Android端HTTPDNS+OkHttp接入指南
背景信息 Android端HTTPS（含SNI）业务场景：IP直连方案 一文介绍了利用HTTPDNS解析获得IP后进行IP直连的通用方法。但是如果您在Android端使用的网络框架是 OkHttp，通过调用OkHttp提供的自定义DNS服务接口，可以更为优雅地使用HTTPDNS的...
SCG5000 Web配置
选择 自动获得IP地址 和 自动获得DNS服务器地址。单击 确定。Mac客户端 为Mac客户端配置动态IP。在桌面单击 系统偏好设置 图标，然后单击互联网和无线选项中的 网络。单击所有连接的网络，然后单击 高级。在 以太网 设置界面，单击 TCP/IP ...
容器服务Kubernetes的Terway网络场景中交换机的IP资源...
问题描述 在创建Pod时发现无法创建，登录 VPC控制台，选择目标地域，单击交换机，查看集群使用的交换机（vSwitch）信息，发现该vSwitch可用IP数为0。如何进一步确认问题请参见 更多信息。问题原因 该节点的Terway所使用的vSwitch没有空余IP...
扩容Terway场景下的Pod虚拟交换机
kubectl get pod-n kube-system|grep terway 创建Pod，验证新创建的Pod是否可以从新添加的vSwitch成功分配获得IP地址。说明 修改虚拟交换机配置后，新配置仅对新建的ENI生效，已创建的ENI将使用原有配置。您可以通过轮转节点的方式，让配置...
检查与修复CentOS 7实例和Windows实例IP地址缺失问题
问题原因 初次启动ECS实例时，系统会使用DHCP（动态主机设置协议，Dynamic Host Configuration Protocol）方式为弹性网卡自动分配IP地址，并获得IP地址租约到期时间。正常情况下，Linux系统的dhclient进程和Windows系统的DHCP Client服务会...
双机直挂LAN侧动态（DHCP）上云
请将您客户端网卡设置为自动获得IP地址方式，操作详情请参见您客户端操作系统手册。下图为Windows操作系统设置示例。完成设置后，智能接入关会自动向客户端下发IP地址。客户端获取IP地址后，您可以尝试访问已连接的VPC中部署的云资源。
管理IP前缀
调用回收IP前缀接口时，请注意：回收IP前缀为异步操作，获得返回结果仅代表回收IP前缀请求发送成功，回收弹性网卡的IP前缀是否成功需要通过查询网卡详情判断。当查询网卡获得IP前缀结果中不包含希望回收的IP前缀时，说明回收成功；反之，...
容器网络FAQ
使用Terway网络的ENI模式出现网络异常 容器服务Kubernetes的Terway网络场景中交换机的IP资源不足 Terway网络模式下，Pod分配的IP不在虚拟交换机网段中怎么办？Terway网络模式扩容vSwitch后，依然无法分配Pod IP怎么办？如何选择Kubernetes...
模拟访问测试（可选）
本文以服务域名为example.com，生成的CNAME地址为example.com.w.kunlunsl.com，ping example.com.w.kunlunsl.com得到IP地址为192.168.0.1为例，为您介绍绑定方法。Windows系统：文件路径位置为 C:\Windows\System32\drivers\etc\hosts，下...
模拟访问测试（可选）
本文以加速域名为example.com，生成的CNAME地址为example.com.w.kunlunsl.com，ping example.com.w.kunlunsl.com得到IP地址为192.168.0.1为例，为您介绍绑定方法。Windows系统：文件路径位置为 C:\Windows\System32\drivers\etc\hosts，下...
配额
权益配额：指一个阿里云账号通过阿里云服务授权后获得的权益，如使用特定的功能。EIP 提供通用配额、API速率配额和权益配额，也支持...申请权益配额后，可获得特定IP地址网段用于创建IP地址池。使用IP地址池，请参见 创建和管理IP地址池。0 是
可以使用IP代替域名直接访问吗？
使用HTTPDNS后，您可能需要将HTTP请求URL中的HOST字段替换为HTTPDNS解析获得的IP，这时标准的网络库会将您的IP赋值给HTTP请求头的HOST字段，进而导致服务端的解析异常（服务端认可的是您的域名信息，而非IP信息）。为了解决这个问题，您...
常见问题
公共问题 HTTPDNS可以更改缓存时间吗 HTTPDNS解析结果IP的连通性 配置configHostWithFixedIp降低解析频次 HTTPDNS解析次数 HTTPDNS调度IP的证书 HTTPDNS如何查询单个域名某一天的解析次数呢 HTTPDNS服务海外的解析效果如何，是否可全球部署...
自定义日志查询与分析
登录源国家分布 查询某个设备登录来源的国家分布，例如：_topic_:aegis-log-login and uuid:12344567|SELECT ip_to_country(warn_ip)as country,count(1)as"登录次数"group by country 这里先用函数 ip_to_country 得到这个登录源IP warn_...
HTTPDNS不使用SDK时注意事项
如果轮询所有服务IP都未获得有效IP，请降级到LocalDNS来解析（即操作系统原生DNS链路）。警告 如果不采取上述建议，将存在较高的安全风险，且可能对您的业务带来重大影响（例如：某些硬件环境，将单服务解析IP固定化在系统中，没有降级机制...
设置解析前需要准备什么？
解析设置 就是指将域名指向网站空间IP地址，完成域名和IP的映射关系。例如将域名example.com映射到IP地址1.1.XX.XX（网站服务器），那么访问域名，就能够访问到存放在该网站服务器里的网站内容了。为什么要做解析设置？解析设置成功，则...
开发者模式
本文介绍了开发者模式的功能和实现方法...ECS IP和网站绑定有两种方式，可通过浏览器输入ECS IP进入到激活页面绑定网站，也可通过网站内直接绑定ECS IP；开发者模式包含以下几个模块：绑定ECS、应用模板、我的应用、通用接口、AccessKey管理；
设置IP黑名单
网站接入 Web应用防火墙（Web Application Firewall，简称WAF）后，您可以为其开启IP黑名单功能。IP黑名单功能帮助您阻断来自指定IP地址、IP地址段以及指定地域的IP地址的访问请求。本文介绍如何设置普通IP黑名单和地域级IP黑名单。背景...
使用Nginx或.htaccess文件以及ASP屏蔽IP地址访问
本文为您介绍通过主机管理控制台配置Nginx文件或.htaccess文件以及通过ASP来屏蔽单个IP地址、多个IP地址或者IP地址段访问网站的方法。背景信息 为了提高云虚拟主机上的网站安全性，防止恶意IP地址访问网站、防止非法盗链和恶意采集网站资源...
使用访问控制屏蔽恶意IP和限制并发连接数
云虚拟主机提供了访问控制功能，您可以使用该功能屏蔽恶意IP和限制并发连接数（即限制访问频率），从而可以降低您网站被DDoS攻击的风险。您也可以通过查看监控信息，实时监控网站的连接数详情。使用限制 不同产品类型的云虚拟主机支持使用...
CNAME解析接入非网站业务
非网站（四层）业务接入DDoS高防时，您在端口配置中添加转发规则，并将业务地址设置为高防IP即可。但在某些场景下，您可能需要用域名来接入四层业务，并实现业务关联多高防IP且多高防IP间自动切换流量。这种情况下，推荐您通过添加域名并...
本地验证转发配置生效
成功添加DDoS高防网站或端口配置后，DDoS高防预期会把请求高防IP对应端口的报文转发到源站（真实服务器）的对应端口。为了保证业务的稳定，我们建议您在进行业务接入高防配置前先完成本地验证，确保转发配置已经生效。本文将指导您完成本地...
防护网站业务
DDoS高防可防护网站类业务，将网站域名解析到DDoS高防，网站业务流量会先到DDoS高防进行防护，安全流量再由DDoS高防转发给源站服务器。本文介绍如何快速为网站业务配置DDoS防护。前提条件 已购买DDoS高防（中国内地）实例或DDoS高防（非...
使用教程
放行WAF回源IP段 网站接入WAF后，使用特定的回源IP段，将经过防护引擎检测后的正常流量转发回网站域名的源站服务器，从而使得回源IP访问更集中，频率更高。为避免WAF将该IP段认定为攻击IP，导致回源IP段被拉黑，您需要将回源IP段添加到源站...
添加网站配置
将网站域名配置到DDoS高防后，DDoS高防会为网站生成一个CNAME地址，您需要将网站域名的DNS解析指向高防CNAME地址，DDoS高防才能转发业务流量为网站防御DDoS攻击。本文介绍如何添加网站配置。注意事项 接入DDoS高防（中国内地）的网站必须...
SPF记录的可信IP查询方法
3、再次查询 a.hichina.mail.aliyun.com 和 b.hichina.mail.aliyun.com ，最终结果可以得到所有可信IP地址。4、若想要添加SPF记录，请参考文章，如何配置域名的SPF解析以避免退信。重要 若您还有其他发信IP，可把记录值按照 v=spf1 IP4:IP...
弹性公网IP自定义权限策略参考
创建自定义权限策略后，需为RAM用户、用户组或RAM角色绑定权限策略，这些RAM身份才能获得权限策略中指定的访问权限。已创建的权限策略支持删除，但删除前需确保该策略未被引用。如果该权限策略已被引用，您需要在该权限策略的引用记录中...
弹性公网IP如何与RAM协同工作
弹性公网IP支持通过 RAM 实现对产品资源的访问控制和管理。概述 访问控制RAM使用权限来描述用户、用户组、角色对具体资源的访问能力，权限策略是一组访问权限的集合。RAM用户、用户组或RAM角色通过绑定权限策略，可以获得权限策略中指定的...
购买和管理Anycast EIP实例
在使用Anycast EIP前，您必须先购买一个Anycast EIP实例，购买后，您将获得一个可访问公网的IP地址。购买Anycast EIP实例 登录 任播弹性公网IP管理控制台。在 Anycast弹性公网IP 页面，单击 购买Anycast弹性公网IP。如果您是首次开通...
任播弹性公网IP如何与RAM协同工作
任播弹性公网IP（Anycast EIP）支持通过 RAM 实现对产品资源的访问控制和管理。概述 访问控制RAM使用权限来描述用户、用户组、角色对具体资源的访问能力，权限策略是一组访问权限的集合。RAM用户、用户组或RAM角色通过绑定权限策略，可以...
什么是Anycast EIP
创建Anycast EIP实例后，会得到一个可访问公网的IP地址，用户通过此IP地址从就近接入点进入阿里云网络，进而访问后端资源。接入点 接入点是用户流量就近流向阿里云网络的入口，接入点对应阿里云网络的POP点或者地域。更多信息，请参见 ...
如何获取PTS施压机的IP
获取施压机IP之前，您需要先创建PTS压测场景并启动压...后续操作 获得PTS施压机的IP后，您可以将其添加到白名单供针对性开启策略和压测使用。添加Web应用防火墙的白名单，避免压测流量被拦截。具体操作，请参见 设置白名单规则放行特定请求。
如何获取PTS施压机的IP
获取施压机IP之前，您需要先创建PTS压测场景并...后续操作 获得PTS施压机的IP后，您可以将其添加到白名单供针对性开启策略和压测使用。添加Web应用防火墙的白名单规则，避免压测流量被拦截。具体操作，请参见 设置白名单规则放行特定请求。
IP访问是否需要备案
通过IP地址对外提供网站服务的备案要求请参考 通过 IP 访问的网站备案 章节。
在服务网格环境下如何保持服务访问时的客户端源IP
upstream_local_address":"127.0.0.6:42169"：httpbin Envoy连接httpbin的local address（此时获得的源IP地址是 127.0.0.6）。upstream_host":"172.17.X.XXX:80"：httpbin Envoy访问的目标地址。开启TPROXY保持源IP 修改httpbin应用的...
在服务网格环境下如何保持服务访问时的客户端源IP
upstream_local_address":"127.0.0.6:42169"：httpbin Envoy连接httpbin的local address（此时获得的源IP地址是 127.0.0.6）。upstream_host":"172.17.X.XXX:80"：httpbin Envoy访问的目标地址。开启TPROXY保持源IP 修改httpbin应用的...
Windows实例内无法使用Internet ...外部网站如何处理...
在 以太网状态 面板中，单击 属性，然后选择 Internet协议版本 4（TCP/IPv4）>属性 并选择 自动获得IP地址。排查DNS解析 远程登录ECS实例。具体操作，请参见 连接方式概述。在桌面左下角，单击 图标。输入 cmd，然后在弹出的面板中单击 ...
云函数支持固定出网IP
背景信息 云函数的出网IP是变化的，但 一些三方系统，要求配置固定IP白名单，例如微信公众号开发get-access-token接口，此时需要提供在云函数中固定出网IP地址的能力。实现原理 云函数入参 ctx 提供对象 httpProxyClient，通过该对象发起的...
放行WAF回源IP段
WAF使用特定的回源IP段，将经过防护引擎检测后的正常流量转发回网站域名的源站服务器。网站接入WAF进行防护后，您需要将回源IP段添加到源站安全软件的白名单中，放行该回源IP段。本文介绍如何放行WAF回源IP段。操作步骤 登录 Web应用防火墙...
使用公网流量分析
公网流量提供流量统计和流量地图功能，可观测公网流量大小，并且流量统计能够基于地域粒度和实例粒度，分别以一元组（云端IP）、二元组（云端IP、对端IP）、五元组（云端IP、云端端口、协议、对端IP、对端端口）展示入云方向和出云方向流量...
- 产品推荐
- 这些文档可能帮助您