管控云桌面访问域名的权限
设置域名访问规则 您可以按需设置云桌面访问域名的规则，例如允许访问A域名，禁止访问B域名等。下文为您介绍具体操作。登录 无影安全办公控制台。在顶部菜单栏左上角处，选择地域。在左侧导航栏，选择 桌面>基础策略。在 策略管理 页面，...
域名指纹
设置域名指纹后Donuts注册局会阻断他人注册同形异义词汇域名，从而保护域名所有人的品牌利益，从根源阻断网络钓鱼行为。目前阿里云支持部分后缀直接在阿里云 域名注册平台 进行注册，注册成功后同时享有该服务，可注册域名如下。“.ltd/....
设置白名单
数据访问代理提供访问控制功能，只有 IP 在白名单中的客户端才可以访问。同时，数据访问代理允许您查看当前数据访问代理实例所在的 IP（或安全 IP 网段），方便您对自己所管理的后端数据...当配置为*.*.*.*或空时，表示不设置 IP 访问限制。
GTM实现跨网访问加速与故障切换
因此可能会存在跨网延迟、丢包、故障不可用等问题，而全局流量管理产品方案可以根据用户请求源地址的运营商，解析就近的应用服务器IP地址，实现就近接入、访问加速、故障切换，能够有效缩短故障影响、保障用户访问连续不间断。目标读者 ...
管控云电脑访问域名的权限
设置域名访问规则 您可以按需设置云电脑访问域名的规则，例如允许访问A域名，禁止访问B域名等。下文为您介绍具体操作。登录 无影云电脑 控制台。在左侧导航栏，选择 运维>策略。在顶部菜单栏左上角，选择地域。在 策略管理 页面，单击 创建...
设置白名单
安全组设置了访问规则，为什么对 Tair 实例 不生效?现象：安全组设置了访问规则，例如允许118.31.XX.XX这个IP的访问，但其他IP依然可以访问 Tair。原因：您为安全组设置的出入流量规则不适用于 Tair。Tair 添加安全组，表示安全组内的ECS...
步骤2：设置白名单
安全组设置了访问规则，为什么对 Tair 实例 不生效?现象：安全组设置了访问规则，例如允许118.31.XX.XX这个IP的访问，但其他IP依然可以访问 Tair。原因：您为安全组设置的出入流量规则不适用于 Tair。Tair 添加安全组，表示安全组内的ECS...
防盗链
防盗链通过设置Referer类型（白名单或黑名单），限制访问视频直播缓存节点资源的用户，实现对访客身份的识别和过滤，避免视频直播的资源被其他人盗用，并提高视频直播的安全性。本文介绍如何开启并使用防盗链功能。背景信息 防盗链功能基于...
配置共享缓存
如果不同域名加速的源站资源存在较多相同的公共资源（例如图片、CSS、JavaScript文件等），通过设置域名共享缓存，使得各个子站点之间能够共享这些相同的公共资源，可以减少带宽使用，提升加速域名的资源命中率，从而提升CDN加速的效果，...
设置白名单
安全组设置了访问规则，为什么对 Redis 实例 不生效?现象：安全组设置了访问规则，例如允许118.31.XX.XX这个IP的访问，但其他IP依然可以访问 Redis。原因：您为安全组设置的出入流量规则不适用于 Redis。Redis 添加安全组，表示安全组内的...
步骤2：设置白名单
安全组设置了访问规则，为什么对 Redis 实例 不生效?现象：安全组设置了访问规则，例如允许118.31.XX.XX这个IP的访问，但其他IP依然可以访问 Redis。原因：您为安全组设置的出入流量规则不适用于 Redis。Redis 添加安全组，表示安全组内的...
数据安全和加密常见问题
Q：已设置集群白名单，为什么访问不了数据库？A：检查是否设置了白名单，如果允许全网访问，则白名单中的IP地址设置为 0.0.0.0/0，且不能设置为 0.0.0.0。如果设置了集群白名单，请按照如下步骤校验设置的白名单是否正确。检查设置的白名单...
防盗链常见问题
使用CDN加速OSS，没有在CDN配置Referer防盗链，导致通过CDN加速域名访问OSS文件时，CDN提供了缓存的文件而不进行防盗链验证。例如，第一次CDN请求时带了Referer，因此回源OSS返回正常的文件，并且CDN对文件进行了缓存，后续即使请求不带...
SetDomain-给指定分组绑定自定义域名
不设置该值，则表示该域名能访问所有环境。如果指定了某个具体的环境，则该域名只能访问这个环境。可选值：TEST PRE RELEASE 当要修改为全部环境都可访问时，则将该值设置为空串（“”）即可。RELEASE CustomDomainType string 否 指定域名...
创建应用接入点
说明 如果您不需要基于来源IP限制访问，则不需要设置网络规则。但为了更高的安全性，通常建议您合理设置。单击 网络规则 页签，然后单击 创建网络规则。在 创建网络规则 面板完成各项配置后，单击 确定。配置项 说明 规则名称 自定义网络...
初始化
开启二级域名访问OSS，默认不开启。OSS Java SDK 2.1.2及之前的版本需要设置此值，OSS Java SDK 2.1.2及之后的版本会自动检测到IP地址，不需要再设置此值。conf.setSLDEnabled(true);创建OSSClient实例。OSS ossClient=new ...
由于防盗链异常导致访问CDN返回403错误的解决方法
登录CDN控制台，单击对应的加速域名右侧的管理，选择访问控制>Refer防盗链>修改配置，选择白名单，确认防盗链设置和请求Referer不匹配，则添加 demo.aliyundoc.com 域名即可。防盗链设置为空的解决方法 登录CDN控制台，单击对应的加速域名...
添加代码访问权限
代码访问权限是云构建的全局配置，用于预先设置代码仓库的访问授权，后续可直接拉取代码进行构建、编译等操作。背景信息 代码仓库类型支持：GITHUB/GITEE/GITLAB/云效Codeup/Bitbucket/Coding/通用GIT。协议类型支持：SSH和HTTPS。说明 ...
设置域名生效范围
概述 在设置域名生效范围前，请确保已经为内置权威域名添加相应的内网解析记录，具体操作请参考 添加内网域名解析记录。内置权威域名设置域名生效范围后，在域名生效的VPC内ECS上，您的内置权威域名将按照内网解析记录被解析，其公网解析...
访问策略
什么是访问策略 访问策略包括DNS智能解析、主地址池集合/备地址池集合、生效地址池集合切换策略等相关信息，一个GTM实例可以创建多个访问策略，可为不同网络或区域来源的访问用户设置不同的解析响应地址池集合，并最终实现用户就近访问接入...
通过公网访问应用
or access it through a custom domain name."} 可能原因 默认域名访问需要在控制台上手动配置IP ACL才能访问，但当前IP不在IP ACL列表内。解决方案 任选以下方案解决问题。添加IP地址白名单后，通过默认公网域名访问应用。具体操作，请...
开启HTTPS加密访问
此时，您需要重新设置域名的301重定向功能才能正常使用。具体操作，请参见 设置301重定向。操作步骤 登录 云虚拟主机管理页面。找到待操作的云虚拟主机，单击对应 操作 列下的 管理。在左侧导航栏，选择 域名管理>域名绑定。在 域名绑定 ...
地址池配置
假如地址池内，健康IP地址的数量 小于 您设置的最小可用地址数量，系统则会自动将地址池设置为不可用，同时访问策略会根据会地址池的可用性状态自动选择是否切换至备用地址池。5.地址 地址是根据地址类型的选择而输入。如果地址类型选择IP...
域名系统安全扩展（DNSSEC）配置
域名系统安全扩展（DNS Security Extensions，简称DNSSEC）是用于确定源域名可靠性的数字签名，通过在域名中添加DNSSEC记录，可以增强对DNS域名服务器的身份认证，有效防止DNS缓存污染等攻击。本文为您介绍如何在阿里云域名服务控制台上...
域名或网站无法访问如何排查？
域名已过期 域名被锁定 域名未备案 备案未接入阿里云 备案信息专项核查不合格 管局备案信息还未同步到阿里云 域名解析不生效 域名存在违法违规信息 访问域名报错，系统提示：该域名已过期，不能正常访问，续费后可恢复使用 访问域名报错，...
自定义DNS服务器FAQ
如果您想使用自建DNS服务器进行域名解析，您需要先创建自己的DNS服务器。本文为您介绍有关自建DNS服务器的常见问题。什么是自定义DNS服务器？服务器名称如何填写？最多支持创建多少个DNS服务器？创建自定义DNS服务器支持IPv6地址吗？最多...
防盗链常见示例
不允许某些域名的网页 引用OSS文件 如果您希望某些域名的网页不能引用OSS文件，但不影响其他所有域名的网页引用OSS文件，您可以设置白名单Referer为*，然后在黑名单Referer中配置需要阻止的域名，例如*example.com ，以确保特定域名的网页...
CDN缓存命中率较低排查方法
例如，某CDN加速域名一共对外提供了10个可以访问的URL，其中有一个URL源站上设置了no-cache，导致不缓存，在其他URL访问都命中的情况下，命中率也仅有90%。说明：CDN加速域名的流量带宽可以在CDN控制台获取。检查业务QPS是否正常。CDN的...
可以使用IP代替域名直接访问吗？
不能直接访问，需要设置HTTP请求头HOST字段。标准的HTTP协议中服务端会将HTTP请求头HOST字段的值作为请求的域名信息进行解析。使用HTTPDNS后，您可能需要将HTTP请求URL中的HOST字段替换为HTTPDNS解析获得的IP，这时标准的网络库会将您的IP...
设置黑白名单（针对域名）
DDoS高防支持针对域名设置黑名单和白名单，以拦截或放行指定IP的访问请求，且不经过任何防护策略过滤。本文介绍如何设置针对域名的黑白名单。功能介绍 网站业务接入DDoS高防后，若存在对网站业务访问量较大的恶意IP，您可以将这些IP添加至...
为应用配置网关路由（CLB）
网关路由配置完成后，您可以通过 域名:访问端口/Path 访问相应的后端服务或者应用。创建网关路由规则 登录 SAE控制台。在左侧导航栏，选择 应用管理>应用列表，在顶部菜单栏选择地域，然后单击具体应用名称。在 基本信息 页面的 网关路由...
为应用配置网关路由（ALB）
网关路由配置完成后，您可以通过 域名:访问端口/Path 访问相应的后端服务或者应用。创建网关路由 登录 SAE控制台。在左侧导航栏，选择 应用管理>应用列表，在顶部菜单栏选择地域，然后单击具体应用名称。在 基本信息 页面的 网关路由设置 ...
域名因未实名导致网站无法访问的恢复攻略
网站无法访问的其他原因 搭建网站需要注册域名、购买服务器、完成网站备案及设置域名解析，其中任何一个环节出错都可能导致网站无法访问。以下为您列出了网站无法访问的可能原因及解决方法。域名解析指向阿里云服务器后如果无法正常访问...
管理文件访问权限
本文介绍如何管理文件访问权限。注意事项 本文以华东1（杭州）外网Endpoint为例。如果您希望通过与OSS同地域的其他阿里云产品访问OSS，请使用内网Endpoint。关于OSS支持的Region与Endpoint的对应关系，请参见 访问域名和数据中心。本文以从...
解析不生效类问题FAQ
答：域名解析只是网站建设的其中一个环节，解析设置完成并不等同于网站可以访问。遇到这个问题，我们首先需要排除下网站无法访问是否是解析不生效导致，请参阅 解析生效测试方法。按照上述排查思路，如果解析正常而网站不能访问，就需要...
为应用设置路由规则（CLB）
网关路由配置完成后，您可以通过<域名>:<访问端口/Path>访问相应的后端服务或者应用。创建网关路由 登录 SAE控制台。在左侧导航栏，单击 命名空间，在顶部菜单栏选择地域，然后在 命名空间 页面，单击目标命名空间名称。在左侧导航栏，单击...
adp-local
访问域名请参考values配置，不要忘了在ECS安全组打开80端口访问权限及设置/etc/hosts的域名绑定 对于以上两种方式，暂未配置好的情况，而本地又可以通过Kubectl访问客户集群的情况下，可以临时使用kubectl port-forward进行访问。...
CLB支持HTTPS多域名多证书操作
如果您不设置默认转发策略，会导致访问报错。您可以在 网关路由 页面，查看新建的规则。步骤二：在CLB控制台添加扩展域名 登录 传统型负载均衡CLB控制台。在 实例管理 页面，在顶部菜单栏选择地域，单击目标实例ID。在目标实例的 监听 页签...
为应用设置路由规则（ALB）
网关路由配置完成后，您可以通过<域名>:<访问端口/Path>访问相应的后端服务或者应用。创建网关路由 登录 SAE控制台。在左侧导航栏，单击 命名空间，在顶部菜单栏选择地域，然后在 命名空间 页面，单击目标命名空间名称。在左侧导航栏，单击...
CDN与视频服务安全加固
相比于正常的访问会增加其访问时间。具体设置方法见：URL鉴权。CDN加速域名，不允许将*.example.com的泛域名解析到CDN的cname域名，存在域名劫持风险。视频的直播服务，推流和拉流，必须强制开启鉴权，否则存在盗推和盗播风险。
- 产品推荐
- 这些文档可能帮助您