ModifySecurityIps-修改RDS实例IP白名单
说明 每个实例最多添加 1000 个 IP 或 IP 段，即所有 IP 白名单分组内的 IP 或 IP 段总和不能超过 1000。当 IP 较多时，建议合并为 IP 段填入，例如 10.23.XX.XX/24。10.23.XX.XX DBInstanceIPArrayName string 否 需要修改的 IP 白名单...
加速IPv6客户端访问IPv4服务
如果您有IPv6客户端加速访问IPv4服务的需求，您可以将接入全球加速网络的加速IP配置为IPv6协议类型，即可实现IPv6转换服务。使用限制 仅标准型 全球加速 实例支持IPv6转换服务。仅以下地域支持IPv6客户端接入 全球加速 服务：华北1（青岛）...
使用阿里邮箱时收到异地登录提醒通知
问题原因 在登录阿里邮箱后，如果登录IP地域与IP所属的地域不同，会将当前IP地址和之前登录阿里邮箱的常用IP地址进行对比。如果当前IP地址为新IP地址，则该IP地址会被判定为陌生IP地址，并且阿里邮箱会发出邮箱异地登录的提醒。说明 对于...
添加 MySQL 数据源的白名单
如果 IP 地址较多，建议将零散的 IP 合并为 IP 段。例如，10.10.10.0/24。127.0.0.1 表示禁止任何 IP 地址访问。单击 确定。添加 PolarDB MySQL 白名单 如果您添加 MySQL 数据源时，选择实例类型为 PolarDB 实例，请设置 PolarDB IP 白名单...
手动添加DBS IP地址至数据库白名单
使用数据库备份DBS时，如果数据源为 有公网IP:Port的自建数据库，您需要手动将DBS IP地址添加到自建数据库的安全设置（通常为防火墙）中，才能成功添加数据源或备份数据库。使用说明 分类 说明 系统自动添加 当源或目标数据库是阿里云数据...
访问控制策略概述
匹配项 说明 配置类型 不同策略支持的配置类型 访问源 网络连接发起方 IP：对特定的单个IP地址段发起的流量进行访问控制。IP地址簿：对一系列IP地址段发起的流量进行访问控制。区域：对特定地理区域发起的流量进行访问控制。互联网边界出向...
建立ClassicLink连接后经典网络和VPC网络不通的排查...
确认专有网络VPC所在的云企业网内其他的VPC是否存在和经典网络ECS有IP冲突的交换机，如有经典网络ECS无法和专有网络互通，请将冲突的其他VPC从云企业网实例中解绑。经典网络ECS访问专有网络RDS排查步骤 参见 经典网络ECS与专有网络ECS互访...
策略概述
摄像头重定向 下次连接云电脑时生效。登录方式管控 下次连接云电脑时生效。安全组管控 实时生效。DNS策略 实时生效。客户端访问IP白名单 下次连接云电脑时生效。USB重定向 下次连接云电脑时生效。录屏审计管控 实时生效。媒体重定向 下次...
弹性网卡概述
弹性网卡（Elastic Network Interfaces，简称ENI）是一种在专有网络VPC中为ECS实例提供网络接口和IP地址的虚拟网络接口。每台ECS实例可以附加一个或多个弹性网卡。辅助弹性网卡可以在不同ECS实例之间进行解绑和绑定操作，这使得网络配置...
配置IP黑白名单
通过配置IP黑白名单过滤用户请求，拦截或允许特定IP的访问，可以有效限制访问来源，解决恶意IP盗刷、攻击等问题。注意事项 该功能默认关闭，IP黑名单与IP白名单二选一，不可同时配置。最多可配置约700个IPv6地址或者2000个IPv4地址。配置IP...
安全组管控
示例如下：规则方向 优先级 IP地址段 协议类型 端口范围 授权策略 出方向 2 0.0.0.0/0 全部-1/-1 拒绝 规则2：允许访问特定IP地址，优先级必须高于规则1。示例如下：规则方向 优先级 IP地址段 协议类型 端口范围 授权策略 出方向 1 允许...
添加白名单
保障资源组与数据源之间网络连通后，您还需保障资源组与数据源之间不会因为白名单的限制而无法进行数据访问，例如，部分数据源设置白名单后会不允许白名单外的IP访问，您需要将资源组的IP添加至数据源的白名单中。本文为您介绍白名单相关...
专有网络VPC的审计事件
专有网络VPC已与操作审计服务集成，您可以在操作审计中查询用户操作专有网络VPC产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过...
智能解析调度不准问题
但是自定义线路请填写访问终端所用LocalDNS出口IP地址段，不能填写访问终端的IP地址段。否则解析线路不会被命中，只能返回默认线路下的解析记录。重要 LocalDNS的出口IP往往不止一个，为了使得自定义线路更加准确，请联系所在网络的管理员...
反向解析及PTR记录
假设您的网络地址范围是 192.168.0.1-192.168.0.255，和 192.168.0.1/24 这个C段网络。那么对应的IP地址网络反解Zone文件格式为 0.168.192.in-addr.arpa。当您在Zone文件 0.168.192.in-addr.arpa 内添加主机记录为 1 的PTR记录指向 ...
配置IP黑白名单
通过配置IP黑白名单过滤用户请求，拦截或允许特定IP的访问，可以有效限制访问来源，解决恶意IP盗刷、攻击等问题。注意事项 该功能默认关闭，IP黑名单与IP白名单二选一，不可同时配置。最多可配置约700个IPv6地址或者2000个IPv4地址，如果您...
如何设置云数据库Redis版白名单
说明 单个实例最多添加1000个IP地址或IP段，以英文逗号分隔多个IP地址，且逗号前后不能有空格。完成配置后，您部署在 SAE 上的应用便可访问本VPC内的Redis数据库。场景二：应用跨VPC或跨地域访问Redis数据库 不同VPC和不同地域之间逻辑上...
互联网边界（出入双向流量）
如果您同时输入了多个IP地址段，云防火墙会自动将输入的多个地址段创建为地址簿，并在您保存策略配置时提示您设置地址簿名称。选择 地址簿 类型时，您需要提前创建IP地址簿（IPv4或IPv6）。创建地址簿的具体操作，请参见 地址簿管理。访问...
如何设置云数据库RDS白名单
说明 单个实例最多添加1000个IP地址或IP段，以英文逗号分隔多个IP地址，且逗号前后不能有空格。如有需要，您也可以单击 添加白名单分组，并自定义一个分组名称。完成配置后，您部署在 SAE 上的应用便可访问本VPC内的 RDS 数据库。场景二：...
管理EIP配额
本文介绍 弹性公网 IP EIP（Elastic IP Address）通过几种途径提升配额、创建配额模板等相关操作。背景信息 阿里云配额中心是阿里云提供的用于集中管理阿里云服务配额的服务。目前配额中心已接入多个阿里云服务，包括 EIP。如果您正在使用...
反向解析及PTR记录
假设您的网络地址范围是 192.168.0.1-192.168.0.255，和 192.168.0.1/24 这个C段网络。那么对应的IP地址网络反解Zone文件格式为 0.168.192.in-addr.arpa。当您在Zone文件 0.168.192.in-addr.arpa 内添加主机记录为 1 的PTR记录指向 ...
部分可用区升级迁移指引
专有网络ECS实例的固定公网IP转换为EIP 保留私网IP 由于两个同属于一个VPC的交换机覆盖网段不能重叠，因此无法保留原先私网IP，当前的OOS迁移任务也不支持保留私网IP的功能。如果您可以重新构建一个VPC，在配置同样的交换机后，您可以通过...
设置集群白名单
创建 PolarDB PostgreSQL版（兼容Oracle）集群后，您需要设置PolarDB集群的IP白名单，并创建集群的初始账号，才能连接和使用该集群。注意事项 默认情况下，IP白名单只包含IP地址 127.0.0.1，表示任何IP地址均无法访问该数据库集群。若将IP...
如何设置云数据库MongoDB版白名单
说明 单个实例最多添加1000个IP地址或IP段，以英文逗号分隔多个IP地址，且逗号前后不能有空格。完成配置后，您部署在 SAE 上的应用便可访问本VPC内的MongoDB数据库。场景二：应用跨VPC或跨地域访问MongoDB数据库 不同VPC和不同地域之间逻辑...
使用Nginx或.htaccess文件以及ASP屏蔽IP地址访问
本文为您介绍通过主机管理控制台配置Nginx文件或.htaccess文件以及通过ASP来屏蔽单个IP地址、多个IP地址或者IP地址段访问网站的方法。背景信息 为了提高云虚拟主机上的网站安全性，防止恶意IP地址访问网站、防止非法盗链和恶意采集网站资源...
VPC NAT网关联动VPN网关实现云上与云下私网互访
说明 默认NAT IP地址段为该VPC NAT网关所属交换机的网段，默认NAT IP地址为系统在交换机网段中随机分配的一个IP地址。默认NAT IP地址段和默认NAT IP地址均不能删除。步骤四：为VPC1的系统路由表添加路由条目 为VPC1的系统路由表添加指向VPC...
解析应答明细日志
源IP地址：源IP地址是指向权威DNS发起解析请求的设备网络出口IP地址，一般为运营商本地递归DNS的网络出口IP地址。ECS扩展携带IP：支持edns-client-subnet协议（简称ecs协议）的LOCALDNS，会将客户端源IP隐私转换后放入ecs协议扩展信息中，...
转发路由器地址段
转发路由器地址段是您为转发路由器自定义的一个地址段，该地址段类似于为路由器环回口（Loopback接口）分配IP地址的地址段。转发路由器地址段被用于为IPsec连接分配地址，以便创建VPN连接。背景信息 在您创建VPN连接时，系统将从转发路由器...
VPC边界
VPC边界防火墙可用于检测和控制通过云企业网或者高速通道连接的网络实例间的通信流量，默认放行所有流量。您可以通过访问控制策略对实例间的流量进行管控，阻断可疑流量或恶意流量，放行可信流量。本文介绍如何配置VPC边界防火墙的访问控制...
购买DDoS原生防护实例
企业版实例：如果您的公网IP资产分布在多个地域、IP数量超过30个、资产IP的网络协议类型既有IPv4又有IPv6，您可以选择该实例。防护模式 中小企业普惠版：保险模式，即每月2次高级防护次数。关于防护次数的详细内容，请参见 防护次数定义。...
创建和管理标准型全球加速实例
自定义路由类型监听可根据监听端口范围、目标终端节点组端口范围，以及终端节点（交换机vSwitch）的IP地址信息，生成端口映射表，从而确定性地将流量路由到指定交换机中特定的IP地址和端口。关于自定义路由类型监听配置，请参见 添加和管理...
开通公网访问GitOps
您可以通过如下命令，获取本地IP或者询问网络管理员所需的公网IP段。curl ifconfig.me 执行以下命令，开通GitOps公网访问并设定访问控制。例如，获取到的本机网段为 10.100.XX.XX/24，则执行以下命令，可对该网段开通ArgoCD的UI公网访问...
获取客户端真实IP
如果客户端和源站服务器之间有多个代理服务器（例如WAF、DDoS高防、CDN等），则X-Forwarded-For记录使用以下格式记录客户端IP和依次经过的代理服务器IP：X-Forwarded-For:客户端IP,代理服务器1的IP,代理服务器2的IP,代理服务器3的IP,……。...
获取客户端真实IP
如果客户端和源站服务器之间有多个代理服务器（例如WAF、DDoS高防、CDN等），则X-Forwarded-For记录使用以下格式记录客户端IP和依次经过的代理服务器IP：X-Forwarded-For:客户端IP,代理服务器1的IP,代理服务器2的IP,代理服务器3的IP,……。...
营销邮件标准及相关规范
（2）备案单位电子邮件发送服务器IP地址分配使用信息，包括备案单位用于发送电子邮件的IP地址数量、IP地址、IP地址段、IP地址所属单位名称、IP地址对应域名、IP地址对应发送营销电子邮件[注3]性质/类型（事务性邮件和商业性邮件等）；...
ECS实例从经典网络迁移到专有网络
相比经典网络，专有网络（VPC）中的ECS实例更加安全并且支持更丰富的功能，例如支持绑定弹性公网IP（EIP）。本文介绍如何使用实例迁移计划功能将一台或多台ECS实例从经典网络迁移到专有网络。前提条件 迁移前，请确保经典网络中的源ECS实例...
网络FAQ
举例辅助私网IP的网络接口 '以太网'<IP Addr>辅助私网IP地址 192.168.0.100辅助私网IP的掩码 255.255.255.0 通过Netsh设置辅助私网IP的示例如下：Netsh int ipv4 add address '以太网' 192.168.0.100 255.255.255.0 skipassource=true 云...
专有网络FAQ
您可以自定义VPC的拓扑和IP地址，适用于对网络安全性要求较高和有一定网络管理能力的用户。VPC是否支持VPN功能？VPC支持VPN功能。更多信息，请参见 VPN网关介绍。如何选择VPC的网段？您可以使用192.168.0.0/16、172.16.0.0/12、10.0.0.0/8...
使用教程
为避免WAF将该IP段认定为攻击IP，导致回源IP段被拉黑，您需要将回源IP段添加到源站安全软件的白名单中，放行该回源IP段。具体操作，请参见 放行WAF回源IP段。设置源站保护 出于安全性考虑，建议您设置源站服务器的访问控制策略，只允许WAF...
原生防护2.0包年包月
企业版实例：如果您的公网IP资产分布在多个地域、IP数量超过30个、资产IP的网络协议类型既有IPv4又有IPv6，您可以选择该实例。每种实例均提供保险模式和无忧模式，具体的防护次数、网络协议等差异，请参见下表。对比项 中小企业普惠版 企业...
- 产品推荐
- 这些文档可能帮助您