检测IP地址
场景二：当访问页面出现异常时，您可以通过该功能查询指定的IP地址是否为阿里云 DCDN 节点的IP地址，来排查造成页面异常显示的原因。如果IP地址归属于阿里云 DCDN 节点，您在处理异常提交工单时，可以附带上 DCDN 节点IP以便为您快速定位...
配置可信IP
为了避免触发封禁规则，您可以开启可信IP功能，将IP地址加入白名单。加入白名单的IP地址不会被封禁规则触发，始终可以正常访问资源。本文为您介绍添加可信IP的方法。背景信息 当您开启了频次控制、机器流量管理等功能时，根据您设置的条件...
反向解析及PTR记录
什么是反向解析 将域名映射到 IP 地址是正向解析，反向解析是从 IP 地址到域名的映射。因为一个IP可能被多个域名使用，所以在进行反向解析时要先验证一个 IP 地址是否对应一个或者多个域名。若从 IP 出发遍历整个DNS系统来验证，将会因工程...
模拟访问测试（可选）
您需要将步骤2得到的IP地址和加速域名绑定到电脑本地hosts文件中，绑定顺序为IP地址在前，加速域名在后，顺序不能颠倒。本文以加速域名为example.com，生成的CNAME地址为example.com.w.kunlunsl.com，ping example.com.w.kunlunsl.com得到...
更换公网IP地址
如果您的ECS实例分配了公网IP地址，您可以通过更换公网IP地址，满足因网络安全优化、IP屏蔽或封禁、资源迁移等业务场景下需要更换公网IP地址的需求。本文介绍如何更换公网IP地址。背景信息 公网IP包括固定公网IP和弹性公网IP（EIP），无论...
云安全中心
ali_uid 阿里云账号ID uuid 客户端号 ip 客户端机器IP地址 pid DNS请求发起者进程ID ppid DNS请求发起者的父进程ID time DNS请求发生时间 domain DNS请求对应域名 proc_path DNS请求发起进程路径 proc_cmdline DNS请求发起进程命令行 proc_...
访问控制常见问题
您可以 填写信息 申请 DescribeDcdnL2Ips 接口的调用权限，获取指定域名L2节点的IP地址（即回源IP地址列表）。URL鉴权异常导致访问 DCDN 加速资源返回403错误?为了保护站点的资源不被非法站点下载盗用，采用URL鉴权方式保护源站资源，在...
服务地址
概述 服务地址是指内网DNS解析服务的NameSever地址，可作为云内客户端（ECS或者容器）的DNS服务地址进行配置，也可作为云外客户端(云外主机或者云外DNS)访问云内DNS解析服务的目标IP地址进行配置。服务地址分为“系统分配”和“自定义”两...
基本概念
域名劫持 域名劫持是互联网攻击的一种方式，通过攻击域名解析服务器，或伪造域名解析服务器的方法，把目标网站域名解析到错误的IP地址从而实现用户无法访问目标网站的目的或蓄意或恶意要求用户访问指定IP地址的目的。根域名服务器 英文：...
网络连通解决方案
数据源所在的网络防火墙禁止Dataphin访问，请添加Dataphin的IP地址（VPC网络下Dataphin的出网IP地址、公网下Dataphin的出网IP地址）至数据源的白名单列表中。添加Dataphin的IP地址至阿里云数据库白名单，详情请参见 数据源白名单配置。数据...
iOS SDK开发指南
param domain 域名/param complete 回调(所有ip地址中随机一个)-(void)getRandomIpv6DataWithDomain:(NSString*)domain complete:(void(^)(NSString*data))complete;预解析域名IPv4信息，可在程序启动时调用，将解析结果存入缓存，加快后续...
OpenVPN场景添加云助手服务端的IP地址到白名单
在该场景下，您可以通过在OpenVPN中将云助手服务端的IP地址添加到白名单，实现云助手正常使用。OpenVPN参数介绍 针对只需要部分IP地址使用OpenVPN通道的场景，您可以通过配置OpenVPN客户端配置文件实现，相关参数如下：route-nopull 当...
如何使用CDN屏蔽指定IP地址？
问题现象 使用CDN加速服务后，需要屏蔽部分恶意IP地址，来保证站点数据和流量负荷。在CDN控制台上，如何屏蔽指定IP地址。解决方案 登录 CDN控制台。在左侧导航栏，单击 域名管理。在 域名管理 页面，单击目标域名对应的 管理。在指定域名的...
从OSS获取IP2Location库进行IP地址数据富化
日志服务数据加工功能支持从OSS获取IP2Location库数据，对日志中的IP地址进行富化，补充IP地址所属的国家、省、市等信息。前提条件 已创建访问密钥（AccessKey），用于访问OSS Bucket。具体操作，请参见 创建AccessKey。推荐创建一个只读...
应用场景
主机名管理 规划ECS主机名管理，使机器...私有地址反向解析 私有IP地址反向解析，IP地址反向映射到域名，网络问题排查更直观。例如，某公司（example.com）需要将IP地址反解成主机名，以便traceroute、host或其他操作能识别出访问IP的来源。
为什么配置的服务器IP地址无法进行收发件服务？
如果您在Outlook客户端使用POP3/SMTP协议配置阿里云免费个人邮箱，配置过程中在收发件服务器信息选项，以服务器IP地址替代了服务器域名地址，导致无法进行收发件服务，需要将IP地址修改配置成对应的域名地址。配置参考如下：服务器名称 ...
回源请求超时时间
回源重试的颗粒度：重试是IP地址级别的，如果源站是域名，将会对域名解析出的所有IP地址进行重试，只有域名下的所有IP都连接失败后才会访问其他可用源站。重试时系统会自动过滤dead table中不可用的源站。回源重试状态码：DCDN 节点在收到...
从OSS获取IPIP库进行IP地址数据富化
日志服务数据加工功能支持从OSS获取IPIP库数据，对日志中的IP地址进行富化，补充IP地址所属的国家、省、市等信息。前提条件 已创建访问密钥（AccessKey），用于访问OSS Bucket。具体操作，请参见 创建AccessKey。推荐创建一个只读权限的...
配置客户端IP透传协议
通过配置客户端IP透传协议，可将客户端IP传递给源站，以便对IP地址进行更好地收集与分析，帮助您处理业务需求。本文为您介绍如何设置客户端IP透传协议。背景信息 将客户端IP地址传递给源站，目前支持TOA和Proxy Protocol两种方式。TOA：...
配置回源HTTP请求超时时间
回源重试的颗粒度：重试是IP地址级别的，如果源站是域名，将会对域名解析出的所有IP地址进行重试，只有域名下的所有IP都连接失败后才会访问其他可用源站。重试时系统会自动过滤dead table中不可用的源站。回源重试状态码：CDN 节点在收到源...
日志字段详情
host 域名或IP地址。优先从请求参数中获取host，如果获取不到则从host header取值，如果还是获取不到则以处理请求的后端服务器IP地址作为host。http_host 请求报文host header的内容。http_referer URL跳转来源。http_user_agent 客户端...
配置回源HTTP请求超时时间
回源重试的颗粒度：重试是IP地址级别的，如果源站是域名，将会对域名解析出的所有IP地址进行重试，只有域名下的所有IP都连接失败后才会访问其他可用源站。重试时系统会自动过滤dead table中不可用的源站。回源重试状态码：CDN 节点在收到源...
配置Kibana公网或私网访问白名单
通过公网或私网访问阿里云Elasticsearch（简称ES）实例的Kibana服务前，需要将待访问设备的IP地址加入Kibana公网或私网访问白名单中。前提条件 ES实例状态正常。配置 Kibana 公网访问白名单 通过直接管理IP地址的方式实现对Kibana公网访问...
转发管理
外部DNS系统IP地址和端口：DNS查询流量被转发的目标服务器的IP地址和端口，最多只能创建6个，支持私网IP地址和公网IP地址。重要 如果出站VPC和入站VPC是同一个VPC，则出站终端节点关联的转发规则中的 外部DNS系统IP地址 与 入站终端节点...
【公告】访问控制策略规格数变更
具体变更对比项请参见下表：对比项 变更前 变更后 单条策略占用的规格数 单条策略占用的规格数=源地址个数（IP地址段个数或区域个数）*目的地址个数（IP地址段个数或区域个数或 域名解析后的IP地址个数）*端口段个数*应用数 单条策略占用的...
IIS Web网站访问故障
当有域名（包括恶意域名或未备案域名等）解析到该IP地址时，会通过该域名直接访问到网站内容，存在安全风险。问题原因 当IIS中存在绑定空主机头时，会导致使用IP地址能够直接访问到IIS对应绑定空主机头的网站。解决方案 说明 本文操作步骤...
智能解析调度不准问题
1.查看LocalDNS的出口IP 云解析DNS的智能解析调度是依据手机、PC、IoT等访问终端所用的LocalDNS出口IP地址进行调度的，而非访问终端的IP地址。可以参考如下方案获取终端所用LocalDNS的出口IP：联系所在网络的管理员，获取详细的DNS出口IP...
地址簿管理
您可以将众多IP地址（包括IPv4和IPv6）、端口或域名统一添加到地址簿中，然后在访问控制策略中一键引用地址簿，实现高效地管控指定对象群体的网络流量。使用地址簿可以简化在多条访问控制策略中重复设置相同目标的流程，并且地址簿中的更新...
通过公网访问应用
首次通过该域名访问应用后，SAE 会自动添加您的公网IP地址到白名单中，因此除第一次访问时添加的公网IP地址外，其余IP地址后续通过该域名访问应用，都会存在IP白名单限制。设置公网访问 创建应用时设置公网访问 创建应用时，在 创建应用 ...
名词解释
地址池 多个提供相同服务的IP地址组成的一组IP地址列表，用来同时提供给用户访问以降低单个IP地址的访问压力，为了方便管理，这里利用地址池的概念来管理地址，地址池内可以添加IP地址、也可以添加其他的域名。返回全部地址 应用服务的域名...
设置域名A记录解析
如果您的域名只需要解析到主机IP地址，即将域名指向IP地址，请为域名添加A解析记录。本文介绍设置域名A记录解析的方法。前提条件 已完成域名的注册和实名认证。具体操作，请参见 阿里云域名服务。背景信息 域名注册和实名认证后，只有解析...
访问控制常见问题
如果您的日峰值带宽为1 Gbps以上，请 填写信息 申请 DescribeL2VipsByDomain 接口的调用权限，获取指定域名L2节点的IP地址（即回源IP地址列表）。如果您不满足要求，建议可以在您的源站放开防火墙策略。为什么IP黑名单中的IP仍可访问资源？...
开启禁止更新锁
背景信息 域名禁止更新锁服务是一种域名增值服务，由注册商提供，通过一定技术手段保护您的域名信息（包含域名联系人信息、地址、电话、电子邮箱、DNS信息、域名注册服务器IP地址等）不被错误修改或恶意修改。说明 如需修改域名信息，您需...
快速实现IPv4服务的负载均衡
警告 如果您已经将一个自定义域名解析至 ALB 实例的DNS域名或IP地址，在释放该 ALB 实例之前，需要先将该自定义域名解析至另外一个负载均衡实例，避免业务中断。在左侧导航栏，选择 应用型负载均衡ALB>实例。在目标实例 操作 列选择>释放。...
《互联网站管理工作细则》（信部电[2005]501号）
（三）在通过备案审核后，应当在网站开通时在主页底部中央位置标明备案编号，在备案编号下方链接信息产业部“备案管理系统”网址，按要求将电子验证标识放置在其网站指定目录下。（四）备案信息发生变化时应及时进行变更，同时再次安装电子...
如何搭建CDN镜像源站服务
回源重试的颗粒度：重试是IP地址级别的，如果源站是域名，将会对域名解析出的所有IP地址进行重试，只有域名下的所有IP都连接失败后才会访问其他可用源站。重试时系统会自动过滤dead table中不可用的源站。回源重试状态码：CDN 节点在收到源...
配置IP黑白名单
常见问题 IP黑白名单配置时有IP地址数量限制，配置IP地址段算1个还是多个IP地址数？需要在源站将CDN设置为访问白名单，能提供阿里云CDN访问源站的节点IP吗？为什么IP黑名单中的IP仍可访问资源？如何获取客户端真实IP地址？相关API ...
配置IP黑白名单
常见问题 IP黑白名单配置时有IP地址数量限制，配置IP地址段算1个还是多个IP地址数？为什么IP黑名单中的IP仍可访问资源？如何获取客户端真实IP地址？需要在源站将DCDN设置为访问白名单，能提供阿里云DCDN访问源站的节点IP吗？相关API ...
常见问题
IP应用加速是使用域名接入还是IP地址接入？使⽤域名的⽅式接⼊。说明 域名接⼊将⼤⼤减少您的运维成本，您仅需要通过一个域名，即可实现各地用户的就近接入。IP应用加速接入点分布在哪里？IP应⽤加速节点⼴泛分布在各个省份、直辖市和⾃治...
GTM实现跨网访问加速与故障切换
概述 方案介绍 大部分企业的应用服务都会使用多个运营商的IP地址，因此可能会存在跨网延迟、丢包、故障不可用等问题，而全局流量管理产品方案可以根据用户请求源地址的运营商，解析就近的应用服务器IP地址，实现就近接入、访问加速、故障...
- 产品推荐
- 这些文档可能帮助您