加速访问指定IP的后端服务
更多信息 您还可以使用 资源编排 ROS（Resource Orchestration Service）提供的 全球加速 快速配置模板，实现中国香港客户端通过IP方式加速访问美国硅谷后端服务。具体操作，请访问 快速配置模板链接 并 根据页面提示进行 全球加速 快速...
功能发布记录
设置规则防护引擎 2021年 发布日期 功能动态 发布说明 相关文档 2021-09-18 网站接入支持自定义Header记录客户端IP 您在添加网站到WAF防护时，可以通过开启流量标记功能，使WAF在客户端请求的自定义Header字段（由您指定）中写入客户端IP。...
添加域名
如果您的网站业务已通过其他代理服务的设置，规定将客户端源IP放置在某个自定义的Header字段（例如X-Client-IP、X-Real-IP），则您需要选择 取指定Header字段中的第一个IP作为客户端源IP，避免XFF伪造，并在 指定Header字段 框中输入对应的...
IpControlInfo
描述 列举IP访问控制信息项的类型 节点名 IpControlInfo 子节点 名称 类型 描述 RegionId String 所在的region IpControlId String IP访问控制编号 IpControlName String IP访问控制名称 IpControlType String IP访问控制类型 Description ...
创建和管理VPC NAT网关的SNAT条目
如果VPC中的资源需要通过NAT IP地址访问其他VPC或IDC网络，您可以使用VPC NAT网关的SNAT功能。背景信息 当多条SNAT条目的源网段重叠时，系统会根据最长子网掩码匹配规则确定优先为哪一条SNAT条目提供互联网代理服务。使用ECS粒度配置的SNAT...
普通模式下实现ECS绑定多EIP
如果您需要在同一台 ECS 实例上托管多个应用，每个应用对外均呈现一个独立的公网IP地址，您可以将多个 EIP 通过辅助弹性网卡以普通模式绑定到 ECS 实例，实现单个 ECS 实例同时绑定多个 EIP。背景信息 每张辅助弹性网卡支持分配多个辅助私...
登录数据库
若需要从公网直接访问，需要开通公网IP。mysql-h example.petadata.rds.aliyuncs.com -P 3306 -u UserName -p Password dbname 参数 说明-h 实例的主机名，即实例的内网或外网地址。通过内网地址连接实例，需要将MySQL客户端安装在ECS上。P...
登录数据库
若需要从公网直接访问，需要开通公网IP。mysql –h example.petadata.rds.aliyuncs.com –P 3306 –u UserName –p Password dbname 参数说明如下：h：实例的主机名，即实例的内网或外网地址。通过内网地址连接实例，需要将 MySQL 客户端...
配置浏览器访问网页的防爬场景化规则
爬虫威胁情报库匹配 通过与阿里云威胁情报库匹配，准确识别出阿里云上对多个用户有多次恶意爬取行为的攻击源IP地址，来自这些攻击源IP地址的访问请求将需要完成滑块校验，才能继续访问防护目标。IDC黑名单封禁 封禁来自阿里云和其他主流云...
下载或删除网站日志
查看网站日志可以帮助您了解访问者的需求、网站访问量的变化趋势或分析网站运行中遇到的故障问题等，从而提升用户体验和明确网站优化方向，本文为您介绍下载或删除网站日志的方法。前提条件 已安装FTP客户端。说明 建议您使用FileZilla工具...
解决无法连接实例问题
地域不同 ECS实例和RDS实例位于不同的地域时，无法直接通过内网互通。解决办法一：将原实例申请退款，重新购买。解决办法二：ECS实例和RDS实例的网络类型都 设置为VPC，同时在两个VPC之间建立 云企业网。解决办法三：通过外网互通。这种...
使用基础型全球加速实现访问加速
为解决以上问题，您可以配置基础型 全球加速，实现中国香港办公点的访问流量通过加速IP从中国香港接入阿里云加速网络，并转发至美国（硅谷）地域的终端节点，提升中国香港办公点用户的访问速度和体验。前提条件 您已在阿里云美国（硅谷）...
域名独享资源包
Web应用防火墙（Web Application Firewall，简称WAF）默认拥有一个共享IP，可接入多个域名。...重要 如果域名是通过A记录而不是CNAME进行解析，该域名的解析无法完成自动切换，在开启或关闭独享IP时，将可能导致业务流量无法正常访问。
网络安全
当您将以上专有网络类型后端服务添加为 全球加速 的终端节点时，客户端流量通过访问 全球加速 的加速IP进入阿里云加速网络后，将被直接分配至 VPC 内对应的后端服务中，VPC 内的后端服务无需具备公网IP地址即可对外提供服务。关于终端节点...
网段常见问题
如果ECS实例或弹性网卡已经具备了公网访问能力（ECS实例分配了固定公网IP、ECS实例或弹性网卡绑定了弹性公网IP、ECS实例或弹性网卡设置了DNAT IP映射规则），这类资源访问非上述默认私网转发网段的请求均会通过公网IP直接转发至公网。...
ECS实例上的网站被恶意刷流量的处理方法
您需要分析访问日志，分析出具体的特征，比如是针对某个URL大量访问、某个IP大量访问、恶意访问的User Agent固定等。分析到这些信息后，就可以做屏蔽操作，Nginx版站点可以直接在站点配置文件中写入屏蔽条目。Apache版站点可以在站点根目录...
大屏服务
Web应用防火墙（Web Application Firewall，简称WAF）大屏服务将网站整体业务及安全防护数据转化为直观的可视化大屏，对接入WAF防护的网站的实时攻防态势进行监控和告警，为您提供可视化、透明化的数据分析和决策能力，让安全攻防一目了然...
放行WAF回源IP段
通过CNAME接入方式接入Web业务到WAF防护后，您需要设置源站服务器的安全软件或访问控制策略，放行WAF回源IP段的入方向流量。适用场景 CNAME接入 方式下，如果您的源站服务器上使用了安全狗、云锁等安全软件或应用了特定的访问控制策略，您...
CDN加速ECS资源
使用ECS作为CDN的源站，价值和优势如下：用户访问网站资源，全部通过CDN，降低源站压力。使用CDN流量，单价低于直接访问ECS产生的外网流量。从距离客户端最近的CDN节点获取资源，减少网络传输距离，保证静态资源传输质量。技术架构 当ECS...
功能特性
刷新和预热资源 工具服务 IP地址查询 将源站接入阿里云CDN服务后，您可以通过IP检测功能，检测客户端请求实际访问的IP是否为CDN加速节点IP，判断加速是否生效。检测IP地址 URL诊断工具 如果在使用CDN过程中，遇到了网页打不开、页面报错等...
设置爬虫威胁情报规则
爬虫威胁情报功能提供拨号池IP、IDC机房IP、恶意扫描工具IP以及云端实时模型生成的恶意爬虫库等多种维度的爬虫威胁情报规则，方便您在全域名或指定路径下设置阻断恶意爬虫的访问请求。前提条件 已开通Web应用防火墙实例，且实例满足以下...
NAT边界
VPC内的私网资源通过NAT网关直接访问互联网时，可能存在未经授权的访问、数据泄露、恶意流量攻击等风险。您可以利用云防火墙的NAT边界防火墙能力，通过指定访问源、目的地址、端口、协议、应用等元素，只允许必要的流量通行，有效限制私网...
解析设置类常见问题总结
答：智能解析，会判断访问者的来源，为不同的访问者智能返回不同的IP地址，可使访问者在访问网站时可获取用户指定的IP地址，智能解析的地理粒度级别，请参阅 智能解析 文档。智能解析是如何判断访问者的地理位置？答：云解析DNS是通过访问...
防护配置（旧）
概述 您将公网IP资产添加到防护对象后，DDoS原生防护会使用默认的防护策略对公网IP资产进行防护，您可以根据业务特征自定义防护策略，放行或丢弃包含指定特征的业务流量，也可以在受到DDoS攻击后，通过防护日志或者攻击分析详情查看攻击...
通过NAT网关和NAT防火墙防护私网出站流量安全的最佳...
NAT边界防火墙为云防火墙的NAT边界安全能力，可针对NAT转化前的VPC内资源（例如ECS、ECI等）通过NAT网关直接访问互联网时，进行4~7层流量安全保护，审计和拦截未授权的流量访问，降低未经授权的访问、数据泄露、恶意流量攻击等安全风险。...
DeleteIpControl-删除IP访问控制
接口说明 此功能面向 API 提供者 若该访问控制已经绑定了 API，则需要先解除绑定才能操作删除，否则会报错 删除一个不存在的 IP 访问控制，会直接返回成功 调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。...
添加网站配置
将网站域名配置到DDoS高防后，DDoS高防会为网站生成一个CNAME地址，您需要将网站域名的DNS解析指向高防CNAME地址，DDoS高防才能转发业务流量为网站防御DDoS攻击。本文介绍如何添加网站配置。注意事项 接入DDoS高防（中国内地）的网站必须...
公网白名单配置
向量检索版实例是部署在VPC环境中，因此用户在本地或者公网环境是无法直接通过API域名访问VPC环境中的向量检索版实例的，因此系统通过配置IP白名单的方式支持用户在本地或公网环境访问向量检索版实例，具体开启方式如下：在实例详情页找到...
将EIP绑定至辅助弹性网卡
如果 ECS 实例上部署的是主动对外提供服务的业务，例如Web网站，无需在 ECS 实例上或VPC中配置路由，可以直接使用辅助弹性网卡绑定的 EIP 对外提供服务。如果 ECS 实例上部署的是主动访问公网的业务，需要在 ECS 实例上自定义默认路由或...
业务接入高防后存在卡顿、延迟、访问不通等问题
确认非网站业务是否添加真实源IP允许访问ECS实例的安全组，详情请参见 非网站接入访问业务异常。确认ECS实例IP是否暴露，若无法判断或已暴露，黑客可能会绕过DDoS高防直接攻击ECS实例。建议您更换源站ECS实例IP。更多信息，请参见 更换源站...
开通和配置Bot管理
如果您的业务存在因自动化工具（例如脚本、模拟器等）造成网站数据被爬取、业务作弊或欺诈、撞库或垃圾注册、恶意秒杀或薅羊毛、短信接口滥刷等情况，您可以开通 Web 应用防火墙 WAF（Web Application Firewall）Bot管理，根据机器流量分析...
DDoS原生防护和Web应用防火墙组合使用方案
【推荐】取指定Header字段中的第一个IP作为客户端源IP，避免XFF伪造 如果您的网站业务已通过其他代理服务的设置，规定将客户端源IP放置在某个自定义的Header字段（例如，X-Client-IP、X-Real-IP），则您需要选择该选项，并在 指定Header...
网络FAQ
辅助私网IP信息 说明 举例辅助私网IP的网络接口 '以太网'<IP Addr>辅助私网IP地址 192.168.0.100辅助私网IP的掩码 255.255.255.0 通过Netsh设置辅助私网IP的示例如下：Netsh int ipv4 add address '以太网' 192.168.0.100 255.255.255.0 ...
产品动态
配置区域封禁 频次控制 频次控制功能可以帮助您拦截恶意流量，秒级阻断访问该网站的所有请求，提升网站的安全性。避免您的网站遭受恶意CC攻击。配置频次控制 IP检测 可检测指定的IP地址是否为阿里云全站加速节点的IP，以及IP所属地域和运营...
产品原理
同时，GTM是属于DNS级别的服务，使用DNS向用户返回特定的服务IP地址，然后客户端用户直接连接到服务IP地址。所以GTM本身并不是代理或网关设备，也不是应用接入服务，因此看不到客户端用户与应用服务之间网络流量。最后 当您开通GTM产品实例...
单个全球加速实例加速访问多个HTTP域名
如果访问请求未匹配到任何自定义转发策略，将会直接通过默认转发策略被转发至默认终端节点组中。本步骤为服务器2对应的虚拟终端节点组创建自定义转发策略，将访问域名 www. xxx test.cloud 的所有请求转发至服务器2。在监听详情页面，单击 ...
DNS域名访问控制
专有网络VPC访问域名网站时，需要先通过DNS服务器解析出域名网站的IP地址。开启DNS防火墙后，VPC访问互联网域名时会先经过DNS防火墙，您可以通过配置DNS域名访问策略，对VPC访问互联网域名进行管控。版本限制 只有云防火墙企业版和旗舰版...
词汇表
弹性公网IP 我们通常用域名访问某一个网站，这个域名最终会通过DNS被解析成一个具体的公网IP地址，网络中的物理路由器和交换机通过这个具体的公网IP地址找到具体服务器。所有对Internet提供服务的服务器都必须具备全球唯一的公网IP地址，这...
加速访问OSS资源
用户直接访问对象存储OSS（Object Storage Service）资源时，访问速度会受到OSS的下行带宽以及存储空间（Bucket）所在地域的限制。您可以通过全球加速服务使客户端从就近接入点进入阿里云加速网络，提升用户的访问速度和体验。本文介绍如何...
网站被劫持问题概述
概述 网站被劫持问题经常出现在运营商数据传输的过程中，其中包括HTTP劫持、DNS劫持、运营商直接重置。详细信息 HTTP劫持 HTTP劫持主要是应用层的劫持，其中302劫持和内容篡改都会产生，主要的现象比较明显。如果是302，那么可以明显看到...
- 产品推荐
- 这些文档可能帮助您