什么是IP应用加速
阿里云DCDN的IP应用加速功能是阿里云自主研发的四层加速功能，基于TCP/UDP的私有协议提供高性能网络传输加速服务，专为实时交互类应用提供低延迟、高稳定性的解决方案，包括社交应用中的消息传输、在线游戏的数据同步、远程教育以及金融...
HTTPDNS产品功能与使用上关键问题汇总
WebView场景已经在文档中进行了说明，请参照 iOS端WebView业务场景“IP直连”方案说明。问题4：客户端报UnknowHost，是否域名解析出了问题？是的，DNS解析失败。问题5：可否将HTTPDNS中的utdevice去掉？因为我们用的支付是一个三方的，里面...
防DCDN刷量场景
正常业务中服务器通过公网接口调用资源，如果存在内网IP被集中访问，您需要添加IP不被统计的匹配条件。您需要根据自身业务和实时日志中攻击者访问频次，调整防护路径和触发防护的阈值，以下是配置案例。配置项 取值示例 说明 规则名称 您...
为Pod配置固定IP
由于K8s中Pod重建会导致IP的变化，所以对于一些IP敏感型应用无法直接升级，例如：对Pod来源IP做白名单校验（例如DB授权）。基于Pod IP来实现服务发现、路由分配。ACS针对有状态应用（例如Advanced StatefulSet和Statefulset）提供Pod重建后...
热线工作台
在客服进行服务时，客服可在热线工作台，右侧 客户信息 栏中，输入客户业务 ID、姓名、手机号进行搜索。定位到客户后，单击该客户业务 ID，连接进入客户信息详情页面。该条服务记录会关联到这个客户的业务 ID。可以在服务记录页面，根据...
DisableCustomBlockRecord-禁用自定义IP拦截策略
关闭自定义的一台或者多台服务器上的IP拦截策略。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限...
检测IP地址
将源站接入阿里云 DCDN 服务后，您可以通过IP检测功能，检测客户端请求实际访问的IP是否为 DCDN 加速节点IP，判断加速是否生效。应用场景 IP检测的应用场景如下：场景一：成功配置 DCDN 后，您可以检测客户端请求实际访问的IP是否为阿里云 ...
审核安全IP
无论是否设置审核安全IP，均可通过视频点播控制台播放审核中或屏蔽状态的视频。使用方式 当前仅支持通过接口设置和查询审核安全IP。设置审核安全IP 调用 SetAuditSecurityIp-设置审核安全IP 接口设置白名单IP，对于审核中或屏蔽状态的视频...
如何选择DDoS防护产品
阿里云基于多年的DDoS攻防经验和安全技术，提供多款正式商用的DDoS防护解决方案供您选择，满足业务中对各类DDoS攻击进行安全防护的需求。本文介绍如何选择合适的DDoS防护解决方案。视频指导 DDoS防护解决方案 阿里云提供的DDoS防护解决方案...
使用全球加速访问控制功能
为保证您业务的数据安全，您可以通过全球加速的访问控制功能，对全球加速相关资源的访问进行控制，允许被授权的用户访问相关资源。使用全球加速访问控制功能 您可以为标准型全球加速实例的监听开启访问控制功能，通过设置访问白名单或黑...
IP解析函数
原始日志 ip:1 加工规则 e_set("version",ip_version(v("ip")))加工结果 ip:1 version:IPv6 ip_type 判断IP地址是私有地址还是公有地址，返回IP类型包括private、reserved、loopback、public和allocated ripe ncc等。函数格式 ip_type(ip,...
自助问题排查
自助问题排查可以帮助您排查 弹性公网 IP EIP（Elastic IP Address）实例访问不通、访问异常、配额、费用等问题，实例排查期间可能会对您的实例探测并进行诊断分析，但不会对您的实例配置和正常业务造成影响。操作步骤 登录 弹性公网IP管理...
管理标签
任播弹性公网IP（Anycast EIP）支持标签功能，您可以通过标签功能来标记和分类Anycast EIP实例，以便于您对实例进行搜索和筛选。标签功能介绍 随着Anycast EIP实例数量的增多，会加大对Anycast EIP的管理难度。通过标签将Anycast EIP进行...
扩容Terway场景下的Pod虚拟交换机
AAA\"has not enough IpAddress.,retrying"登录 专有网络管理控制台，在控制台左侧导航栏中，单击 交换机 查看该vSwitch的 可用IP数 为0。新增虚拟交换机vSwitch 使用控制台方式新增vSwitch较为简便，因此建议您将Terway组件升级到最新版本...
添加IP应用加速域名
若您的域名已配置且业务类型为 全站加速，如果需要使用 IP应用加速 服务，需要先在 域名管理 中删除该域名，再按照如下步骤重新添加该域名。登录 DCDN控制台。添加IP应用加速域名。在左侧导航栏，单击 IP应用加速。在 域名列表 页签下，...
添加 MySQL 数据源的白名单
复制 OMS 控制台 添加数据源 对话框中显示的 OceanBase 数据传输服务器的 IP 地址。在安全组详情页面的 访问规则>入方向 区域，单击 快速添加。您也可以选择 手动添加，手动输入 端口范围、授权对象 等信息。在 快速添加 对话框，粘贴复制...
绑定ECS
成功绑定ECS IP后：应用模板 中的“微站镜像”应用自动安装到 我的应用；网站的“域名管理”菜单隐藏；控制台首页-绑定域名：点击自动跳转到 我的应用；控制台首页-域名：显示独立IP地址；应用模板 中的应用方可进行“安装”、“下载”；我...
绑定ECS
成功绑定ECS IP后：应用模板 中的“微站镜像”应用自动安装到 我的应用；网站的“域名管理”菜单隐藏；控制台首页-绑定域名：点击自动跳转到 我的应用；控制台首页-域名：显示独立IP地址；应用模板 中的应用方可进行“安装”、“下载”；我...
ListPublicIpAddressPoolCidrBlocks-查询IP地址池的...
调用ListPublicIpAddressPoolCidrBlocks接口查询IP地址池中的IP地址网段信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应...
模拟访问测试（可选）
您在CDN控制台成功添加加速域名后，为保证DNS解析可以顺利切换而不影响现有业务，建议您先在本地测试加速域名，验证加速域名访问正常后，再将加速域名的DNS解析记录指向CNAME域名。本文介绍如何在本地测试加速域名。说明 模拟访问等同于...
访问控制
访问控制策略介绍 您可以针对不同的监听设置访问白名单或黑名单：开启白名单：仅转发来自所选访问控制策略组中设置的IP地址或地址段的请求，白名单适用于应用只允许特定IP访问的场景。设置白名单存在一定业务风险。一旦设置白名单，就只有...
添加 Kafka 数据源的白名单
复制 OMS 控制台 添加数据源 对话框中显示的 OceanBase 数据传输服务器的 IP 地址。在安全组详情页面的 访问规则>入方向 区域，单击 快速添加。您也可以选择 手动添加，手动输入 端口范围、授权对象 等信息。在 快速添加 对话框，粘贴复制...
IP检测
您可以使用IP检测功能检测指定的IP地址是否为阿里云CDN节点的IP，以及IP所属地区和运营商。操作步骤 登录 视频直播控制台。单击 IP检测，进入IP检测页面。指定IP地址检测。在 IP地址检测 文本框中输入需要检测的指定IP地址，单击 检测。...
通过公网NAT网关实现云上统一公网出入口IP
通过联动公网NAT网关和传统型负载均衡CLB（Classic Load Balancer）实现互联网业务的高可用性，且将弹性公网IP绑定至公网NAT网关实现统一云上出入口IP（Elastic IP Address，简称EIP），帮助您高效地管理互联网业务。场景示例 本文以下图...
设置扫描防护
扫描防护帮助网站自动阻断包含指定特征的访问请求，例如请求源IP在短期内发起多次Web攻击或目录遍历攻击、请求源IP来自常见扫描工具或阿里云恶意扫描攻击IP库。前提条件 已开通Web应用防火墙实例，且实例满足以下要求：包年包月实例：实例...
OSS存储空间授权策略设置IP限制
OSS存储空间读写权限设置为私有，或授权策略中包含只允许特定IP访问策略，视为“合规”。应用场景 为OSS存储空间设置业务需要的最小授权策略，避免权限范围过大带来安全隐患。风险等级 默认风险等级：低风险。当您使用该规则时，可以按照...
如何利用HTTPDNS降低DNS解析开销
解决方案 HTTPDNS在解决了传统域名劫持以及调度精确性的问题的同时，也提供了开发者更灵活的DNS管理方式。通过在客户端合理地应用HTTPDNS管理策略，我们甚至能够做到DNS解析0延迟，大幅提升弱网环境下的网络通讯效率。DNS解析0延迟的主要...
访问控制
如果您需要对客户端的访问请求进行精确控制时，您可以为监听开启访问控制功能，通过设置白名单仅允许特定的IP地址访问，或者通过设置黑名单仅限制某些IP地址的访问。访问控制介绍 访问控制功能由访问控制策略组和访问控制方式组成。访问...
通过NAT网关和NAT防火墙防护私网出站流量安全的最佳...
本文介绍私网资产主动发起外联的风险、及对应的解决方案和当前典型的业务场景下的防护方案，并为您提供防护部署和运维的操作流程。业务出站流量安全挑战 随着网络攻击的复杂化，企业的安全建设也面临更艰巨的挑战。一般企业云上工作负载...
CNAME解析接入非网站业务
非网站（四层）业务接入DDoS高防时，您在端口配置中添加转发规则，并将业务地址设置为高防IP即可。但在某些场景下，您可能需要用域名来接入四层业务，并实现业务关联多高防IP且多高防IP间自动切换流量。这种情况下，推荐您通过添加域名并...
设置白名单
创建 PolarDB MySQL版 数据库集群后，您还需要设置集群的IP白名单，并创建集群的初始账号，只有已添加到白名单中的IP地址或安全组中的ECS实例才能访问该集群。本文将介绍如何设置IP白名单。使用场景 IP白名单指允许访问 PolarDB MySQL版 ...
放行DDoS高防回源IP
如果源站服务器上设置了IP白名单访问控制（如安全软件、安全组），由于设置了DDoS高防后，回源IP是高防回源IP段，您需要将DDoS高防的回源IP段的地址加入安全软件和安全组的白名单中，避免DDoS高防的回源流量被误拦截。本文介绍如何放行DDoS...
IP归属
将站点接入阿里云 DCDN 服务后，您可以通过IP检测功能，检测客户端请求实际访问的IP是否为 DCDN 节点IP，判断加速是否生效。应用场景 IP检测的应用场景如下：场景一：成功配置 DCDN 后，您可以检测客户端请求实际访问的IP是否为阿里云 DCDN...
源站日志中发现大量来自阿里云IP地址的访问
解决方案 Web应用防火墙 Web应用防火墙是作用于Client和源站中，所以如果使用了Web应用防火墙，那么在源站看到的访问都是Web应用防火墙的回源IP。若您需要查看IP是不是Web应用防火墙的IP，可以登录 Web应用防火墙控制台，单击Web应用防火墙...
什么是公网NAT网关
说明 指定多个EIP配置至SNAT IP地址池时，业务连接会通过哈希算法分配到多个EIP，由于每个连接的流量不同，可能会出现多EIP业务流量不均匀的情况，建议您将每个EIP加入到同一个共享带宽中以避免单EIP带宽达到上限导致业务受损。具体操作，...
设置黑白名单（针对域名）
对于企业内部办公网的IP段、业务接口调用IP或其它已确认正常的IP，您可以将这些IP添加至针对域名的白名单予以放行，来自白名单IP的访问请求不会被拦截。DDoS高防支持两种黑白名单，针对DDoS高防实例的黑白名单和针对域名的黑白名单。针对...
创建和管理IP地址池
您可以先创建IP地址池并为IP地址池添加需要使用的特定网段，在创建 EIP 时可以指定预先创建的IP地址池，EIP 实例的IP地址将从该IP地址池的网段中分配。使用限制 IP地址池功能目前仅对通过权益配额申请的用户开放。如需使用，请在配额中心...
使用MaxCompute分析IP来源最佳实践
在SQL中使用UDF函数分析IP来源 右键单击 业务流程，选择 新建节点>MaxCompute>ODPS SQL。在 新建节点 对话框中输入节点名称，并单击 确认。在ODPS SQL节点编辑页面，输入如下语句。select*from ipresource WHERE ipint('192.0.2.0')>=start...
IP管理
删除IP 警告 您可以删除不需要的IP地址，删除后，该IP地址对应的物联网终端将不能通过云连接器实例访问阿里云、互联网或IDC服务的目标地址，导致用户业务中断。请谨慎操作。登录 云连接器管理控制台。在 实例列表 页面，找到需要删除IP地址...
用自然语言实时查看BI报表
技术实现 技术架构 本解决方案背后的技术逻辑如下：用户通过控制台界面自定义资源的规格，通过ROS资源编排将对应的资源（包括ECS实例和PolarDB集群）快速拉起。将数据集数据导入到PolarDB中。在ECS上部署相关应用程序的服务，用于执行NL2...
- 产品推荐
- 这些文档可能帮助您