源站IP暴露的解决办法
业务配置DDoS高防后，如果存在攻击绕过DDoS高防直接攻击源站的情况，说明源站IP地址可能已经暴露，需要您更换源站服务器的IP地址。排查源站IP暴露的原因 更换源站服务器的IP地址前，请务必确认您已经消除了所有可能暴露源站IP的因素，避免...
应用维度配置
空 rpc_enabled_ip_range STRING 服务器绑定本地 IP 范围。空 rpc_min_pool_size_tr INTEGER TR 服务器线程池最小线程数。20 rpc_max_pool_size_tr INTEGER TR 服务器线程池最大线程数。200 rpc_pool_queue_size_tr INTEGER TR 服务器线程...
OSS沙箱
其中，网站 填写您ECS绑定的域名，服务器地址选择 源站IP，并填写ECS的外网IP地址。其他参数的配置说明，请参见 添加网站。针对违法内容的预防措施 为防止您的Bucket因分享涉黄、涉政、涉恐等违法内容被切入沙箱，建议您使用阿里云内容安全...
添加网站配置
配置多个服务器地址（源站IP、源站域名）后，DDoS高防默认以IP Hash的方式转发网站访问流量至源站，自动实现负载均衡。保存网站配置后，您可以通过回源设置，修改源站负载算法。具体操作，请参见 修改回源设置。服务器端口 根据 协议类型，...
网站接入
说明 使用 IP hash 时，如果源站服务器的IP地址不够分散，可能会出现负载不均的情况。轮询：将所有请求轮流分配给源站服务器。Least time：通过智能DNS解析能力和升级后的Least-time回源算法，保证业务流量从接入防护节点到转发回源站...
防护网站业务
配置多个服务器地址（源站IP、源站域名）后，DDoS高防默认以IP Hash的方式转发网站访问流量至源站，自动实现负载均衡。保存网站配置后，您可以通过回源设置，修改源站负载算法。具体操作，请参见 修改回源设置。服务器端口 根据 协议类型，...
混合云接入
负载均衡（服务器）IP 设置与该节点组绑定的负载均衡服务器的公网IP地址。节点组类型 选择该节点组的类型。可选项：防护：对应防护组件，一个集群中可以添加多个，进行容灾。管控：对应管控组件，一个集群中可以添加多个，进行容灾。存储：...
回源概述
回源指您通过客户端请求访问资源时，如果DCDN节点上未缓存该资源，或者您部署预热任务给DCDN节点时，DCDN节点会回源站获取资源。您还可以根据业务的实际需要来配置回源相关功能。阿里云提供丰富的回源配置功能：功能名称 功能概述 应用场景...
管理订购的服务
在需要修改绑定IP的服务的 操作 列单击 更多 右侧的下拉图标，在下拉列表中单击 修改绑定IP。在 修改绑定IP 对话框中输入订购的服务变更后的IP地址或IP地址段，多个IP地址需要换行分隔。退订服务 在需要退订的服务的 操作 列单击 更多 右侧...
添加域名
说明 使用 IP hash 时，如果源站服务器的IP地址不够分散，可能会出现负载不均的情况。轮询：将所有请求轮流分配给源站服务器。Least time：通过智能DNS解析能力和升级后的Least-time回源算法，保证业务流量从接入防护节点到转发回源站...
如何查看ECS服务器的运营商及详细信息
打开淘宝IP地址库页面，在IP查询页面中，输入ECS服务器的公网IP地址，单击 查询，即可查看该IP地址的地理位置及运营商信息，阿里云旗下的ECS服务器IP地址会显 阿里巴巴。如果您不知道ECS服务器的IP 地址，可以使用如下方法进行查询。查看 ...
跨地域Web安全加速（海外域名）
重要 配置的协议和端口必须与您所接入的网站业务源站IP（在WAF中配置的服务器IP地址）的协议和端口（在WAF中配置的服务器端口）一致，不支持端口转换功能。本方案输入自定义 9000 端口。说明 WAF默认支持以下端口：80/8080（HTTP）和443/...
通过ECR和IP Target实现本地IDC服务器连接公网
通过使用EIP、IPv4网关和专线网关ECR等产品，将EIP和本地IDC IP地址绑定后，本地IDC服务器可以通过EIP与公网通信。场景示例 本文以下图场景为例，某企业在阿里云华东1（杭州）地域创建了专有网络VPC并开通了IPv4网关，该企业希望同地域的...
常见问题
SMC可将待迁移物理服务器、虚拟机以及其他云平台云主机一站式地迁移到阿里云ECS，支持迁移主流Windows和Linux操作系统。更多信息，请参见 什么是服务器迁移中心。如何迁移服务器？您可以参见 用户指南 迁移服务器。SMC迁移所需时间如何评估...
全球加速联动WAF和GTM实现企业ERP应用加速
重要 配置的协议和端口必须与您所接入的网站业务源站IP（在WAF中配置的服务器IP地址）的协议和端口（在WAF中配置的服务器端口）一致，不支持端口转换功能。本方案输入自定义 9000 端口。说明 WAF默认支持以下端口：80/8080（HTTP）和443/...
控制集群API Server的公网访问能力
您可以使用弹性公网IP EIP（Elastic IP Address）暴露Kubernetes集群的API Server。使用EIP暴露集群API Server后，集群API Server将具有公网访问能力。您可以在创建集群时和创建集群后绑定EIP。本文介绍如何通过绑定和解绑EIP来控制集群API...
为应用设置白名单
为防止AK泄露或者ISV共享AK给其他业务场景，需要对应用绑定IP设置白名单，只有绑定的IP才能访问应用。本文主要介绍如何为应用设置白名单。前提条件 已完成应用创建，具体操作，请参见 新建应用。背景信息 应用未设置白名单，默认任何IP都能...
为应用设置白名单
为防止AK泄露或者ISV共享AK给其他业务场景，需要对应用绑定IP设置白名单，只有绑定的IP才能访问应用。本文主要介绍如何为应用设置白名单。前提条件 已完成应用创建，具体操作，请参见 新建应用。背景信息 应用未设置白名单，默认任何IP都能...
放行WAF回源IP段
CNAME接入方式下，Web应用防火墙（WAF）使用特定的回源IP段将经过防护引擎检测后的正常流量转发回Web业务的源站服务器。通过CNAME接入方式接入Web业务到WAF防护后，您需要设置源站服务器的安全软件或访问控制策略，放行WAF回源IP段的入方向...
为什么无法连接数据库，总显示“ip not in whitelist...
如果用户直接将ECS服务器或本地服务器的IP地址填入数据库白名单，但从这些服务器上连接数据库时，仍然提示“ip not in whitelist”，则有可能因为ECS服务器或自建服务器在连接到数据库时经过代理服务器，最终到达数据库的IP地址是代理机的...
控制集群API Server的公网访问能力
您可以使用弹性公网IP EIP（Elastic IP Address）暴露Kubernetes集群的API Server。使用EIP暴露集群API Server后，集群API Server将具有公网访问能力。您可以在创建集群时和创建集群后绑定EIP。本文介绍如何通过绑定和解绑EIP来控制集群API...
常见问题
8.域名绑定目前的数量限制 答：由于是独立IP地址，不存在域名绑定功能（客户可购买多个域名，同时域名解析到该地址实现多域名访问同一个网站的功能或者需求）。9.后台账号制定几个？答：目前只有一个管理员账号。10.系统支持升级吗？收费吗...
放行WAF回源IP段
WAF使用特定的回源IP段，将经过防护引擎检测后的正常流量转发回网站域名的源站服务器。网站接入WAF进行防护后，您需要将回源IP段添加到源站安全软件的白名单中，放行该回源IP段。本文介绍如何放行WAF回源IP段。操作步骤 登录 Web应用防火墙...
部署高可用架构应用集群
当前已成功创建两台应用服务器（服务器A 与 服务器B），为确保应用服务器与数据库服务器进行数据传输时的安全性，建议您将数据库服务器C中的MySQL访问权限，由 所有人 修改 指定IP，并指向两台应用服务器的内网IP。登录数据库服务器C对应的...
快速搭建WordPress个人博客
如果您已为服务器绑定并解析了域名，需要在WordPress中配置目标域名。如果您暂时没有绑定域名，也可以跳过该步骤，直接使用服务器公网IP测试访问。在浏览器中输入 http://<轻量应用服务器公网IP地址>/wp-login.php ，使用管理员账户登录...
使用教程
服务器地址 设置WAF回源的源站服务器地址，支持：IP地址：源站服务器对应的SLB公网IP、ECS公网IP或云外机房服务器的IP。域名（如CNAME）地址：源站服务器回源域名不应与要防护的网站域名相同。仅支持IPv4回源。负载均衡算法 当设置了多个源...
配置回源SNI
如果您的源站IP绑定了多个域名，当SCDN节点以HTTPS协议访问您的源站时，您需要设置回源SNI，指明具体访问的域名。背景信息 如果您的源站服务器使用单个IP提供多个域名的HTTPS服务，且您已经为SCDN设置了443端口回源（SCDN节点以HTTPS协议...
修改网站业务的回源设置
如果网站配置中有多个源站服务器地址（源站IP或源站域名），DDoS高防实例在转发网站业务流量到源站服务器时，默认采用 IP hash 算法实现服务器负载均衡。您可以修改回源负载均衡算法或者为不同服务器设置权重。本文介绍如何设置回源负载...
创建自定义集成并发送测试事件
测试事件场景：当服务器内存使用率大于80%，发送告警通知，通知中包含以下信息：服务器所在机房 服务器ID 服务器IP 服务器名称 当前内存使用率 步骤一：创建自定义集成 登录 ARMS控制台，在左侧导航栏选择 告警管理>集成。在 告警集成 页签...
放行DDoS高防回源IP
如果源站服务器上设置了IP白名单访问控制（如安全软件、安全组），由于设置了DDoS高防后，回源IP是高防回源IP段，您需要将DDoS高防的回源IP段的地址加入安全软件和安全组的白名单中，避免DDoS高防的回源流量被误拦截。本文介绍如何放行DDoS...
IP管理
IP_STATUS_NOT_SATISFIED_ACTIVITED 此IP地址已经被此云连接器实例绑定。IP_STATUS_NOT_SATISFIED_INIT 此IP地址尚未激活。相关文档 CreateConnectionPool：创建连接地址池。AssociateIpWithConnectionPool：绑定IP地址与云连接器关联的...
DHCP选项集概述
通过DHCP选项集功能，您可以为专有网络VPC中的云服务器ECS实例配置域名和DNS服务器IP地址。功能发布及地域支持情况 公有云支持的地域 区域 支持DHCP选项集的地域 亚太 华东1（杭州）、华东2（上海）、华北1（青岛）、华北2（北京）、华北3...
添加 MySQL 数据库的白名单
该白名单 IP 地址为 迁移评估>选择源端数据库类型 对话框中显示的 OceanBase 数据评估服务器的 IP 地址段。重要 多个 IP 地址使用英文逗号（,）分隔，且逗号前后不允许有空格。单个实例最多添加 1000 个 IP 地址或 IP 段。如果 IP 地址较多...
基于CentOS系统镜像快速部署Apache服务
步骤三：（可选）绑定并解析域名 直接通过服务器的公网IP访问网站会降低服务器的安全性，如果您已有域名或者想为网站注册一个域名，请参见以下步骤绑定并解析域名。注册域名。具体操作，请参见 域名注册基本流程如何注册阿里云域名。如果您...
ECS实例通过API绑定公网IP时报错“The IP is already ...
问题描述 本文介绍如何处理ECS实例通过API进行公网IP绑定报错问题。报错提示为“The IP is already in use”。问题原因 可能由于实例重复绑定公网IP导致。核实相应ECS实例是否已经绑定了公网IP，如果有，请根据公网IP地址直接解除绑定即可...
配置AD/LDAP/DNS
服务器IP：输入AD服务器的IP地址。用户名：输入管理员用户名。密码：输入管理员密码。连接成功后，Windows活动目录（AD）区域中的 已连接 显示为 是。说明 加入Windows活动目录（AD）后，当前SMB共享里配置的本地用户权限将被移除。云存储...
四层加速
如果您的应用直接以四层TCP/UDP协议连接源站...服务器端口 源站服务器的端口，例如 8080、8880 等。目前仅支持填写单个端口，暂不支持端口段 代理协议 将客户端的原始IP和端口信息透传到源服务器的代理协议，支持TOA、PP明文协议。单击 确定。
中断服务器网络
若您需要测试应用在服务器网络中断的情况下是否能正常运行，通过 PelicanDT 可轻松地模拟服务器网络中断的测试环境。本文将介绍使用 PelicanDT 中断服务器网络的方法。前提条件 您已安装 PelicanDT SDK，请参见 安装 PelicanDT SDK。您已在...
添加后端实例
添加后端实例后，您需要等待服务器绑定成功。成功添加后端实例后，如下图所示。后续步骤 添加后端实例后，您可以根据业务需要，配置负载均衡：如果您需要将同一客户端的会话请求转发给同一个后端实例处理，可以开启会话保持功能。您可以...
常见问题
云产品部署证书FAQ 使用Google浏览器无法访问安装SSL证书后的IIS服务 Chrome浏览器使用域名访问网站失败 在IIS部署服务证书后访问资源出现404报错 如何在浏览器中检查SSL证书是否生效 在服务器的同一IP地址和端口中绑定多站点但证书不匹配 ...
- 产品推荐
- 这些文档可能帮助您