申请EIP
您可以按指定的IP或 EIP 实例ID申请指定IP地址。申请成功后，EIP 的默认带宽峰值为5 Mbps，计费方式为按量付费，流量计费方式为按使用流量计费。申请方式 选择申请方式：通过IP地址申请：按指定的IP地址申请历史 EIP 或ECS固定公网IP地址。...
什么是全球加速
客户端流量通过加速IP或CNAME，从就近接入点进入阿里云加速网络。加速IP 弹性公网 IP EIP（Elastic IP Address）类型：全球加速 按加速区域粒度提供独立的 EIP，各地域用户通过所属加速区域的加速IP接入。任播弹性公网 IP Anycast EIP...
ModifyDomain-修改CNAME接入资源
您只能选择设置源站服务器 IP 或服务器回源域名中的一种，回源地址为域名时，只支持 IPv4，暂不支持 IPv6：设置源站服务器 IP 时，使用["ip1","ip2",……]格式表示。最多支持添加 20 个 IP。设置服务器回源域名时，使用["domain"]格式表示...
访问控制
访问控制策略介绍 您可以针对不同的监听设置访问白名单或黑名单：开启白名单：仅转发来自所选访问控制策略组中设置的IP地址或地址段的请求，白名单适用于应用只允许特定IP访问的场景。设置白名单存在一定业务风险。一旦设置白名单，就只有...
CreateDomain-添加CNAME接入资源
您只能选择设置源站服务器 IP 或服务器回源域名中的一种，回源地址为域名时，只支持 IPv4，暂不支持 IPv6：设置源站服务器 IP 时，使用["ip1","ip2",……]格式表示。最多支持添加 20 个 IP。设置服务器回源域名时，使用["domain"]格式表示...
SetDcdnFullDomainsBlockIP-批量封禁解禁指定域名的IP
调用SetDcdnFullDomainsBlockIP可以对指定的IP或IP段，进行封禁解禁操作。接口说明 说明 适用于封禁大批量 IP，接口支持单次最大 1000 个 IP/IP 段。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，...
CNAME解析接入非网站业务
非网站（四层）业务接入DDoS高防时，您在端口配置中添加转发规则，并将业务地址设置为高防IP即可。但在某些场景下，您可能需要用域名来接入四层业务，并实现业务关联多高防IP且多...更多信息，请参见 使用CNAME或IP将网站域名解析到DDoS高防。
解析设置类常见问题总结
答：没有限制，IP地址可以是任何公网IP或内网IP。但在实际业务场景中，内网IP没有意义，基本作为测试使用。云解析DNS是否支持DNSSEC？答：云解析DNS支持DNSSEC。Domain Name System Security Extensions（DNS安全扩展，简称 DNSSEC），是由...
绑定和解绑FAQ
该 ECS 实例已经分配了固定公网IP或绑定了其他 EIP。ECS 是经典网络实例，非专有网络实例。EIP 只能绑定到专有网络类型的 ECS 实例上。ECS 实例状态异常，只有运行中或者已停止状态的 ECS 实例才能绑定 EIP。您可以参考以下步骤进行排查：...
VPC全通模式组合购买公网NAT网关和弹性公网IP
执行 ping 命令，ping<公网IP地址或公网域名>，测试网络连通性。本文以 ping aliyun.com 为例，经测试，ECS实例可以访问互联网。执行 curl myip.ipip.net 命令查看ECS实例的公网出口IP。经测试，ECS实例的公网出口IP与SNAT条目中的EIP一致...
访问控制策略工作原理
策略目的类型为IP或IP地址簿 当策略的 目的类型 配置为 IP或IP地址簿 时，云防火墙将根据配置的对象个数展开访问源、目的地址、协议类型、端口和应用。当流量匹配到该条策略时，云防火墙按照 四元组和应用 顺序进行匹配。详细介绍，请参见 ...
标准型全球加速实例概述
客户端流量通过加速IP或CNAME，从就近接入点进入阿里云加速网络。加速IP 弹性公网 IP EIP（Elastic IP Address）类型：全球加速 按加速区域粒度提供独立的 EIP，各地域用户通过所属加速区域的加速IP接入。任播弹性公网 IP Anycast EIP...
设置白名单
定位本地公网IP地址请参见 外网无法连接RDS MySQL或MariaDB：如何正确填写本地设备的公网IP地址。注意事项 单个实例最多支持50个IP白名单分组。设置白名单不会影响RDS实例的正常运行。默认的IP白名单分组（default）不能删除，只能清空。...
主动外联
使用IP流量表搜索工具，指定一个公网IP或私网IP，查看指定IP的IP类型和响应流量峰值。单击目标IP右侧 图标，右侧流量趋势图为您展示该IP的流量趋势。如果IP类型为NAT EIP，单击 图标，为您展示通过该NAT EIP的所有私网IP信息。单击指定IP...
ModifyDomain
SourceIps String 否["39.XX.XX.197"]域名对应的源站服务器IP或服务器回源域名。您只能选择设置源站服务器IP或服务器回源域名中的一种：设置源站服务器IP时，使用["ip1","ip2",……]格式表示。最多支持添加20个IP。设置服务器回源域名时，...
设置IP白名单
如果是 高安全模式，需注意：把 公网IP 或 经典网络 ECS实例私网IP添加至 经典网络分组。把专有网络ECS实例私网IP添加至 专有网络分组。方法二：单击 加载ECS内网IP，将显示您当前阿里云账号以及当前地域下所有ECS实例的IP地址，您可快速...
添加域名
服务器地址 填写网站对应的源站服务器的公网IP地址或源站域名，用于接收WAF转发回源的正常业务请求（回源请求）。可选项：IP 必须为公网可达的IP地址。支持填写多个IP地址。每填写一个IP地址，按回车进行确认。最多支持添加20个源站IP。...
重保场景防护最佳实践
重保IP黑名单：开启该功能，WAF会观察或拦截来自特定IP地址或地址段的请求，支持下发50,000条自定义IP或IP段黑名单。Shiro反序列化漏洞防护：开启该功能，WAF会基于cookie加密技术防护Apache Shiro Java反序列化漏洞。生效对象 从已添加的...
加速跨地域应用实现高可用容灾
重要 针对终端节点类型为专有网络类型ECS、阿里云公网IP、自定义源站IP或自定义源站域名支持健康检查，如果终端节点类型是负载均衡类型实例，则终端节点组上配置的健康检查参数不生效。后端服务：输入要加速的后端服务的IP。本文输入美国...
CreateDomain
SourceIps String 否["39.XX.XX.197"]域名对应的源站服务器IP或服务器回源域名。您只能选择设置源站服务器IP或服务器回源域名中的一种：设置源站服务器IP时，使用["ip1","ip2",……]格式表示。最多支持添加20个IP。设置服务器回源域名时，...
DDoS高防接入配置最佳实践
检查网站业务是否已有信任的访问客户端（例如监控系统、通过内部固定IP或IP段调用的API接口、固定的程序客户端请求等）。在将业务接入后，需要将这些信任的客户端IP加入白名单。非网站业务 准备对外提供服务的端口、协议类型。如果业务通过...
变更ALB实例的网络类型
在列表中的 分配弹性公网IP 下拉框中选择 新购Anycast弹性公网IP 或指定可用的Anycast EIP。说明 列表中的所有可用区都需要分配Anycast EIP。选择 新购Anycast弹性公网IP 时，请注意：ALB 实例变更私网或释放后，关联的Anycast EIP会自动...
使用限制
部署在非阿里云：自定义源站IP或自定义源站域名。说明 关于后端服务类型更多信息，请参见 终端节点。弹性网卡 ENI、传统型负载均衡 CLB、网络型负载均衡 NLB、云服务器 ECS。说明 关于后端服务类型更多信息，请参见 添加和管理终端节点组与...
使用访问控制屏蔽恶意IP和限制并发连接数
说明 如果您需要删除已屏蔽的单个IP地址或多个IP地址，请在IP地址列表选择待删除的IP地址，单击对应 操作 列下的 删除，或者单击IP地址列表底部的 批量删除，然后在弹出的提示框中，单击 确认。设置并发连接数限制 并发连接数限制指的是...
配置实例公网或私网访问白名单
通过公网或私网访问阿里云Elasticsearch（ES）实例时，需要先将待访问设备的IP地址加入实例的访问白名单中。如果遇到访问ES失败的问题，您也可以优先根据本文检查是否已将正确的IP地址加入到了对应白名单中。前提条件 已创建阿里云...
WAF接入配置最佳实践
6 源站填写的IP是否是真实服务器IP，而不是错误地填写了高防IP或其他服务IP 是 7 回源算法是否与预期一致 否，建议检查 8 证书信息是否正确上传 是 9 证书是否合法（例如，加密算法不合规、错误上传其他域名的证书等）是 10 证书链是否完整...
防护非网站业务
网络层攻击事件、规格超限告警、目的限速事件（图示③）网络层攻击事件：将光标放置在被攻击的IP或端口上，可以查看被攻击的IP和端口信息、攻击的类型和峰值、防护结果。规格超限告警：事件类型包含业务带宽、新建连接数和并发连接数。当...
设置IP白名单
为了数据库的安全稳定，在开始使用Memcache实例前，您需要将访问数据库的IP地址或者IP段加到目标实例的白名单中。正确使用白名单可以让Memcache得到高级别的访问安全保护，建议您定期维护白名单。本文将主要介绍设置白名单的操作步骤。注意...
IP白名单管理
本文主要介绍如何在向量检索服务控制台添加、修改、复制和删除Cluster实例的公网IP白名单。背景信息 为了提升向量检索服务的安全性，服务提供了通过设置公网IP白名单进行访问控制的方案。当Cluster实例未添加公网IP白名单时，则默认允许...
设置IP白名单模板
当您有多个需要设置相同IP白名单的实例时，您可以创建一个IP白名单模板，并将该模板与多个 Tair 实例进行关联，当您需要调整IP白名单时，您仅需要维护一套IP白名单模板，即可对该模板关联的全部实例动态生效，从而简化设置白名单的操作。...
API概览
AddEntriesToAcl 在访问控制策略组中添加IP条目 为访问控制策略组添加IP条目，并通过设置白名单或黑名单来允许或者限制监听对这些IP条目访问请求的转发，可实现客户端请求的精确控制。您可以通过调用AddEntriesToAcl接口在访问控制策略组中...
设置IP白名单模板
白名单内IP地址 向该IP白名单模板中添加IP地址或IP地址段，以英文逗号（,）分隔，不可重复，上限为1000个。关联实例 在左侧 可选择实例 列表，单击需要关联该IP白名单模板的实例。说明 关联后，MongoDB会在目标实例中增加该白名单分组，...
查看流量分析
在 流量开通管理 页面，找到目标地域，在 开关 列，选择 按地域开通 或者 按IP开通，之后单击 更新公网观测开通信息，即可查看您开通的地域或IP的公网数据。若您选择 按IP开通，则可以根据实际需要选择 EIP。当您不需要查看某个地域的公网...
透明接入
流量标记表示WAF在转发客户端请求到源站服务器时，在请求头中添加或修改由您指定的自定义字段，用于标记该请求经过WAF转发，记录该请求的客户端真实源IP或真实源端口。选中 启用流量标记 后，您需要设置标记字段。重要 请不要填写标准的...
DDoS高防常见问题
DDoS高防是否支持屏蔽境外指定国家IP或所有境外IP的访问？支持。DDoS高防提供区域封禁，对于境外IP支持您按国家设置封禁。如果您需要对DDoS高防实例防护的所有业务设置区域封禁，请参见 设置区域封禁。如果您需要对指定域名设置区域封禁，...
功能与规格设置（按量付费模式）
WAF支持的端口 支持黑名单管理能力 开启后支持封禁指定IP地址或IP地址段的访问，以及封禁指定地理区域（中国内地省份和港澳台地区、海外国家）来源IP地址的访问。设置IP黑名单 提供业务分析报表 开启后提供指定时间段内的访问请求总数，...
ip4r
ipX(explicit)ip4 bigint to_bigint(ip4)or ip4:bigint(explicit)bigint ip4 ip4(bigint)or bigint:ip4(explicit)ip4 float8 to_double(ip4)or ip4:float8(explicit)float8 ip4 ip4(float8)or float8:ip4(explicit)ipX varbit to_bit(ipX)...
使用DHCP选项集
通过DHCP选项集功能，您可以为VPC中的ECS实例配置DNS服务器IP地址和域名。使用DHCP选项集功能前，您需要先创建DHCP选项集并指定业务所需的DNS服务器IP地址和域名。再将DHCP选项集与VPC关联，关联后，VPC中新建的ECS实例会使用关联的DHCP...
网络质量任务错误码
错误码 说明 详细说明 601 Ping测试时找不到主机 Ping测试需要先进行DNS解析，把待Ping的域名解析成IP，然后发送ICMP包，如果解析域名发生错误则报此错误码。602 Tracert超过最大跳数限制 Tracert测试的跳数是有限制的，默认上限是30跳。...
域名独享IP
域名独享IP表示为通过CNAME接入方式接入Web应用防火墙（WAF）的域名，额外分配一个专用的WAF IP（即独享IP），来监听该域名的业务请求。启用独享IP的域名，不会受到其他域名（默认使用同一个WAF共享IP）遭受大流量DDoS攻击的影响。什么是...
- 产品推荐
- 这些文档可能帮助您