后端内网域名解析（仅专享实例）
概述 例如，后端服务使用的内网域名是通过 PrivateZone 解析时，解析只能在客户指定的VPC内生效，API网关不在客户的VPC内，所以无法解析用户的内网域名，此时可通过在API网关配置内网域名解析来实现网关对内网域名的访问。API网关的VPC融合...
ECS实例无法通过ping命令访问OSS内网域名
问题描述 ECS实例和OSS实例在相同的地域，但是ECS实例无法ping通OSS的内网域名，系统显示如下。问题原因 正常现象。出于安全考虑，禁止ECS实例ping通OSS的内网域名，并非无法访问。解决方法 如果您需要测试ECS实例与OSS内网域名的网络连通...
本地数据中心如何访问VPC内的OSS内网域名
概述 本文主要介绍本地数据中心如何访问VPC内的OSS内网域名。详细信息 OSS内网域名属于 100.64.0.0/10 网段，该网段为阿里云内部保留地址，所以在边界路由器VBR（Virtual border router）无法直接添加指向 100.64.0.0/10 网段的路由。关于...
内网DNS日志
通过内网DNS日志，可以清晰了解企业内网域名的使用情况，帮助企业对内网用户行为进行审计，及时发现潜在的安全问题。什么是内网DNS日志 内网DNS日志（Intranet DNS Log)记录了指定阿里云uid下所有VPC网络内终端产生的DNS域名解析请求和应答...
函数计算内网访问API网关
步骤7：开通API分组的内网域名 同 场景1 中的 步骤4：开通API分组的内网域名。步骤8：新建函数 在张家口Region的函数计算中，创建应用，并创建运行环境为python的函数，函数内容如下所示：步骤9：配置函数计算的VPC访问 与 场景1 的 步骤6...
如何关闭公网访问
API网关支持关闭分组的公网访问，仅通过内网访问。操作步骤如下：登录API网关控制台，在...重要 关闭公网访问后，所有来自公网的访问，包括自定义公网域名的访问都将被拒绝，仅支持通过内网域名调用。API网关调试功能不支持内网域名的调试。
域名指纹
本文将为您介绍什么是域名指纹以及域名指纹的设置方法和有效期。域名指纹介绍 域名指纹（TrueName™）是 Identity Digital Donuts注册局 推出的一项保护品牌利益的免费服务。购买Donuts注册局旗下的域名可自动设置该服务，无需手动操作，...
产品特点
原理 内网DNS解析利用阿里云VPC（Virtual Private Cloud）的隧道隔离特性（具体请查看 什么是专有网络），对您的内网域名执行隧道隔离。不同VPC下关联的域名因其隧道ID不同，无法跨VPC访问。同时，阿里云的DNS采取了严格的验证机制，确保您...
添加解析记录
在添加一个内置权威域名以后，建议您先为其设置相应内置权威解析记录，再为内置权威域名设置解析生效范围。在域名生效范围内，该域名的内网解析记录会覆盖其公网解析...内网域名解析支持两种添加记录模式，分别为表单填写模式和图形编排模式。
内网访问安全常见问题
部分Windows电脑无法正常访问内网的域名业务，是什么原因？一般情况下出现这种问题的电脑大部分是Windows 11系统。因为Windows 11系统的浏览器有安全DNS配置，需要关掉安全DNS才可以正常访问。如果Windows11系统DNS配置被安全软件或者是...
内网DNS解析日志转存SLS
通过内网DNS日志，可以清晰了解企业内网域名的使用情况，帮助企业对内网用户行为进行审计，及时发现潜在的安全问题。什么是内网DNS解析日志 内网DNS解析日志（Intranet DNS Resolution Log)记录了指定阿里云UID下所有VPC网络内终端产生的...
开启或关闭内网访问的安全防护
当企业内网网段无法命中PrivateZone的内网域名解析记录，此时会使用管理员为您配置的默认DNS地址进行企业办公应用的DNS解析。SASE App会为您自动连接管理员为您配置的默认DNS地址，用于企业办公应用的DNS解析。新增自定义DNS服务 单击 新增...
管理数据库
安全组 地址 EMR集群的Master节点的内网域名或内网IP地址。端口 Spark Thrift Server服务的访问端口。数据库 待访问的Spark数据库名称。可选参数。访问方式 支持以下访问方式：LDAP：需设置用户名和密码。EMR集群中设置的用户，详情请参见 ...
本地IDC通过专线使用消息队列RocketMQ版处理消息
执行 ping 命令，检查本地IDC与 步骤一：记录消息队列RocketMQ版实例内网域名解析地址 记录的 云消息队列 RocketMQ 版 实例的内网域名解析地址是否连通。如果能收到回复报文，则表示连接成功。步骤八：业务验证 网络连通性验证正常后，您...
“.tel”注册局系统升级FAQ
“.tel”域名的所有限制于2017年3月13日已经解除，根据您的注册商或转销商对“.tel”域名的支持情况，您可以将“.tel”域名作为一个普通网站域名使用，继续使用免费的新Telhosting平台或选择付费的Telhosting服务（付费服务包含第三方托管...
配置可信办公区
可访问内网域名：仅在办公区网络环境下才能访问的内网域名地址，SASE 客户端会自动探测此域名，当连通性正常时，被作为办公区识别的特征之一。办公网IP段：仅在办公区网络环境下才能访问的内网IP地址段。多个条件之间您可以设置逻辑关系为 ...
使用AD FS进行用户SSO的示例
如果域名 secloud.club 是企业的内网域名，那么阿里云将无法验证企业对域名的所有权。RAM就只能使用默认域名 secloud.onaliyun.com 。在AD FS给阿里云颁发的SAML断言中必须将UPN的域名后缀从 secloud.club 替换为：secloud.onaliyun.com 。...
获取存储空间的信息
您可以通过OSS Go SDK获取访问跟踪状态信息、地域、创建日期、读写权限、拥有者的名称和ID、存储类型、数据容灾类型、外网域名、内网域名、跨区域复制状态、版本控制状态、加密方式等内容，以便进行相应操作。例如，获取外网域名后结合...
新功能发布记录
本章节介绍了API网关的产品功能和对应的文档动态。更多有关阿里云产品动态，请订阅 云产品动态。2024-01 功能名称 功能描述 发布地域 相关文档 后端路由插件支持哈希 后端路由插件支持哈希分发策略 全部 后端路由 日志 日志中增加所有IO...
表单填写模式
在添加一个内置权威域名以后，您需要先为其设置相应内置权威解析记录，然后才能为内置权威域名设置解析生效范围。在解析生效范围内，该域名的内网解析记录会覆盖其公网解析记录。操作步骤 登录到 云解析DNS控制台。点击左侧导航栏中 内网...
【新】内网DNS日志上线通知
内网DNS日志（Intranet DNS Log）是记录了指定阿里云uid下所有VPC网络内终端产生的DNS域名解析请求和应答（包括请求的地域、请求的VPC ID、源IP地址、目的IP地址（DNS服务...，终端请求的这些域名既包含了配置在PrivateZone上的内网权威域名...
ModifyIntranetDomainPolicy-修改分组内网VPC域名策略
修改分组的内网VPC域名策略。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action ...
VPC内网访问API网关
1.概述 VPC内网访问时，需要通过每个分组的“内网VPC二级域名”来进行访问，该域名有如下特点：内网VPC二级域名只能在VPC内使用，支持直接访问，且没有每天1000次调用限制。内网VPC二级域名不支持HTTPS访问，如果要实现HTTPS访问，请绑定...
混合云API集中管理
主要场景如下：场景一：阿里云跨region内网VPC调用API网关 场景二：本地数据中心IDC机房内网调用APi网关 场景三：API网关内网访问部署在IDC机房的后端服务 场景一 阿里云跨region内网VPC调用API网关 本场景的客户端为北京vpc-3专有网络下的...
用户域名与云产品域名的区别
内网DNS解析支持两种域名（Zone），分别为 用户域名 和 云产品域名。用户域名 是用户自定义并进行添加的域名，您可以对用户域名及其解析记录进行管理，包括增、删、改、查等操作。内网DNS解析会基于用户添加的用户域名数量、解析请求量、等...
使用自定义域名调用API
2.1.2 内网域名解析 在API网关分组详情页面找到这个分组对应的API网关提供的内网VPC域名。登录 PrivateZone 控制台，单击页面中的 添加Zone，在 添加PrivateZone 对话框中，输入Zone名称。说明 此处的 Zone名称 填写API网关分组所绑定的...
网络访问与安全设置
网络类型设置 新创建的Milvus实例默认使用内网域名，如果您有公网访问需求，您可以在目标实例的 安全配置 页面，单击 开启公网，以开启Proxy和Attu的公网访问。Proxy和Attu均通过相同的内网和公网域名进行访问，并遵循相同的安全组规则。...
企业上云数据库迁移场景
解决方案 通过内网DNS解析创建一个与之前相同的数据库域名，然后通过CNAME记录指向RDS分配的系统内网域名，这样在数据库上云过程中，企业用户无需修改客户端代码，能够减少应用改造，降低迁移风险。资源准备 在进行操作前，请先按照以下...
全局流量分析
全局流量分析支持对客户企业内网域名解析的请求量、时延、命中四大模块（内置权威、缓存、转发、递归）解析量占比、热点（子）域名、热点发起解析源网络VPC、热点发起解析源客户端IP等指标进行分析。操作步骤 登录到 云解析DNS控制台。单击...
基于Ubuntu的ECS实例实现OSS反向代理
最终用户通过OSS默认域名或者绑定的自定义域名方式访问，但是在某些场景下，用户需要通过固定的IP地址访问OSS：某些企业由于安全机制，需要在出口防火墙配置策略，以限制内部员工和业务系统只能访问指定的公网IP，但是OSS的Bucket访问IP会...
基于Windows的ECS实例实现OSS反向代理
最终用户通过OSS默认域名或者绑定的自定义域名方式访问，但是在某些场景下，用户需要通过固定的IP地址访问OSS：某些企业由于安全机制，需要在出口防火墙配置策略，以限制内部员工和业务系统只能访问指定的公网IP，但是OSS的Bucket访问IP会...
内网域名解析记录是否会覆盖公网域名解析记录
只有当内置权威域名设置域名生效范围后，即关联VPC之后，在对应的VPC内访问Zone对应的域名，才会覆盖公共网络中的域名解析记录。如果您希望添加的Zone既可以解析在Zone内配置有解析记录的私有域名，同时也可以解析在Zone内未配置的公网域名...
AD域网络环境中的客户端主机无法访问阿里云内网服务，...
重要 转发器中至少需要保留一个阿里云内网DNS服务地址，否则您将不能正常访问阿里云内网域名。阿里云内网DNS服务地址为100.100.2.136和100.100.2.138。单击 确定。打开CMD命令提示符。在桌面左下角，单击 图标。在右上角搜索框输入 cmd，...
构建镜像超时/失败怎么办？
例如，部署华东1（杭州）地域的SAE应用，却使用华北2（北京）的OSS内网域名。是否提供软件包下载的服务，且带宽不足。确认方式：使用Webshell登录实例，执行 wget 下载部署的软件包URL，查看下载速度是否能10分钟完成。不支持ACL访问控制。...
基于CentOS的ECS实例实现OSS反向代理
最终用户通过OSS默认域名或者绑定的自定义域名方式访问，但是在某些场景下，用户需要通过固定的IP地址访问OSS：某些企业由于安全机制，需要在出口防火墙配置策略，以限制内部员工和业务系统只能访问指定的公网IP，但是OSS的Bucket访问IP会...
UpdateDynamicRoute-修改动态路由
调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM...指定的动态路由不存在。访问 错误中心 查看更多错误码。
网络访问与安全设置
网络类型设置 新创建的StarRocks实例默认使用内网域名，如果您有公网访问需求，您可以在目标实例的 实例详情 页面开启相应节点的公网访问。FE节点：在 实例详情 页面的 FE详情 区域，单击 开启公网。BE节点：在 实例详情 页面的 BE详情 ...
ListDynamicRoutes-批量查询动态路由
pa-application-e12860ef6c48*TagId string 否 动态路由的内网访问标签 ID。无法和内网访问应用 ID 同时过滤。取值来源：ListPrivateAccessTags：批量查询内网访问标签。CreatePrivateAccessTag：创建内网访问标签。tag-d3f64e8bdd4a*...
CreateDynamicRoute-创建动态路由
pa-application-7a4445897856*TagIds array 否 动态路由的内网访问标签 ID 集合。最多可输入 40 个内网访问标签 ID。当 ApplicationType 为 Tag 时，必填。和 ApplicationIds 二选一。当 ApplicationType 为 All 时，禁止输入。string 是 ...
转发管理
概述 转发管理通过创建域名转发规则和DNS出站终端节点，可将阿里云VPC下内网域名解析的DNS请求流量转发到外部DNS系统，能够有效解决混合云、云上&云下的业务间调用场景。开放地域 目前转发管理功能开放的地域包括：公共云地域：华北1（青岛...
- 产品推荐
- 这些文档可能帮助您