配置回源HOST
当您的源站的同一个IP地址上绑定了多个域名或站点时，您可以通过配置HTTP请求头中的HOST信息，来指定DCDN节点回源时需要访问的站点。DCDN在回源过程中会根据HOST信息去对应站点获取资源。背景信息 源站和回源HOST的区别：源站：指您的业务...
自定义DNS服务器FAQ
IP地址可以修改或删除，但最少要保留一个IP地址。服务器创建成功后会立即生效吗？服务器创建成功后几分钟即可生效。自定义DNS服务器创建成功后是否可以删除？可以删除。如您的自定义DNS服务器创建成功后无法删除，请您咨询 阿里云智能在线...
常见问题
每个轻量应用服务器默认配置一个公网IP地址，该公网IP地址不支持更换，服务器到期后不支持保留。轻量应用服务器是否支持解封25端口？不支持。出于安全考虑，阿里云轻量应用服务器的25端口不能对外发送邮件，如果您有邮件发送需求，请使用...
ECS实例从经典网络迁移到专有网络
步骤一：了解迁移影响 重要 网络迁移会对实例状态、网络类型、IP地址等有影响。请您在迁移前，务必仔细了解以下迁移影响。影响项目 说明 迁移时长 从源ECS实例停机到迁移后的ECS实例启动，约耗时15分钟。重要 迁移后的ECS实例启动，代表...
ECS实例从经典网络迁移到专有网络
步骤一：了解迁移影响 重要 网络迁移会对实例状态、网络类型、IP地址等有影响。请您在迁移前，务必仔细了解以下迁移影响。影响项目 说明 迁移时长 从源ECS实例停机到迁移后的ECS实例启动，约耗时15分钟。重要 迁移后的ECS实例启动，代表...
CNAME复用
如果您一个服务器上有多个网站域名需要接入DDoS高防（非中国内地），可以开通CNAME复用，开通后只需要在DDoS高防配置一个域名接入，其他域名只需要将DNS解析到高防的CNAME地址，无需在高防上配置域名接入，即可实现将所有域名的流量均由高...
通过Data Explorer构建查询和分析语句
基础统计 指标统计 统计一个或多个指标，例如日志条数、最大值、最小值、平均值、随机值、方差等。分组统计 按一个或多个字段进行分组，分别统计每个分组的指标。高级统计 日志占比 统计满足特定条件的日志数量及其占比。Top N 统计目标...
配置浏览器访问网页的防爬场景化规则
爬虫威胁情报库匹配 通过与阿里云威胁情报库匹配，准确识别出阿里云上对多个用户有多次恶意爬取行为的攻击源IP地址，来自这些攻击源IP地址的访问请求将需要完成滑块校验，才能继续访问防护目标。IDC黑名单封禁 封禁来自阿里云和其他主流云...
跨地域负载均衡
跨地域流量负载均摊 企业的应用服务有多个IP地址，可以采用流量负载均摊原则，对多个IP地址的访问流量进行负载均摊，实现用户访问同一个应用服务域名时多个IP地址同时承担用户的访问请求。实现原理如下：设置方法 地址池配置 登录 云解析...
IP前缀
您可以为主网卡或辅助弹性网卡自动或手动分配一个或多个IP前缀。分配成功后，您可以手动回收一个或多个IP前缀。本文主要介绍IP前缀的功能优势、使用限制以及如何使用IP前缀。功能优势 IP前缀功能具有如下优势：使用IP前缀相比于批量管理...
将ECS实例接入WAF
取X-Forwarded-For中的第一个IP作为客户端源IP（默认）WAF默认读取请求Header字段 X-Forwarded-For（XFF）中的第一个IP地址作为客户端IP。【推荐】取指定Header字段中的第一个IP作为客户端源IP，避免XFF伪造 如果您的网站业务已通过其他...
通过联合部署DDoS高防和WAF提升网站防护能力
一个网站域名最多可以关联8个DDoS高防实例，且只能关联同一种 功能套餐 下的多个实例。网站 填写您的网站域名。协议类型 选择网站支持的协议类型。说明 选择 HTTPS 协议时，完成网站配置后，请上传网站域名使用的证书。选中 HTTPS 协议后，...
MaxCompute安全白皮书
如果多个项目空间之间两两互相设置为TrustedProject，那么这些项目空间就形成了一个TrustedProject Group，数据可以在这个Project Group内流动，但禁止流出到Project Group之外。管理TrustedProject的命令如下 list trustedprojects;查看...
加速资源请求场景实践
获取CNAME对应的IP地址。说明 以下通过 ping 命令得到的IP地址仅作为参考，实际以 ping 您的真实CNAME地址得到的IP地址为准。Windows系统：打开终端命令窗口，在命令行中 ping CNAME地址，得到 ping 的IP地址。Mac系统：打开终端命令窗口，...
透明接入
WAF默认读取请求Header字段 X-Forwarded-For（XFF）中的第一个IP地址作为客户端IP。如果您的网站业务已通过其他代理服务的设置，规定将客户端源IP放置在某个自定义的Header字段（例如X-Client-IP、X-Real-IP），则您需要选择 取指定Header...
单域名解析接口
ips 该域名的IPv4解析结果，是一个列表，可能包括0个、1个或多个IP地址；仅当query=4时返回这个字段。ipsv6 该域名的IPv6解析结果，是一个列表，可能包括0个、1个或多个IP地址；仅当query=6时返回这个字段。ttl 该域名解析结果的TTL缓存...
跨地域Web安全加速（海外域名）
全球加速依托阿里云优质BGP带宽和全球传输网络，通过联动DDoS高防和Web应用防火墙，可以有效防御DDoS攻击和Web攻击，同时可以通过全局流量管理实现故障隔离或流量切换，为Web服务商提供一套高安全的跨地域加速方案。背景信息 某Web服务部署...
单个全球加速实例加速访问多个HTTP域名
您可以通过一个 全球加速 实例同时加速访问多个HTTP域名。背景信息 本文以下图场景为例。某公司的总部在新加坡地域，总部在阿里云上创建了两台服务器，两台服务器均部署了Web服务，并通过不同的HTTP域名对外提供服务。客户端主要分布在中国...
ModifyProtectionModuleRule
选择自定义资源组时，需要再传入 extensions参数，以字符串格式指定具体的资源后缀名，多个后缀名间以英文逗号（,）分隔，例如 css,jpg,xls。minRequestCountPerIp：Integer类型|必选|检测周期中检测IP的范围，大于等于一定访问请求数量的...
ModifyProtectionModuleRule-修改WAF防护功能配置规则
选择自定义资源组时，需要再传入 extensions 参数，以字符串格式指定具体的资源后缀名，多个后缀名间以英文逗号（,）分隔，例如 css,jpg,xls。minRequestCountPerIp：Integer 类型|必选|检测周期中检测 IP 的范围，大于等于一定访问请求...
查询Redis实例所属交换机可分配的IP地址数
背景信息 开通直连地址会为每个分片的主节点分配一个IP地址，且直连地址本身也需占用一个IP地址，如果交换机可分配的IP地址数低于Redis实例所需，将无法开通直连地址。更多信息，请参见 开通直连访问。操作步骤 访问 Redis实例列表，在上方...
查询Tair实例所属交换机可分配的IP地址数
背景信息 开通直连地址会为每个分片的主节点分配一个IP地址，且直连地址本身也需占用一个IP地址，如果交换机可分配的IP地址数低于 Tair 实例所需，将无法开通直连地址。更多信息，请参见 开通直连访问。操作步骤 访问 Tair实例列表，在上方...
全球加速联动WAF和GTM实现企业ERP应用加速
支持多个IP地址（包括云内/云外）轮询负载均衡。购买数量：选择购买实例的数量。购买时长：选择购买实例的时长。单击 立即购买 完成支付。步骤二：配置访问策略 访问策略可为不同网络或区域来源的访问用户设置不同的解析响应地址池，并最终...
单个全球加速实例加速访问多个HTTPS域名
HTTPS协议监听可以通过以下功能实现同时加速多个HTTPS域名访问：支持绑定多个证书，可以将多个域名关联到同一个HTTPS协议监听上。支持配置基于域名的转发策略，通过匹配不同的域名访问请求，将访问请求转发至后端相应的服务器。支持对客户...
UnassignPrivateIpAddresses-删除辅助私有IP
调用UnassignPrivateIpAddresses从一块网卡删除一个或多个辅助私有IP地址。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的...
手动搭建FTP站点（Windows）
准备工作 手动搭建FTP站点，ECS实例必须满足以下条件：实例已分配公网IP地址或绑定弹性公网IP（EIP）。具体操作，请参见 绑定EIP。操作系统：Windows Server 2008及以上系统。步骤一：添加IIS以及FTP服务角色 在创建FTP站点前，需确保实例...
反向解析及PTR记录
因为一个IP可能被多个域名使用，所以在进行反向解析时要先验证一个 IP 地址是否对应一个或者多个域名。若从 IP 出发遍历整个DNS系统来验证，将会因工程浩大而无法实现。因此，RFC1035 定义了 PTR（Pointer Record）记录。PTR 记录将 IP ...
日志字段详情
client_ip 发起请求的IP地址，即客户端IP地址、其网络防火墙或Proxy IP地址。response_body_length HTTP响应中的Body大小，不包括header。http_method HTTP请求方法。referer 请求的HTTP Referer。requester_id 请求者的ID，如果是匿名访问...
使用教程
负载均衡算法 当设置了多个源站服务器地址时，请根据实际情况选择多源站服务器间的负载均衡算法。WAF前是否有七层代理（高防/CDN等）选择网站业务在接入WAF前是否开启了其他七层代理服务（例如DDoS高防、CDN等）。启用流量标记 设置是否...
设置源站保护
步骤一：检测源站是否存在IP暴露风险 您可以在非阿里云环境直接使用Telnet工具连接源站公网IP地址的业务端口，检测是否能够成功建立连接：如果可以连通，表示源站存在IP泄露风险，一旦黑客获取到源站公网IP就可以绕过WAF直接访问源站。...
检测IP地址
IPA IP检测 一次最多可查询20个IP地址，多个IP地址使用英文逗号（,）间隔。查看检测结果。IP检测：如果您检测的IP地址为DCDN节点IP，检测结果会显示 是DCDN节点，并显示IP所属的 地区 和 运营商；不是DCDN节点IP，检测结果会提示 没有查询...
绑定和解绑弹性公网IP
为ECS实例绑定多个EIP 如果您需要在同一台ECS实例上托管多个应用，每个应用对外均呈现一个独立的公网IP地址，您可以将多个EIP通过辅助弹性网卡以普通模式绑定到ECS实例，实现单个ECS实例同时绑定多个EIP。具体操作，请参见 普通模式下实现...
开通和配置Bot管理
如果您的业务存在因自动化工具（例如脚本、模拟器等）造成网站数据被爬取、业务作弊或欺诈、撞库或垃圾注册、恶意秒杀或薅羊毛、短信接口滥刷等情况，您可以开通 Web 应用防火墙 WAF（Web Application Firewall）Bot管理，根据机器流量分析...
CDN配置管理
配置IP黑/白名单 您可以通过配置访问请求来源的IP地址（即IP黑名单和白名单），来实现对访客身份的识别和过滤，限制访问CDN资源的用户，防止恶意IP盗刷、攻击等问题。说明 更多详情请参见：IP黑/白名单。参数 说明 名单类型 IP名单类型如下...
WAF日志字段
如果一个请求同时触发了多个防护模块，则仅记录最终执行的防护动作（final_action）对应的防护模块。waf final_rule_id WAF对客户端请求最终应用的防护规则的ID，即 final_action 对应的防护规则的ID。115341 final_rule_type WAF对客户端...
指定ECI Pod的私网IP地址
不支持指定多个IP地址，即创建Deployment等资源时，如果添加了该Annotation，只允许1个副本。如果配置了多个副本，只会成功1个Pod，其他Pod会因无法分配IP地址而创建失败。配置示例 创建一个指定私网IP地址的Pod。kubectl create-f private...
Logtail机器组
每台机器属性如下：{"ip":"testip1","machine-uniqueid":"testuuid1","userdefined-id":"testuserdefinedid1","lastHeartbeatTime":1397781420 } 机器属性参数如下：参数名称 类型 描述 ip string 机器hostname对应的IP地址。uuid string ...
云服务与IP地址FAQ
一个备案服务码只能备案一个网站且对应一个主体，每台服务器可备案的网站数量见下表。备案前您需仔细检查您的备案服务器，必须符合下表中的购买要求。说明 如果您申请备案的阿里云账号与购买服务器的阿里云账号是同一个账号，您可在申请...
设置IP白名单
如果有应用需要在一个ECS上同时访问多个云数据库Memcache版实例，可以将一个IP地址跟多个Memcache实例绑定。操作步骤 登录 Memcache管理控制台。在 实例列表 页面，定位到目标实例。单击实例ID或者 操作 栏的 管理 选项，进入 实例信息 ...
版本说明
单模板最多支持100条规则 最多支持20个模板 单模板最多支持100条规则 最多支持20个模板 单模板最多支持100条规则 最多支持50个模板 单模板最多支持100条规则 最多支持50个模板 单模板最多支持100条规则 IP黑名单 一键封禁特定的IP地址的...
- 产品推荐
- 这些文档可能帮助您