添加HTTPS监听
白名单：允许特定IP访问负载均衡SLB，仅转发来自所选访问控制策略组中设置的IP地址或地址段的请求，白名单适用于只允许特定IP访问的场景。设置白名单存在一定业务风险。一旦设置白名单，就只有白名单中的IP可以访问负载均衡监听。如果开启...
配置Kibana公网或私网访问白名单
配置 Kibana 公网访问白名单 通过直接管理IP地址的方式实现对Kibana公网访问的白名单控制。登录 阿里云Elasticsearch控制台。在左侧导航栏，单击 Elasticsearch实例。进入目标实例。在顶部菜单栏处，选择资源组和地域。在 Elasticsearch...
设置客户端访问IP白名单
客户端访问IP白名单用于控制本地 无影终端 是否可以连接云电脑。您可以通过设置客户端IP白名单，允许特定IP地址段下的客户端连接云电脑。功能介绍 默认情况下，客户端访问IP白名单功能不做任何配置，终端用户均可以通过 无影终端 连接云...
设置黑白名单（针对高防实例IP）
DDoS高防支持针对高防实例设置黑名单和白名单，以拦截或放行指定IP的访问请求，配置后对该实例所有的业务生效。本文介绍如何配置黑白名单。功能介绍 黑名单IP的访问流量将被DDoS高防实例直接丢弃。白名单IP的访问流量将被DDoS高防实例直接...
本地验证转发配置生效
有的四层业务（例如游戏业务）可能不需要域名，直接通过IP进行交互。在为该类型业务接入DDoS高防时，您需要添加端口转发规则。添加转发规则后，您可以通过使用高防IP访问服务器的方式验证转发配置生效。重要 如果转发配置未生效就执行业务...
设置白名单
为保障MongoDB数据库的安全稳定，系统默认任何设备均无法访问云数据库MongoDB实例（默认IP地址为127.0.0.1），所以在使用云数据库MongoDB实例前，您需要为实例设置白名单，以允许外部设备访问该实例。正确使用白名单可以使云数据库MongoDB...
域名因未实名导致网站无法访问的恢复攻略
按照工信部2017年域名实名认证...域名解析指向阿里云服务器后如果无法正常访问网站，可能是因为域名解析没有生效，详情请参见 域名解析不生效的排查思路。如果无法访问ECS实例中运行的网站，请参见 无法访问ECS实例中运行网站的详细排查方法。
访问策略配置
概述 访问策略是针对用户业务场景需求配置相应的访问策略，在此环节需要设置最终用户访问哪一个地址池集合。前提条件 已完成创建实例和云资源访问授权的操作。配置访问策略前，需要提前将应用服务的地址准备好，应用服务需要至少具有两个IP...
应用场景
正常情况下，用户访问IP地址 1.1.XX.XX、当IP地址 1.1.XX.XX 故障后，希望将用户访问流量切换到IP地址 2.2.XX.XX。通过GTM，创建两个地址池 Pool A 和 Pool B，将IP地址 1.1.XX.XX、2.2.XX.XX 分别添加进两个地址池，并配置健康检查。在...
设置源站保护
配置项 说明 访问控制方式 选择 白名单：允许特定IP访问负载均衡SLB。选择访问控制策略组 根据CLB实例的IP版本，选择WAF回源IP对应的访问控制策略组：IPv4类型CLB实例仅支持选择IPv4版本的策略组。IPv6类型CLB实例仅支持选择IPv6版本的策略...
在Pod中访问外部网络
配置访问来源侧 配置域名解析 当访问外部网络时，Pod会使用集群的域名解析功能解析访问目标的地址，然后会经过Pod侧的网络策略再进行访问。如果域名无法解析，您需要排查DNS异常问题。配置网络策略 检查Pod所在的命名空间是否设置网络策略...
DescribeIpControls-查询IP访问控制列表
API 提供者 用于查询某 Region 下的 IP 访问控制列表，Region 为系统参数 可根据控制 ID，名称，类型等过滤 该接口不含具体的策略，如果需要查询详细策略，请用 查询 IP 访问控制策略列表 接口 调试 您可以在OpenAPI Explorer中直接运行该...
公网访问API域名方法
1、查看所需访问的Ha3实例域名对应的IP 登录OpenSearch-召回引擎版控制台，找到对应的实例，查看API域名地址。登录ha3实例中配置的专有网络，登录一台ECS机器，使用ping命令ping ha3实例的API域名，获取对应的地址。2、创建公网NAT网关 ...
跨地域负载均衡
跨地域流量负载均摊 企业的应用服务有多个IP地址，可以采用流量负载均摊原则，对多个IP地址的访问流量进行负载均摊，实现用户访问同一个应用服务域名时多个IP地址同时承担用户的访问请求。实现原理如下：设置方法 地址池配置 登录 云解析...
全局配置
什么是全局配置 全局配置是对全局流量管理实例的基本信息做配置，包括：实例名称、CNAME接入域名、主域名、均衡策略、全局TTL、报警通知组相关信息。功能说明 1.实例名称 实例名称是用户为便于记忆和识别该实例下的应用服务，输入并定义的...
基础配置相关问题
堡垒机实例本身对ECS实例的IP没有进行策略控制，如果您没有配置其他访问控制策略，仍然可以直接连接该ECS实例的IP。说明 为了保证您服务器运维的合规性及完整性，建议您配置相关访问控制策略，仅允许通过堡垒机实例登录ECS实例进行运维操作...
配置可信IP
为了避免触发封禁规则，您可以开启可信IP功能，将IP地址加入白名单。加入白名单的IP地址不会被封禁规则触发，始终可以正常访问资源。本文为您介绍添加可信IP的方法。背景信息 当您开启了频次控制、机器流量管理等功能时，根据您设置的条件...
如何使用DataV Proxy
DataV Proxy应用是一个可视化的DataV Proxy（DataV数据代理服务）配置工具，您可以通过DataV Proxy应用访问本地或内网等不对外开放且无外网访问地址的数据库，保证数据的安全性。本文档为您介绍DataV Proxy应用的启动方法和相关功能，帮助...
智能解析
而智能DNS解析，会判断访问者的来源，为不同的访问者智能返回不同的IP地址，可使访问者在访问网站时获取指定的IP地址，能够减少解析时延，并提升网站访问速度。传统DNS解析示例 例如域名 www.cloud-example.com ，有三台服务器，分别是联通...
域名解析状态显示解析失败或不正确
域名解析的IP地址与云虚拟主机的IP地址不同，即域名对应的 应解析目标 列下呈现的IP地址不是云虚拟主机的IP地址。建议您重新修改解析记录指向正确的IP地址，具体操作，请参见 修改解析记录。域名已解析且解析正确，但仍未生效。建议您提前 ...
C/C++语言业务场景实现IP直连
设置域名和通过HTTPDNS预先解析出来的IP*/struct curl_slist*dns;dns=curl_slist_append(NULL,"example.com:4XX:192.168.XX.XX");curl_easy_setopt(curl,CURLOPT_RESOLVE,dns);Perform the request,res will get the return code*/res=curl...
概述
本文为您介绍域名的RAM（Resource Access Management）资源授权。如果您不需要使用RAM，请略过此章节。通过阿里云账号A注册域名后，默认情况下，A账号对...使用RAM来授权和访问域名资源之前，请您提前阅读并了解 RAM产品文档 和 API 文档。
功能概述
② 在用户访问域名对应的DNS地址池时，可以配置一个正常情况下访问的“默认地址池”，以及当默认地址池异常不可用时用户访问的“备用地址池”，确保应用服务在地址池故障时，有备用地址池可以接替用户访问，保障业务的稳定运行。...
计费说明
50 独享IP 为域名开启独享防护，避免重要域名的访问因其他域名遭受DDoS攻击而受到影响，同时支持实现多区域源站就近访问。20/个（按实际使用个数计费）产品服务 日志服务 日志服务为接入网站提供实时自定义全量日志实时存储、分析、自定义...
公网白名单配置
向量检索版实例是部署在VPC环境中，因此用户在本地或者公网环境是无法直接通过API域名访问VPC环境中的向量检索版实例的，因此系统通过配置IP白名单的方式支持用户在本地或公网环境访问向量检索版实例，具体开启方式如下：在实例详情页找到...
使用CDN加速后网站无法访问的排查步骤
如果访问CDN加速资源返回504状态码，请参见 使用CDN后访问域名提示“504 Gateway Time-out”错误。如通过以上操作还是无法解决问题，可参见以下操作进行排查处理。本文以 www.example.com 加速域名为例。检查CDN访问异常是CDN节点的问题...
中国”域名强化实名认证资料填写说明
如果您收到域名不良应用治理通知，请按要求在10个自然日内提交强化认证资料至阿里云，由阿里云进一步提交至CNNIC审核。如逾期未完成强化实名审核，将会影响此域名及其注册人持有的其他“.cn”、“.中国”域名的正常使用。背景信息 为了更好...
访问限制
IP访问限制：IP黑白名单。说明 User-Agent访问限制，由于配置繁琐且存在误操作风险，暂未开放控制台设置，如有需求，可 填写宜搭信息申请 或联系阿里云商务处理。Referer黑白名单 介绍 基于HTTP协议支持的Referer机制，通过Referer跟踪来源...
保持客户端源IP
全球加速GA（Global Accelerator）支持保持客户端源IP功能，后端服务器可以通过该功能获取发起访问的客户端源IP。本文为您介绍在不同场景中如何开启保持客户端源IP功能以及后端服务器如何获取客户端源IP。前提条件 您已经在全球加速实例中...
iOS SDK开发指南
param domain 域名/param complete 回调(所有ip地址中随机一个)-(void)getRandomIpv4DataWithDomain:(NSString*)domain complete:(void(^)(NSString*data))complete;获取域名解析后的IPv6地址/如果开启了缓存开关，那么优先获取缓存中的...
配置回源HOST
回源HOST：指DCDN回源请求头中携带的HOST字段值，决定了回源请求访问到该IP地址上的具体站点。重要 对于普通域名（精准域名），回源HOST默认为加速域名。对于泛域名，回源HOST默认为实际访问的子域名。例如，泛域名是*.aliyundoc.com，如果...
手动添加DBS IP地址至数据库白名单
使用数据库备份DBS时，如果数据源为 有公网IP:Port的自建数据库，您需要手动将DBS IP地址添加到自建数据库的安全设置（通常为防火墙）中，才能成功添加数据源或备份数据库。使用说明 分类 说明 系统自动添加 当源或目标数据库是阿里云数据...
网络类场景
则演练场景配置如下：篡改域名解析 篡改域名解析场景是指通过修改目标主机的 hosts 文件，篡改域名地址映射，使域名访问异常。用于验证域名解析错误的情况下，应用或服务的容错能力。表 3.参数说明 参数名称 参数说明 被篡改的域名 指定需...
回源HOST
自定义在SCDN节点回源时要访问的Web服务器域名。背景信息 源站：源站决定了回源时，请求到哪个IP。回源 HOST：回源HOST决定回源请求访问到该IP上的哪个站点。根据源站类型不同，分为以下两种情况：源站是域名。源站为 www.example.com ，回...
只允许私网主机访问指定域名的策略配置教程
IP 访问源 输入ECS的私网IP地址，本示例为10.10.XX.XX/32 目的类型 网络流量的接收方。您需要选择目的类型，并根据目的类型输入接收流量的目的地址。域名，并选择域名识别类型为 基于FQDN（报文提取Host/SNI)目的 输入允许主机访问的网站...
全球加速联动WAF和GTM实现企业ERP应用加速
当您有重要的域名需要使用独立的WAF IP进行防护时，您可以开通域名独享IP资源包。详细信息，请参见 独享IP包。本方案不购买域名独享资源包。智能负载均衡：选择开启或关闭智能负载均衡。智能负载均衡通过多节点智能接入技术，助力业务支持...
常见问题
Q：用当前 App 缓存中的 IP 访问失败后的详细处理机制是什么？A：使用 IP 发起 RPC 请求失败后，到下一次发起请求时，会切换到下一个 IP，如果发现 IP 列表已遍历完，则使用域名请求。Q：是否存在决定客户端何时获取 IP 列表的 SDK？A：RPC...
云解析实现智能解析
使用场景 智能解析适用以下场景：境内跨运营商或跨地区访问场景：企业的线上应用服务，大多数都会使用多个运营商IP地址，但是传统DNS解析是随机或优选的方式将其中一个IP地址返回给访问者，因此会造成访问者因跨网或跨地域导致访问速度慢或...
单域名解析接口
HTTPS域名下的使用 在使用HTTPS服务时本地认证证书环节需要确认您的访问域名是否和证书一致，采用IP URL发起请求时系统网络库会使用IP信息进行验证进而发生异常。针对该问题，有以下两种解决方案：建议您在进行HTTPS服务时关闭HTTPDNS功能...
创建系统集群
说明 目前中间件在单独的 VPC 环境内，如果您的系统集群地址没有公网 IP，请选择跨 VPC 集群。IP地址/域名：指定 IP 地址/域名，格式为 地址：端口。IP 地址或域名：IP 地址格式为（1~200）.（0~200）.（0~200）.（0~200）。域名可以包含...
- 产品推荐
- 这些文档可能帮助您