白名单常见案例和问题
测试连接实例时，添加的IP地址是0.0.0.0。IP地址格式错误。修改为0.0.0.0/0。重要 0.0.0.0/0表示允许任何IP访问RDS实例，只建议在测试时使用，请勿在线上业务实例中设置IP白名单为0.0.0.0/0。IP白名单中添加的设备公网IP地址错误。公网IP...
白名单常见案例和问题
测试连接实例时，添加的IP地址是0.0.0.0。IP地址格式错误。修改为0.0.0.0/0。重要 0.0.0.0/0表示允许任何IP访问RDS实例，只建议在测试时使用，请勿在线上业务实例中设置IP白名单为0.0.0.0/0。IP白名单中添加的设备公网IP地址错误。公网IP...
白名单常见案例和问题
测试连接实例时，添加的IP地址是0.0.0.0。IP地址格式错误。修改为0.0.0.0/0。警告 0.0.0.0/0表示允许任何IP访问RDS实例，只建议在测试时使用，请勿在线上业务实例中设置IP白名单为0.0.0.0/0。IP白名单中添加的设备公网IP地址错误。公网IP...
应用跨地域访问KMS实例
步骤四：验证上述配置是否成功 在 步骤三：通过PrivateZone配置域名解析并关联VPC 中新关联VPC的一台ECS上执行 ping 命令，如果解析出的私网IP地址与 步骤一：查询KMS实例的VPC和私网IP 中查询到的私网IP地址相同，则表示配置成功。...
源站IP暴露的解决办法
业务配置DDoS高防后，如果存在攻击绕过DDoS高防直接攻击源站的情况，说明源站IP地址可能已经暴露，需要您更换源站服务器的IP地址。排查源站IP暴露的原因 更换源站服务器的IP地址前，请务必确认您已经消除了所有可能暴露源站IP的因素，避免...
放行WAF回源IP段
回源IP段是WAF代理真实客户端请求源站服务器时使用的IP地址段。在源站服务器看来，网站接入WAF后，所有请求来源IP都会变成WAF的回源IP，而真实的客户端IP会被添加在HTTP头部的XFF字段中。为什么要放行WAF回源IP段？网站接入WAF后，由于访问...
地址池配置
什么是地址池配置 地址池是GTM对应用服务的IP地址进行管理的功能。一个地址池，代表一组提供相同应用服务，即具备相同运营商或地区属性的IP地址或域名地址。一个GTM实例，可以配置多个地址池，便于实现不同地区的用户访问不同的地址池，并...
应用跨地域访问KMS实例
步骤四：验证上述配置是否成功 在 步骤三：通过PrivateZone配置域名解析并关联VPC 中新关联VPC的一台ECS上执行 ping 命令，如果解析出的私网IP地址与 步骤一：查询专属KMS实例的VPC和私网IP 中查询到的私网IP地址相同，则表示配置成功。...
变更ALB实例的网络类型
公网和私网的区别：私网：ALB只有私网IP地址，只能被ALB所在VPC内的资源访问，无法从互联网访问。公网：ALB具有公网IP和私网IP地址。公网ALB默认通过弹性公网IP（Elastic IP Address，简称EIP）提供公网能力，选择 公网 将会收取弹性公网IP...
放行WAF回源IP段
回源IP段是WAF代理真实客户端请求源站服务器时使用的IP地址段。在源站服务器看来，网站接入WAF后，所有请求来源IP都会变成WAF的回源IP，而真实的客户端IP会被添加在HTTP头部的 x-forwarded-for（XFF）字段中。为什么要放行WAF回源IP段？...
变更NLB实例的网络类型
IPv4和双栈的区别：协议版本 默认值 说明 IPv4 协议版本为IPv4的公网 NLB，每个可用区提供一对IP地址，包括一个公网IPv4地址和一个私网IPv4地址。协议版本为IPv4的私网 NLB，每个可用区提供一个私网IPv4地址。仅支持客户端使用IPv4地址...
DDoS原生防护和Web应用防火墙组合使用方案
前提条件 已创建ECS实例并部署了业务相关的应用，ECS实例拥有公网IP地址且网站有域名。说明 如果网站用于在中国内地提供服务，则网站域名必须已经完成ICP备案，否则将不能接入中国内地的Web应用防火墙实例进行防护。更多信息，请参见 ICP...
私网CLB实例绑定和管理EIP
弹性公网IP简介 私网 CLB 实例支持绑定的公网IP分类：弹性公网IP（Elastic IP Address，简称EIP）：EIP是可以独立购买和持有的公网IP地址资源。更多信息，请参见 什么是弹性公网 IP。任播弹性公网IP（Anycast Elastic IP Address，简称...
DATASOURCE:VPC:NatIpCidrs
DATASOURCE:VPC:NatIpCidrs类型用于查询NAT IP地址段列表。语法 {"Type":"DATASOURCE:VPC:NatIpCidrs","Properties":{"NatIpCidr":String,"NatGatewayId":String } } 属性 属性名称 类型 必须 允许更新 描述 约束 NatIpCidr String 否 是 ...
云解析DNS如何实现故障切换
按照上面的智能解析效果，如果联通IP地址192.0.x.x出现不可使用时，会对用户造成什么影响？联通用户通过域名，访问应用服务的IP地址：无法访问 移动用户通过域名，访问应用服务的IP地址：192.1.x.x；其他用户通过域名，访问应用服务的默认...
使用Nginx或.htaccess文件以及ASP屏蔽IP地址访问
本文为您介绍通过主机管理控制台配置Nginx文件或.htaccess文件以及通过ASP来屏蔽单个IP地址、多个IP地址或者IP地址段访问网站的方法。背景信息 为了提高云虚拟主机上的网站安全性，防止恶意IP地址访问网站、防止非法盗链和恶意采集网站资源...
设置DDoS防护策略
功能介绍 非网站业务的DDoS防护策略是基于“IP地址+端口”级别的防护，对于已接入DDoS高防实例的非网站业务的“IP+端口”的连接速度、包长度等参数进行限制，实现缓解小流量的连接型攻击的防护能力。DDoS防护策略配置针对端口级别生效。...
云虚拟主机更换系统后如何设置域名解析
由于客户端访问网站域名时，其解析记录是随机生效的，当解析指向旧主机IP地址的客户端会访问到旧主机，当解析指向新主机IP地址的客户端会访问到新主机，从而会造成访问混乱的情况。因此更换系统后，解析新域名时需要注意以下两个方面：将...
增值内容函数
函数列表 类型 函数 说明 威胁情报 e_threat_intelligence 获取日志字段中IP地址或域名的威胁情报信息并输出到指定字段。风险识别 e_saf 获取日志字段中IP地址的风险识别信息，并输出到指定字段。e_threat_intelligence 调用e_threat_...
功能概述
① 在地址池内，IP地址列表可以根据IP地址的健康检查信息，对IP地址进行动态选择，即IP地址健康检查正常时，DNS解析向用户返回IP地址；IP地址异常时，系统则会将异常的IP地址暂时删除。前提条件：实现此效果，需要地址工作模式设置为“智能...
自定义线路
概述 自定义线路，是可以定制云解析DNS针对来源于某个特殊IP段的DNS查询请求返回特定的IP地址。设置方法 登录 云解析DNS产品控制台。在 域名解析 页面，权威域名 页签下，单击 解析设置。在解析设置页面，左侧目录项中单击 自定义线路，...
价签AP需要配置吗
概述 云价签AP连接外网即可，无需配置。详细信息 云价签AP通过自动获取IP地址方式联通外网，不需要配置。所以需要使用可自动获取 IP...如果店内终端都是设置静态IP地址，则需要增加一台路由器，通过路由器给AP分配IP地址上网。适用于 云价签
ListNatIpCidrs-查询NAT IP地址段列表
调用ListNatIpCidrs接口查询NAT IP地址段列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 ...
ListNatIpCidrs-查询NAT IP地址段列表
调用ListNatIpCidrs接口查询NAT IP地址段列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 ...
ListNatIps-查询NAT IP地址列表
调用ListNatIps接口查询NAT IP地址列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填...
ListNatIps-查询NAT IP地址列表
调用ListNatIps接口查询NAT IP地址列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填...
配置源站
源站探测逻辑：TCP连接异常：如果 DCDN 节点与源站IP地址之间连续两次出现TCP连接不可用（建连失败或连接超时），DCDN 会从可用源站地址列表中剔除该源站IP地址，并将该IP地址加入dead table中，这样后续的回源请求就不会去访问这个源站IP...
创建和管理IP地址池
您可以先创建IP地址池并为IP地址池添加需要使用的特定网段，在创建 EIP 时可以指定预先创建的IP地址池，EIP 实例的IP地址将从该IP地址池的网段中分配。使用限制 IP地址池功能目前仅对通过权益配额申请的用户开放。如需使用，请在配额中心...
ALIYUN:VPC:NatIp
ALIYUN:VPC:NatIp类型用于创建NAT IP地址。语法 {"Type":"ALIYUN:VPC:NatIp","Properties":{"NatIp":String,"NatIpCidr":String,"NatIpCidrId":String,"NatIpDescription":String,"NatIpName":String,"NatGatewayId":String } } 属性 属性...
NSX组和服务管理
防火墙规则通常应用于具有相同特性的一组虚拟机，这些相同特性包括：遵循命名规则的虚拟机名称（例如，对于 Windows 虚拟机，采用名称 Win*，或对于 Linux 虚拟机，采用名称 Linux*）特定范围内的 IP 地址或 CIDR 地址段 标记 除了防火墙...
智能解析调度不准问题
1.查看LocalDNS的出口IP 云解析DNS的智能解析调度是依据手机、PC、IoT等访问终端所用的LocalDNS出口IP地址进行调度的，而非访问终端的IP地址。可以参考如下方案获取终端所用LocalDNS的出口IP：联系所在网络的管理员，获取详细的DNS出口IP...
登录集群
获取您当前公网访问IP地址的方法是，访问 IP地址，即可查看您当前的公网访问IP地址。添加安全组规则，以开启22端口。添加安全组规则，详情请参见 添加安全组规则。在CMD中，输入以下命令免密登录集群。ssh root@<主节点公网IP地址>创建集群...
转换IP地址
您在使用Logtail采集日志时，可以使用processor_geoip插件将日志中的IP地址转换为地理位置（国家、省份、城市、经纬度）。本文介绍processor_geoip插件的参数说明和配置示例。重要 表单配置方式：采集文本日志和容器标准输出时可用。JSON...
IP访问是否需要备案
通过IP地址对外提供网站服务的备案要求请参考 通过 IP 访问的网站备案 章节。
词汇表
弹性公网IP 我们通常用域名访问某一个网站，这个域名最终会通过DNS被解析成一个具体的公网IP地址，网络中的物理路由器和交换机通过这个具体的公网IP地址找到具体服务器。所有对Internet提供服务的服务器都必须具备全球唯一的公网IP地址，这...
AllocatePublicIpAddress-分配固定公网IP
调用AllocatePublicIpAddress为一台ECS实例分配一个固定公网IP地址。接口说明 调用该接口时，您需要注意：分配公网 IP 地址之前，实例必须处于 运行中（Running）或者 已停止（Stopped）状态。被 安全控制 的实例的 OperationLocks 中标记...
Windows实例内无法使用Internet ...外部网站如何处理...
问题描述 在Windows实例内无法使用操作系统自带的Internet Explorer浏览器访问外部网站，提示如下：问题原因 在Windows实例内无法使用Internet Explorer浏览器访问外部网站，可能是如下原因导致：ECS实例没有配置公网IP地址 本地网络和DNS...
HTTP（s）健康检查
什么是HTTP（s）健康检查 HTTP（s）健康检查是指对目标IP地址使用http（s）协议监控，监控IP地址的Web服务器网络可达性、服务可用性、首包延时等指标；当监控IP地址出现异常时，自动屏蔽异常IP地址，当IP地址恢复正常时，自动取消屏蔽设置...
FAQs
答：首先 GTM 是通过DNS将域名解析到多个IP地址，不同用户访问不同的IP地址，来实现应用服务流量的分配。同时通过健康检查动态更新DNS解析IP列表，实现故障隔离以及故障切换。最终用户的访问直接连接服务的IP地址，并不通过GTM。而 SLB 是...
HTTP(S）健康检查
什么是HTTP（s）健康检查 HTTP（S）健康检查是指对目标IP地址使用HTTP（S）协议监控，监控IP地址的Web服务器网络可达性、服务可用性、首包延时等指标；当监控IP地址出现异常时，自动屏蔽异常IP地址，当IP地址恢复正常时，自动取消屏蔽设置...
- 产品推荐
- 这些文档可能帮助您