创建和管理IPsec连接（双隧道模式）
默认值为隧道关联的用户网关的IP地址。该参数仅作为标识符用于在IPsec-VPN连接协商中标识本地网关设备，无其他作用。支持使用IP地址格式或FQDN（Fully Qualified Domain Name）格式。推荐使用私网IP地址作为隧道对端的标识。如果 RemoteId ...
通过IPsec-VPN实现阿里云VPC和AWS VPC互通
重要 阿里云和AWS平台下的IPsec-VPN连接均支持双隧道模式，但由于AWS平台的两条隧道默认关联至同一个客户网关，而阿里云侧两条隧道拥有不同的IP地址，导致AWS平台和阿里云侧的两条隧道无法做到一一对应建立连接。为确保阿里云侧IPsec-VPN...
通过VPN网关实现本地IDC与DTS云服务互通
双隧道 单隧道 关于单隧道和双隧道的说明，请参见【升级公告】IPsec-VPN连接升级为双隧道模式。本文保持默认值 双隧道。VPC 选择VPN网关实例关联的VPC实例。选择阿里云华北5（呼和浩特）地域的VPC实例。虚拟交换机 从VPC实例中选择一个交换...
DTS基于VPN网关实现本地数据中心和VPC之间的数据同步
双隧道 单隧道 关于单隧道和双隧道的说明，请参见【升级公告】IPsec-VPN连接升级为双隧道模式。本文保持默认值 双隧道。VPC 选择VPN网关实例关联的VPC实例。选择阿里云华北5（呼和浩特）地域的VPC实例。虚拟交换机 从VPC实例中选择一个交换...
设置白名单
为了数据库的安全稳定，您应该将需要访问数据库的 IP 地址或者 IP 段加入白名单，您最多设置1000个 IP...输入的 IP 地址间用英文逗号分隔，如 192.168.0.1 或者 192.168.0.2。0.0.0.0/0 和空代表不设 IP 访问的限制，数据库将会有高安全风险。
设置白名单
为了数据库的安全稳定，您应该将需要访问数据库的 IP 地址或者 IP 段加入白名单，您最多设置1000个 IP 地址。...输入的 IP 地址间用英文逗号分隔，如192.168.0.1,192.168.0.2。0.0.0.0/0和空代表不设 IP 访问的限制，数据库将会有高安全风险。
Windows Server实例防火墙策略的配置方法
单击 下一步，单击 下一步，在 源地 址(S)处，选择 一个特定的 IP 地址或子网，根据提示在 IP地址或子 网(I)处，输入对应的IP地址或子网，单击 下一步。在 目标地 址(D)处，单击选择 任何IP地址，单击 下一步。在 选择协议类型（S）处，...
Windows Server系统的ECS实例防火墙策略的配置方法
在 源地 址(S)处，单击选择 一个特定的 IP 地址或子网，根据提示在 IP地址或子 网(I)处，输入对应的IP地址或子网，单击 下一步。在 目标地 址(D)处，单击选择 任何IP地址，单击 确定。在 选择协议类型（S）处，选择 任何，单击 下一步>完成...
检测响应常见问题
告警类型 加白对象 恶意进程（云查杀）基于文件MD5值加白 异常登录 对异常登录的IP加白 访问恶意IP、矿池通信行为 基于IP加白 访问恶意域名 基于域名加白 访问恶意下载源、主动连接恶意下载源 基于URL加白 WebShell 基于Web目录配置加白 ...
云虚拟主机中屏蔽指定IP地址的方法
RewriteEngine on RewriteBase/Order Deny,Allow Deny from[$Deny_IP1]Deny from[$Deny_IP_Segment]说明：[$Deny_IP1]为需要屏蔽的IP地址，可添加多个要屏蔽的IP地址，中间用空格隔开。[$Deny_IP_Segment]为需要屏蔽的IP地址段。使用ASP...
ListPublicIpAddressPoolCidrBlocks-查询IP地址池的...
调用ListPublicIpAddressPoolCidrBlocks接口查询IP地址池中的IP地址网段信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应...
建立VPC到本地数据中心的连接（双隧道模式和BGP路由）
资源 IPsec-VPN连接隧道 BGP AS号（本端自治系统号）BGP隧道网段 BGP IP地址 IPsec连接 主隧道 65530 169.254.10.0/30 169.254.10.1 备隧道 65530 169.254.20.0/30 169.254.20.1 本地数据中心 主隧道 65500 169.254.10.0/30 169.254.10.2 ...
建立VPC到VPC的IPsec-VPN连接（双隧道模式）
VPC实例名称 VPN网关实例名称 IPsec连接名称 隧道 隧道关联的用户网关实例名称 VPC1 VPN网关1 IPsec连接1 主隧道 VPN网关1-Customer1 备隧道 VPN网关1-Customer2 VPC2 VPN网关2 IPsec连接2 主隧道 VPN网关2-Customer1 备隧道 VPN网关2-...
使用Nginx或.htaccess文件以及ASP屏蔽IP地址访问
使用ASP屏蔽IP地址 如果您的网站在普通版Windows操作系统云虚拟主机（Apache）上运行，请将以下代码添加到ASP页面中，用以屏蔽不允许的IP地址访问。示例代码如下所示：("REMOTE_ADDR")IP="[$Deny_IP2]"trueURL=...
使用国密型VPN网关实现VPC互通
VPC实例名称 VPN网关实例名称 IPsec连接名称 隧道 隧道关联的用户网关实例名称 VPC1 VPN网关1 IPsec连接1 主隧道 VPN网关1-Customer1 备隧道 VPN网关1-Customer2 VPC2 VPN网关2 IPsec连接2 主隧道 VPN网关2-Customer1 备隧道 VPN网关2-...
配置BGP动态路由
本端BGP地址 输入隧道本端的BGP IP地址。该地址为隧道网段内的一个IP地址。为VPN网关实例开启BGP路由自动传播。VPN网关开启BGP路由自动传播功能后，才会将学习到的BGP路由自动传播到VPC的系统路由表。登录 VPN网关管理控制台。在左侧导航栏...
ListPublicIpAddressPoolCidrBlocks-查询IP地址池的...
调用ListPublicIpAddressPoolCidrBlocks接口查询IP地址池中的IP地址网段信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应...
第三方SD-WAN设备对接转发路由器实现IDC与VPC互通
说明 企业版转发路由器支持多个可用区的地域（例如华东2（上海）地域），需确保VPC实例在企业版转发路由器支持的可用区中拥有至少2个交换机实例，且2个交换机实例位于不同的可用区，每个交换机实例下需要拥有至少一个空闲的IP地址，以便...
配置IPsec连接路由
本端BGP地址 输入隧道本端的BGP IP地址。该地址为隧道网段内的一个IP地址。BGP动态路由使用教程 IPsec-VPN联合物理专线实现主备链路上云（绑定转发路由器）建立多条公网IPsec-VPN连接实现流量的负载分担 建立多条私有IPsec-VPN连接实现私网...
基于多个VPN网关建立高可用的IPsec-VPN连接（负载分担...
如果本地数据中心拥有多个本地网关设备（本地网关设备上均拥有公网IP地址），您可以使用其中的2个本地网关设备分别与阿里云专有网络VPC（Virtual Private Cloud）建立IPsec-VPN连接，每个IPsec-VPN连接关联不同的VPN网关，实现本地数据中心...
容器网络FAQ
使用Terway网络的ENI模式出现网络异常 容器服务Kubernetes的Terway网络场景中交换机的IP资源不足 Terway网络模式下，Pod分配的IP不在虚拟交换机网段中怎么办？Terway网络模式扩容vSwitch后，依然无法分配Pod IP怎么办？如何选择Kubernetes...
通过BGP路由方式实现私网流量加密通信
ECR-自治系统号：45104 本地IDC 10.0.0.0/30 192.168.0.0/24 VPN IP地址：192.168.0.251 VPN IP地址是指本地网关设备上待与阿里云VPN网关建立IPsec连接的接口的IP地址。与物理专线连接的接口IP地址：10.0.0.1 自治系统号：65530 您已经在...
通过BGP路由方式实现私网流量加密通信
请确保VPC1在华东1（杭州）地域企业版转发路由器支持的可用区中均拥有至少2个交换机实例，2个交换机实例分布在不同的可用区且每个交换机实例拥有一个空闲的IP地址，以便后续云企业网连接VPC1。更多信息，请参见 创建VPC连接。在本示例中，...
建立多条私有IPsec-VPN连接实现私网流量的负载分担
如果VPC实例在转发路由器支持的可用区中并没有交换机实例或者交换机实例下没有空闲的IP地址，您需要新建一个交换机实例。具体操作，请参见 创建和管理交换机。更多信息，请参见 创建VPC连接。本文在可用区H下选择交换机1、在可用区I选择...
建立多条公网IPsec-VPN连接实现流量的负载分担
隧道网段为169.254.11.0/30，本端BGP地址为169.254.11.1，本端自治系统号为65531 IPsec连接3：隧道网段为169.254.12.0/30，本端BGP地址为169.254.12.1，本端自治系统号为65531 本地网关设备 本地网关设备公网IP地址：本地网关设备1：11.XX....
通过静态和BGP路由方式实现私网流量加密通信
请确保VPC1在华东1（杭州）地域企业版转发路由器支持的可用区中均拥有至少2个交换机实例，2个交换机实例分布在不同的可用区且每个交换机实例拥有一个空闲的IP地址，以便后续云企业网连接VPC1。更多信息，请参见 创建VPC连接。在本示例中，...
创建VPN连接
配置项 说明 目标IP 输入阿里云侧通过IPsec连接可以访问的本地数据中心的IP地址。源IP 输入本地数据中心通过IPsec连接可以访问的阿里云侧的IP地址。重试间隔 选择健康检查的重试间隔时间，单位：秒。默认值：3。重试次数 选择健康检查的重...
IPsec-VPN联合物理专线实现主备链路上云（绑定转发...
如果VPC实例在转发路由器支持的可用区中并没有交换机实例或者交换机实例下没有空闲的IP地址，您需要新建一个交换机实例。具体操作，请参见 创建和管理交换机。更多信息，请参见 创建VPC连接。本文在可用区H下选择交换机1、在可用区I选择...
创建和管理IPsec连接（单隧道模式）
如果IPsec连接绑定VPN网关实例，则当前标识的值默认为VPN网关实例的IP地址。LocalId 支持FQDN格式，如果您使用FQDN格式，协商模式建议选择为 aggressive（野蛮模式）。RemoteId 为IPsec连接本地数据中心侧的标识，用于第一阶段的协商。默认...
HTTPDNS 平台：域名返回的多个IP，哪个是最优IP？
首先说明，返回的IP是服务器这边筛选出的最佳IP列表，在服务器端权重是一样的，也就是没有顺序，具体到您需要客户端最优ip，是要结合客户端网络环境来确定的。另外需要关注：HTTPDNS 本身是递归域名解析服务，IP源来自权威DNS返回结果。...
创建和管理IP地址池
IP地址池可以为 EIP 分配特定网段的IP地址。您可以先创建IP地址池并为IP地址池添加需要使用的特定网段，在创建 EIP 时可以指定预先创建的IP地址池，EIP 实例的IP地址将从该IP地址池的网段中分配。使用限制 IP地址池功能目前仅对通过权益...
IP白名单与可信IP的区别
IP白名单 开启IP白名单功能后，只有白名单内的IP能访问当前的加速域名，白名单以外的IP均无法访问当前的加速域名，请谨慎操作。可信IP 开启可信IP功能后，SCDN不会对白名单内的可信IP进行网络攻击防护和拦截，且不会影响可信IP以外的IP访问...
连接云AP的终端IP配置方法
概述 在一般情况下，不建议手动配置客户端的IP。详细信息 客户端可以配置固定IP地址。在控制台网络类型中选择LAN/WAN，客户端手动配置IP地址，网络正常连接。但是在平台上，sta状态中显示的IP不是手动配置的IP，为自动获取的IP地址。原因：...
设置IP白名单
部署密钥访问：限制通过部署密钥访问的 IP 范围；选择范围后，可设置 IP 值。限定设置的上限为 1000 个 IP，支持子网掩码方式设定 IP 段访问。说明：设置时请注意 IP 设置框下的提示信息，如果选择作用范围为「全部」，请务必将当前 IP ...
特定IP地址无法访问轻量应用服务器
问题原因 可能原因如下：端口未开放或者被禁用 仅允许部分网段内的IP地址访问 解决方案 请根据实际情况，选择以下对应的排查方案：方案一：排查端口是否未开放或者被禁用 轻量应用服务器对应的防火墙未开放或者禁用某些端口，每台轻量应用...
迁移本地自带公网IP地址上云
要迁移的IP地址段的掩码最小为/23。自带IP上云时效：受限于申请运营商代播IP完成的时效，预计是1个月。自带IP下云时效：受限于运营商取消代播IP完成的时效，预计是1个月。如果您希望自带IP与 共享带宽 配合使用，请注意：共享带宽 的起售...
接入DDoS高防后如何设置源站保护
DCDN会隐藏源站ECS的IP，一般情况下您无需配置访问控制策略，如果您必须设置，请联系阿里云技术支持。方案二：该架构下，转发到源站ECS的流量，来源IP为WAF的回源IP。建议您在源站ECS中设置相应的访问控制策略。更多信息，请参见 设置源站...
专有网络类型ECS固定公网IP转为弹性公网IP
为了让对外提供服务的IP保持不变，您可以将原来ECS实例所分配的固定公网IP转为弹性公网IP（EIP），然后将该EIP绑定到负载均衡SLB或其他ECS实例上，在不影响业务的情况下完成水平扩容。本文介绍如何将固定公网IP转为EIP。固定公网IP和EIP的...
监控IPsec连接
查看IPsec连接监控信息 如果IPsec连接绑定了VPN网关实例且为双隧道模式，也支持查看每个隧道的监控信息。登录 VPN网关管理控制台。在左侧导航栏，选择 VPN>IPsec连接。在顶部菜单栏，选择IPsec连接的地域。在 IPsec连接 页面，找到目标...
API概览
ListPublicIpAddressPoolCidrBlocks 查询IP地址池的地址段信息 调用ListPublicIpAddressPoolCidrBlocks接口查询IP地址池中的IP地址网段信息。AllocateEipAddress 申请弹性公网IP（EIP）调用AllocateEipAddress接口申请弹性公网IP（Elastic ...
- 产品推荐
- 这些文档可能帮助您