变更ALB实例的网络类型
在 变更网络类型 对话框中，根据您的业务需求选择 IP类型 并分配公网IP，然后单击 确定变更。分配EIP 选择 IP类型 为 弹性公网IP。在列表中的 分配弹性公网IP 下拉框中选择 新购弹性公网IP 或指定可用的弹性公网IP。说明 列表中的所有可用...
域名独享IP
域名独享IP表示为通过CNAME接入方式接入Web应用防火墙（WAF）的域名，额外分配一个专用的WAF IP（即独享IP），来监听该域名的业务请求。启用独享IP的域名，不会受到其他域名（默认使用同一个WAF共享IP）遭受大流量DDoS攻击的影响。什么是...
OSS被攻击恶意刷流量出现异常流量的排查方法
概述 OSS被攻击恶意刷流量，出现大量的异常流量时，可能是由于恶意Referer盗链或者恶意IP请求访问OSS资源导致的。针对该情况，本文主要介绍OSS存在异常流量的排查方法。详细信息 您可以排查并分析异常流量。异常流量主要分为恶意IP访问和...
放行DDoS高防回源IP
如果源站服务器上设置了IP白名单访问控制（如安全软件、安全组），由于设置了DDoS高防后，回源IP是高防回源IP段，您需要将DDoS高防的回源IP段的地址加入安全软件和安全组的白名单中，避免DDoS高防的回源流量被误拦截。本文介绍如何放行DDoS...
配置Serverless应用公网或私网访问
说明 如果您的本地设备处在家庭网络或公司局域网中，需要添加局域网的公网出口IP地址。在本地设备的浏览器中访问 www.cip.cc ，或在本地设备中执行 curl cip.cc。您还可以单击 添加当前IP地址，将当前设备的IP地址自动添加到白名单中。使用...
使用跨域流量分析
跨域流量分析功能能够以一元组（本端IP）、二元组（本端IP、对端IP）、五元组（本端IP、本端端口、协议、对端IP、对端端口）展示不同地域间流经 转发路由器 TR（TransitRouter）出入方向的跨域流量，帮助您分析业务中的跨域流量。...
使用MaxCompute分析IP来源最佳实践
本文为您介绍如何使用MaxCompute分析IP来源，包括下载、上传IP地址库数据、编写UDF函数和编写SQL四个步骤。前提条件 开通MaxCompute和DataWorks。在DataWorks上完成创建业务流程，本例使用DataWorks简单模式。详情请参见 创建业务流程。...
设置四层AI智能防护
DDoS高防实例默认启用智能防护功能，通过算法自主学习接入业务的历史流量，自适应调整四层流量清洗策略，提供符合业务场景的防御效果。业务接入DDoS高防后，将直接获得正常等级的智能防护能力，无需您手动设置。若正常等级的防御效果不够...
什么是弹性公网 IP
弹性公网 IP EIP（Elastic IP Address）是可以独立购买和持有的公网IP地址资源。目前，EIP 支持绑定到专有网络类型的 云服务器 ECS（Elastic Compute Service）实例、辅助弹性网卡、负载均衡 SLB（Server Load Balancer）实例、NAT 网关...
设置白名单
警告 可以在组内白名单中填写IP地址（如192.168.0.1，表示允许192.168.0.1的IP地址访问私有RDS）或IP段（如192.168.0.0/24，表示允许从192.168.0.1到192.168.0.255的IP地址访问私有RDS）。多个IP地址或IP段间用英文逗号（,）隔开（如192....
安装硬件
步骤三：配置业务IP地址 登录硬件控制台。选择 控制台>网络与虚拟交换机>网络适配器。选择状态为 已连接 的适配卡，选择 图标>设定。在IPv4中，选中 使用固定IP地址，并根据您的实际网络环境配置 固定IP地址、子网掩码 和 默认网关，单击 ...
单域名解析接口
请求成功时，返回结果中的 ips 字段可能是空列表，即没有获得该域名的IP地址，这里主要有两个原因：该域名没有在HTTPDNS控制台中添加，请前往控制台添加。该域名不存在对应IP，域名未注册，或者没有配置IP地址。ips 字段为空的返回结果示例...
黑洞自动解除最佳实践
已经添加到DDoS原生防护进行防护的公网IP资产遭受瞬时超大流量DDoS攻击时仍可能被黑洞，需要对被黑洞的IP快速执行黑洞解除操作恢复业务，保障业务稳定性。针对该场景，DDoS原生防护提供了黑洞自动化响应和快速解除的解决方案。前提条件 ...
配置DDoS高防（非中国内地）安全加速
说明 请务必确认调度节点中所选择的独享IP已经完成业务接入配置，可以将流量正常转发回源站服务器。在域名解析服务提供商处，修改该域名的DNS解析记录。将域名解析至安全流量调度规则提供的CNAME，正式将业务流量切换到安全流量调度器，...
设置IP白名单
如果多的分组内IP是内网IP，通常是阿里云其他产品（例如DMS、DAS）自动生成的辅助控制台某些功能的白名单，不会操作您任何业务数据。不开放外网访问，仅在内网访问，会有安全风险吗？建议您将RDS实例切换为专有网络，这样只有将相同VPC内的...
设置白名单
如果多的分组内IP是内网IP，通常是阿里云其他产品（例如DMS、DAS）自动生成的辅助控制台某些功能的白名单，不会操作您任何业务数据。不开放外网访问，仅在内网访问，会有安全风险吗？建议您将RDS实例切换为专有网络，这样只有将相同VPC内的...
模拟访问测试（可选）
您在DCDN控制台成功添加服务域名后，为保证DNS解析顺利切换而不影响现有业务，建议先完成模拟访问测试再切换DNS解析。本文介绍验证配置是否可用的方法。说明 模拟访问等同于正常的DCDN访问，因此也会产生DCDN基础服务和增值服务费用（如果...
指定ECI实例的私网IP地址
某些业务场景下，可能需要某一业务实例使用某个固定的IP地址。本文介绍在创建ECI实例时，如何指定实例的私网IP地址。功能说明 默认情况下，创建ECI实例时，系统会从配置的交换机网段中，随机为实例分配一个私网IP地址。某些业务场景下，您...
变更NLB实例的网络类型
您可以根据需要变更网络型负载均衡NLB（Network Load Balancer）实例的网络类型，私网NLB实例转公网时，您可以根据需要选择弹性公网IP（Elastic IP Address，简称EIP）或任播弹性公网IP（Anycast Elastic IP Address，简称Anycast EIP）。...
快速体验趣视频解决方案
在本教程中提到的趣视频解决方案是完整的短视频端到端的解决方案，涵盖短视频整个生命周期：视频生产（采编）、媒资管理（存储、转码、审核）、分发消费（CDN加速、播放）等。同时提供产品级的UI和交互、业务层源码，方便企业快速搭建短...
机器组简介
IP地址机器组 您可以通过添加服务器IP地址的方式，将多台服务器添加到一个机器组中。如果使用ECS实例且没有设置过主机名、没有更换过网络类型，可以在机器组中配置ECS实例的私网IP地址。其他情况，请在机器组中配置Logtail客户端自动获取的...
互联网边界异常流量的排查指导
本文介绍互联网边界业务的整体流量存在超出购买的防护带宽、以及发生突增、突降或其他异常情况时，如何快速定位到具体的业务资产，方便您对业务资产进行精细化管理。云防火墙互联网边界如何计算流量 云防火墙处理互联网边界流量时，在公网...
切换主可用区
如果您需要针对高可用场景进行演练，可以在 OceanBase 管理控制台中手动切换主可用区，一般情况下不建议手动切换。注意事项 为保障访问主可用区的性能，在故障切换演练完成后，请确保主可用区和主地址代理在相同的可用区。操作步骤 登录 ...
基本概念
目前云防火墙支持识别以下几种资产的公网IP：EIP（支持绑定到专有网络类型的ECS实例、专有网络类型的私网SLB实例、弹性网卡和NAT网关上）NatPublicIp（ECS系统分配的公网IP）应用组 应用组是云防火墙东西向业务可视中提供的相同或相似服务...
配置CLB实例
登录 ECS管理控制台，将源ECS实例的公网IP转换为弹性公网IP。具体操作，请参见 专有网络类型ECS固定公网IP转为弹性公网IP。说明 为避免影响业务，需要保证源实例IP地址不变。因此，需要先将源实例的公网IP转换为弹性公网IP，与源实例解绑后...
设置客户端访问IP白名单
如果因业务要求，期望指定IP地址段的 无影终端 可以连接云电脑，那么您可以使用 客户端访问IP白名单 功能，限制只有特定IP地址段下的 无影终端 可以连接云电脑。例如：为了保障企业数据安全，企业可以将某区域员工的本地 无影终端 网段设置...
HTTPDNS不使用SDK时注意事项
案例：某客户在App端固化了单一的服务IP，并在业务请求中采用同步访问HTTPDNS服务IP的方式进行解析，如果遇到该服务IP被DDoS攻击进入黑洞时，会导致业务请求阻塞等待超时，App业务层受影响。IP池轮转机制 访问HTTPDNS服务端时，请使用IP池...
本地验证转发配置生效
背景信息 对于需要通过域名访问的业务（例如客户端中使用的服务器地址是域名而不是IP），在为该类型业务接入DDoS高防时，您需要添加网站配置。添加网站配置后，您可以通过修改本地hosts文件或者使用高防CNAME地址访问服务器的方式验证转发...
为云盒内的ECS实例配置公网访问
步骤二：指定云盒IP地址池创建云盒EIP 创建云盒IP地址池后，您可以指定云盒IP地址池中创建云盒EIP，系统会随机从IP地址池包含的网段中分配一个公网IP地址。登录 弹性公网IP控制台。在 弹性公网IP 页面，单击 创建弹性公网IP。完成弹性公网...
企业单AZ架构升级到多AZ
规划项 数量 说明 ECS 2 本方案需要2台ECS实例，用于在不同 AZ 部署业务应用。RDS MySQL 1 本方案需要将一个RDS MySQL实例从基础版本升级到高可用版本。部署资源 升级数据库 RDS MySQL从基础版本升级到高可用版本的步骤如下：确认升级条件...
CC攻击防护最佳实践
例如，由于针对IP的封禁会影响NAT出口，您可以使用cookie或者业务中自带的用户级别参数作为统计对象。下图配置针对业务中标记用户的cookie（假设cookie格式为 uid=12345）进行统计，并使用滑块作为处置动作，避免误拦截。攻击源来自海外或...
为设置了DNAT IP映射的ECS实例统一公网出口IP
这些ECS实例会优先通过DNAT条目中的公网IP访问互联网，而VPC内的其他ECS实例通过NAT网关的SNAT功能代理访问互联网，造成VPC内ECS实例的公网出口IP不一致，不利于统一管理业务。您可以通过为ECS实例绑定弹性网卡来解决ECS实例公网出口IP不...
使用DHCP选项集
通过DHCP选项集功能，您可以为VPC中的ECS实例配置DNS服务器IP地址和域名。使用DHCP选项集功能前，您需要先创建DHCP选项集并指定业务所需的DNS服务器IP地址和域名。再将DHCP选项集与VPC关联，关联后，VPC中新建的ECS实例会使用关联的DHCP...
常见问题
A：移动调度中心返回的信息包括内置应用和自建应用两部分，内置应用中会提前创建域名 IP（不建议执行此操作），自建应用中用户可以配置自己的域名 IP 信息。客户端使用自建应用的配置信息，即使没有在自建应用中配置，也会默认下发内置应用...
配置实例公网或私网访问白名单
通过公网或私网访问阿里云Elasticsearch（ES）实例时，需要先将待访问设备的IP地址加入实例的访问白名单中。如果遇到访问ES失败的问题，您也可以优先根据本文检查是否已将正确的IP地址加入到了对应白名单中。前提条件 已创建阿里云...
申请EIP
弹性公网 IP EIP（Elastic IP Address）是一种可以独立购买和持有的公网IP地址资源。当 EIP 和云资源绑定后，云资源可以通过 EIP 与公网通信。本文介绍如何申请新 EIP、历史 EIP 或者连续 EIP 组。任务 申请新EIP 申请历史EIP 申请连续EIP...
网络概述
Terway网络模式 Terway网络模式采用的是云原生的网络方案，直接基于阿里云的虚拟化网络中的弹性网卡资源来构建的容器网络。Pod会通过弹性网卡资源直接分配VPC中的IP地址，而不需要额外指定虚拟Pod网段。Terway网络模式的特点是：容器和虚拟...
使用白名单模板批量配置白名单
如果您需要对大量RDS MariaDB实例配置相同IP白名单，可使用白名单模板功能，在IP白名单模板中配置规则后，将白名单规则快速关联到多个RDS MariaDB实例上。前提条件 RDS实例已开通外网地址。说明 如何申请外网地址，请参见 申请或释放外网...
数据安全和加密常见问题
检查是否将ECS的IP地址添加到集群白名单中，如果使用公网访问 PolarDB 数据库，则需要将ECS的公网IP地址添加到 PolarDB 集群白名单中，添加白名单详情请参见 设置白名单。设置SSL加密常见问题 Q：SSL证书到期后不更新会有什么影响？会影响...
配置端口转发规则
非网站业务（例如客户端应用程序）接入DDoS高防时，需要配置端口转发规则，使业务流量先经过DDoS高防清洗，再转发到源站服务器。本文介绍如何为非网站业务配置端口转发规则。前提条件 已购买DDoS高防（中国内地）实例或DDoS高防（非中国...
- 产品推荐
- 这些文档可能帮助您