不冲突。请确保您指定的客户端网段所包含的IP地址个数是VPN网关中SSL连接数的4倍及...
智能边缘一体机操作手册
配置完成后，自动跳转至配置首页，选择Activate a connection，进行已配置服务IP激活，如下图所示：“*”标记为服务IP已经配置成功，可直接进行连接，如下图所示：若选择n自动配置动态IP，将跳转至节点IP展示页面，eno1为动态获取的节点IP...
ECS通过内网连接RDS时报“ip not in whitelist”错误
问题描述 连接RDS实例时，提示以下其中一种错误信息：ERROR 1045(HY000):#28000ip not in whitelist ERROR 2801(HY000):#RDS00ip not in whitelist,client ip is XXX 解决方案 参考以下方法解决问题：白名单中只有默认地址127.0.0.1。...
添加DNAT
对外服务IP 内部地址对外映射的外部网段地址，即DNAT转换前的IP地址。本地私网IP 需对外映射的真实内部网络地址，即DNAT转换后的IP地址。对外服务端口 内网地址对外映射后服务端口。取值范围：1~65535。内网端口 内网地址提供服务真实端口...
负载均衡
日志字段 说明 owner_id 阿里云账号ID region 实例所在地域 instance_id 实例ID instance_name 实例名 network_type 网络类型，包括：VPC：专有网络 Classic：经典网络 vpc_id VPC ID body_bytes_sent 发送给客户端的Body字节数 client_ip ...
AD域网络环境中的客户端主机无法访问阿里云内网服务，...
在主机上执行 ping 目标阿里云内网服务域名 命令，获取该阿里云内网服务域名对应的IP地址。以获取 update.cloud.aliyuncs.com 域名对应IP地址为例，如图所示。登录不能访问阿里云内网服务的AD域环境中的客户端主机。打开 hosts 文件。以 ...
DDoS高防接入配置最佳实践
5 源站填写的IP是否是真实服务器IP，而不是错误地填写了DDoS高防实例的IP或其他服务的IP。6 证书信息是否正确上传。7 证书是否合法（例如，加密算法不合规、错误上传其他域名的证书等）。8 证书链是否完整。9 是否已了解DDoS高防（中国内地...
日志字段详情
client_ip 请求客户端IP地址。host 域名或IP地址。优先从请求参数中获取host，如果获取不到则从host header取值，如果还是获取不到则以处理请求的后端服务器IP地址作为host。http_host 请求报文host header的内容。http_referer URL跳转...
高可用虚拟IP（HaVip）
借助VPC提供的高可用虚拟IP HaVip（High-Availability Virtual IP Address）功能，您可在云上基于ARP协议，通过Keepalived或Heartbeat软件来搭建服务高可用架构，以确保主备切换过程中服务IP不变（即IP漂移）。什么是高可用虚拟IP（HaVip）...
规则引擎
不涉及${name} IP地址校验模式 规则引擎功能的“IP地址校验模式”分为两种，使用不同的“IP地址校验模式”会影响到CDN节点对客户端IP的判断：建联 IP：该模式匹配的是客户端与CDN节点之间建连使用的IP，如果客户端与CDN节点之间有经过代理...
日志字段详情
client_ip 请求客户端IP地址。host 优先从请求参数中获取host，如果获取不到则从host header取值，如果仍获取不到则以处理请求的后端服务器IP地址作为host。http_referer Proxy收到的请求报文中HTTP的referer header的内容。...
CoreDNS配置说明
内网场景下，您可以将集群内的服务通过内网SLB进行暴露，然后在 云解析PrivateZone控制台 通过添加A记录到该SLB的内网IP进行解析。具体操作，请参见 添加解析记录。场景六：统一域名访问服务或是在集群内对域名做CNAME解析 您可以实现在...
应用型负载均衡
client_ip 请求客户端IP地址。host 域名或IP地址。优先从请求参数中获取host，如果获取不到则从host header取值，如果还是获取不到则以处理请求的后端服务器IP地址作为host。http_host 请求报文host header的内容。http_referer URL跳转...
日志字段详情
client_ip 请求客户端IP地址。client_port 请求客户端端口。host 优先从请求参数中获取host，如果获取不到则从host header取值，如果还是获取不到则以处理请求的后端服务器IP地址作为host。http_host 请求报文host header的内容。...
DNS概述
DNS解析原理图 序号 描述 ① 业务Pod（Pod Client）试图访问Nginx服务（Service Nginx）时，先会请求本地DNS配置文件（/etc/resolv.conf）中指向的DNS服务器（nameserver 172.21.0.10，即Service kube-dns）获取服务IP地址，得到解析结果为...
灾备规划
应用恢复的时候不要求必须使用原始IP地址，您也可以修改DNS确保客户端可以连接新的服务。如果域名和IP地址都发生变化，您需要修改客户端。灾备设备和网络环境 根据应用服务器的数量、数据量、RPO和RTO的标准、以及所依赖环境设施的要求，您...
ICP备案后-经营性备案
广东省（除深圳）：要求合同IP、指向IP、报备IP均必须为广东当地服务器IP。备案归属地为深圳则无特殊要求。辽宁省：要求合同IP、指向IP、报备IP需保持一致。上海市、河北省：要求合同IP与实际指向IP需保持一致。若您为以上省市的用户，且...
云解析实现智能解析
使用场景 智能解析适用以下场景：境内跨运营商或跨地区访问场景：企业的线上应用服务，大多数都会使用多个运营商IP地址，但是传统DNS解析是随机或优选的方式将其中一个IP地址返回给访问者，因此会造成访问者因跨网或跨地域导致访问速度慢或...
凭据JDBC客户端
支持的访问凭证：AccessKey、RAM角色、ECS RAM角色、STS、ClientKey 步骤一：创建访问凭证 重要 AccessKey、RAM角色、ECS RAM角色、STS仅支持通过KMS服务Endpoint获取凭据值，ClientKey既支持通过KMS服务Endpoint，也支持通过KMS实例...
如何使用CentOS 7实例配置PPTP VPN服务端到客户端的...
pptpsetup-create test-server[$IP]-username[$User]-password[$Password]-encrypt-start 说明[$IP]、[$User]、[$Password]为VPN服务端的IP地址、用户名和密码。回显如下图所示，表示已成功连接VPN服务端。当系统提示已经被分配了 192.168....
采集Syslog
日志服务支持创建IP地址机器组和用户自定义标识机器组，详细参数说明请参见 创建IP地址机器组 和 创建用户自定义标识机器组。确认目标机器组已在 应用机器组 区域，单击 下一步。重要 创建机器组后立刻应用，可能因为连接未生效，导致心跳...
批量域名解析接口
请求方式：HTTP GET 或 HTTPS GET 服务URL：http://203.107.XXX.XXX/{account_id}/resolve （服务IP列表请 提工单 或加入钉钉群35248489获取）URL参数说明：名称 是否必须 描述 host 必须 要解析的域名，多个域名之间以逗号,分隔，单次请求...
智能边缘一体机用户手册
配置完成后，将自动跳转至配置首页，选择Activate a connection，进行已配置服务IP激活，如下图所示：“*”标记为服务IP已经配置成功，可直接进行连接，如下图所示：若选择n自动配置动态IP，将跳转至节点IP展示页面，eno1为动态获取的节点...
配置堡垒机
获取出口IP及相关配置 获取出口IP 堡垒机的出口IP是堡垒机访问服务器的来源IP，分为公网出口IP和私网出口IP。登录 堡垒机控制台。在左侧导航栏，单击 实例。在 实例 页面，定位到目标堡垒机实例，单击 出口IP，获取出口IP。相关配置 建议您...
应用场景
通过使用内网解析服务，为每个云上服务生成VPC内网权威域名并解析到具体的服务内网IP地址，将云上服务实例化，大大降低服务IP地址变更对研发的改动。例如在API管理场景，假设某公司（example.com）业务系统需要通过内部API接口获取账号鉴权...
日志字段详情
client_ip 请求客户端IP地址。host 优先从请求参数中获取host，如果获取不到则从host header取值，如果还是获取不到则以处理请求的后端服务器IP地址作为host。http_host 请求报文host header的内容。http_referer Proxy收到的请求报文中...
- 产品推荐
- 这些文档可能帮助您