安全组五元组规则
如果不指定DestCidrIp，则入规则生效的IP范围就是SecurityGroupId这个安全组下的所有IP。目的IP，DestGroupId与DestCidrIp二者必选其一，如果二者都指定，则DestCidrIp优先级高。PortRange 目的端口范围，必选参数 目的端口范围，必选参数...
DDoS原生防护和Web应用防火墙组合使用方案
同时使用DDoS原生防护和Web应用防火墙时，您需要先将网站业务接入Web应用防火墙进行防护，然后将WAF实例的IP地址添加为DDoS原生防护实例的防护对象。完成上述部署后，所有业务流量先经过WAF进行安全清洗，攻击流量（包括DDoS攻击、Web攻击...
双机直挂静态路由上云
参数 说明 目标网段 智能接入网关1：172.16.0.0/12 智能接入网关2：172.16.0.0/12 下一跳IP 智能接入网关1：192.168.50.2 智能接入网关2：192.168.50.2 端口 两台智能接入网关均选择端口4（LAN）步骤六：配置HA 本场景中通过配置HA来解决...
设置源站保护
CNAME接入模式下，网站的业务流量经过WAF防护后流回源站。若源站IP泄露则攻击者会绕过WAF直接攻击源站。您可以为源站服务器配置访问控制策略，只放行WAF回源IP段入方向的流量来保护源站。本文以部署了阿里云负载均衡SLB的ECS服务器为例，...
云产品联动
云产品联动表示通过自定义规则，联动使用DDoS高防与阿里云公网IP资源，解决网站业务接入高防防护后，正常业务访问延时增加的问题。前提条件 业务使用阿里云公网IP资源，具体包括拥有公网IP的云服务器ECS或负载均衡SLB、弹性公网IP、Web应用...
使用CNAME或IP将网站域名解析到DDoS高防
在DDoS高防添加域名配置后，您需要将域名解析到高防CNAME地址或高防IP，才能使用户访问网站的流量切换到DDoS高防实例进行防护。本文以网站域名解析托管在阿里云云解析DNS（免费版）为例，介绍如何修改域名DNS解析。接入方式说明 支持两种接...
Web应用防火墙漏拦截
解决方案 通过CNAME接入方式将网站接入 Web应用防火墙（Web Application Firewall，简称WAF）防护后，您可以设置源站服务器的访问控制策略，只放行WAF回源IP段的入方向流量，防止黑客获取您的源站IP并绕过WAF直接攻击源站。问题原因 排查...
概述
接入后手动开启 设置网站白名单 Web入侵防护白名单 通过设置Web入侵防护白名单，可以让满足条件的请求忽略指定模块（规则防护引擎）的检测。接入后手动开启。设置Web入侵防护白名单 数据安全白名单 通过设置数据安全白名单，可以让满足条件...
放行DDoS高防回源IP
使用DDoS高防代理后，由于高防回源的IP段固定且有限，对于源站来说所有的请求都来自高防回源IP段，且分摊到每个回源IP上的请求量会增大很多，这种情况可能会被误认为回源IP在攻击源站。如果源站有其他防御DDoS攻击的安全策略，很可能对回源...
配置端口转发规则
非网站业务（例如客户端应用程序）接入DDoS高防时，需要配置端口转发规则，使业务流量先经过DDoS高防清洗，再转发到源站服务器。本文介绍如何为非网站业务配置端口转发规则。前提条件 已购买DDoS高防（中国内地）实例或DDoS高防（非中国...
常见问题
阿⾥云会将加速节点的IP作为域名的解析结果，通过智能调度的⽅式，为用户分配物理距离更近、相同运营商⽹络的节点IP给用户接⼊，减少⽹络抖动。IP应用加速是否和全站加速叠加计费？IP应⽤加速是独⽴计费的，仅针对流量部分计费，不会对HTTP...
添加域名
前提条件 已购买WAF实例，且当前实例支持接入的域名数量未超过限制。说明 支持接入的域名数量由WAF的实例规格和扩展域名包数量决定。更多信息，请参见 域名扩展包。如果您的网站部署在 中国内地 服务器上，您需要确保该网站的域名已完成ICP...
查看接入点
如果 云消息队列 Kafka 版 实例为存量 云消息队列 Kafka 版 实例，则接入点仍以IP地址形式显示，格式为 Broker的IP地址:端口号。为了方便使用和保证业务的正常运行，请您及时切换为域名形式接入点。操作步骤 登录 云消息队列 Kafka 版 控制...
防护非网站业务
如果您要防护的是非网站业务（例如App），在购买DDoS高防实例后，您需要配置端口转发规则，然后使用DDoS高防的独享IP作为您的业务IP实现业务接入，才能正式将业务流量切换到DDoS高防。本文介绍如何快速为非网站业务配置DDoS高防。背景信息 ...
防护配置（旧）
在 生效资产列表 的 待选择对象 区域，根据地域、实例名称、IP筛选要添加规则的端口，勾选要防护的 IP端口/协议 后，单击 确认添加。近源压制 如果您需要丢弃所有跨境业务流量，可以为公网IP开启近源压制，封禁时间结束后流量封禁自动解除...
使用Nginx或.htaccess文件以及ASP屏蔽IP地址访问
本文为您介绍通过主机管理控制台配置Nginx文件或.htaccess文件以及通过ASP来屏蔽单个IP地址、多个IP地址或者IP地址段访问网站的方法。背景信息 为了提高云虚拟主机上的网站安全性，防止恶意IP地址访问网站、防止非法盗链和恶意采集网站资源...
绑定ECS
方式二：通过网站的“管理员手机号码”查询当前网站可绑定的ECS IP；成功绑定ECS IP后：应用模板 中的“微站镜像”应用自动安装到 我的应用；网站的“域名管理”菜单隐藏；控制台首页-绑定域名：点击自动跳转到 我的应用；控制台首页-域名...
绑定ECS
方式二：通过网站的“管理员手机号码”查询当前网站可绑定的ECS IP；成功绑定ECS IP后：应用模板 中的“微站镜像”应用自动安装到 我的应用；网站的“域名管理”菜单隐藏；控制台首页-绑定域名：点击自动跳转到 我的应用；控制台首页-域名...
防护网站业务
支持的地址类型包括：源站IP：表示源站服务器的IP地址。最多支持配置20个源站IP地址，多个IP地址间使用半角逗号（,）分隔。如果源站在阿里云，一般填写源站ECS的公网IP地址；如果ECS前面部署了SLB，则填写SLB的公网IP地址。如果源站在阿里...
如何使用“会话追踪方案”排查解析异常
您认为解析出的IP不符合预期，以至于影响了业务域名的服务质量。您接入的APM系统显示，HTTPDNS服务质量有问题。注意 对于有疑问的解析IP，需要先确定是否由HTTPDNS解析的结果：需要提供从HTTPDNS接口取出IP的日志及具体的HTTPDNS接入代码。...
配置WAN口
WAN（Wide Area Network）口为广域网端口，通过该端口您可以将本地网络接入互联网及阿里云。本文为您介绍如何在智能接入网关管理控制台配置智能接入网关设备的WAN口。WAN口功能介绍 源地址转换SNAT（Source Network Address Translation）...
实践教程
DDoS原生防护 设置DDoS基础防护和原生防护攻击事件报警 为遭受攻击的IP开通DDoS原生防护 升级使用DDoS高防服务 黑洞自动解除最佳实践 同时部署DDoS原生防护企业版和DDoS高防 DDoS原生防护和Web应用防火墙组合使用方案 DDoS原生防护和负载...
本地验证
已在 Web应用防火墙（Web Application Firewall，简称WAF）中添加域名，还未修改域名的DNS解析（将网站域名解析到WAF）时，建议您通过修改本地计算机的DNS解析，在本地计算机上验证WAF的域名接入设置正确有效。本文以Windows操作系统为例，...
服务IP调度接口
服务IP：常规场景下用于调用调度服务和解析服务的IP地址。接入方式 提工单 或加入钉钉群35248489申请 启动IP 列表。说明 启动IP 应写死在App中，为保证服务可用性，我们会提供多个 启动IP 供您接入。使用 启动IP 调用 调度服务 获取服务IP...
HTTPDNS产品功能与使用上关键问题汇总
域名解析层降级：此时已经过了DNS阶段，能返回400，说明解析的IP地址正确，这是属于直连IP访问时的接入问题，前期接入HTTPDNS时测试好后，理论上不应该出这类400问题。业务层面：如果业务返回400，看你们本身App端的降级或重试策略，继续...
本地验证转发配置生效
成功添加DDoS高防网站或端口配置后，DDoS高防预期会把请求高防IP对应端口的报文转发到源站（真实服务器）的对应端口。为了保证业务的稳定，我们建议您在进行业务接入高防配置前先完成本地验证，确保转发配置已经生效。本文将指导您完成本地...
DDoS高防的审计事件
DescribeInstanceDetails 查询DDoS高防实例的IP和线路信息。DescribeInstanceIds 查询DDoS高防实例的ID信息。DescribeInstances 分页查询新BGP高防实例信息列表。DescribeInstanceSpecs 查询指定实例的规格。DescribeInstanceStatistics ...
源站IP暴露的解决办法
业务配置DDoS高防后，如果存在攻击绕过DDoS高防直接攻击源站的情况，说明源站IP地址可能已经暴露，需要您更换源站服务器的IP地址。排查源站IP暴露的原因 更换源站服务器的IP地址前，请务必确认您已经消除了所有可能暴露源站IP的因素，避免...
本地验证
已在 Web应用防火墙（Web Application Firewall，简称WAF）中添加域名，还未修改域名的DNS解析（将网站域名解析到WAF）时，建议您通过修改本地计算机的DNS解析，在本地计算机上验证WAF的域名接入设置正确有效。本文以Windows操作系统为例，...
设置IP黑名单
网站接入 Web应用防火墙（Web Application Firewall，简称WAF）后，您可以为其开启IP黑名单功能。IP黑名单功能帮助您阻断来自指定IP地址、IP地址段以及指定地域的IP地址的访问请求。本文介绍如何设置普通IP黑名单和地域级IP黑名单。背景...
添加网站配置
将网站域名配置到DDoS高防后，DDoS高防会为网站生成一个CNAME地址，您需要将网站域名的DNS解析指向高防CNAME地址，DDoS高防才能转发业务流量为网站防御DDoS攻击。本文介绍如何添加网站配置。注意事项 接入DDoS高防（中国内地）的网站必须...
添加和管理加速区域
IP地址协议 选择接入 全球加速 服务的IP地址协议。IPv4：分配IPv4协议的加速IP，用于IPv4客户端接入全球加速网络。IPv6：分配IPv6协议的加速IP，用于IPv6客户端接入全球加速网络，可实现IPv6转换服务。双栈：同时分配IPv4协议和IPv6协议的...
重保场景防护最佳实践
单击主域名左侧的 图标，定位到 配置状态 为 未接入 的子域名，单击子域名 操作 列的 接入。在 接入管理 页面，将子域名接入WAF。具体操作，请参见 添加域名。步骤二：设置源站保护策略 通过CNAME接入方式将网站接入WAF后，网站访问请求...
设置扫描防护
网站接入Web应用防火墙后，您可以为其开启扫描防护功能。扫描防护帮助网站自动阻断包含指定特征的访问请求，例如请求源IP在短期内发起多次Web攻击或目录遍历攻击、请求源IP来自常见扫描工具或阿里云恶意扫描攻击IP库。前提条件 已开通Web...
常见问题
HTTPDNS Android SDK:网络切换后返回空的IP iOS问题 HTTPDNS在iOS支持WKWebView吗 如何解决Swift项目CocoaPods集成时Podfile文件中使用“use_frameworks!关键字报错？使用HTTPDNS的IOS SDK时出现“Error Domain=NSURLErrorDomain Code=-...
添加和管理加速区域
IP地址协议 选择接入 全球加速 服务的IP地址协议。仅支持选择 IPv4。公网质量类型 选择接入 全球加速 服务的公网质量类型。仅带宽计费方式为 按流量 的 全球加速 实例显示该项。BGP（多线）：BGP（多线）提供覆盖全球多地域的优质BGP线路。...
加速访问指定IP的后端服务
IP地址协议 选择接入 全球加速 服务的IP地址协议。本文保持默认值 IPv4。公网质量类型 选择接入 全球加速 服务的公网质量类型。本文选择 BGP（多线）。步骤三：配置监听 监听负责检查连接请求，根据您指定的端口和协议处理来自客户端的入站...
使用基础型全球加速实现访问加速
IP地址协议 选择接入 全球加速 服务的IP地址协议。仅支持选择 IPv4。公网质量类型 选择接入 全球加速 服务的公网质量类型。本文选择 BGP（多线）。在 加速区域 页签，找到已添加的加速地域，单击 添加加速IP。在弹出的 绑定终端节点 对话框...
双机旁挂动态路由上云
本教程将指导您使用智能接入网关双机旁挂组网的方式，并配置OSPF动态路由，将线下总部接入阿里云。背景信息 本教程以下图所示的本地网络架构为例。三层交换机下联两台二层交换机，本地客户端和服务器通过二层交换机接入，两台智能接入网关...
双机直挂动态路由上云
本教程将指导您使用智能接入网关双机直挂组网的方式并配置OSPF动态路由，将线下总部接入阿里云。背景信息 本教程以下图所示的本地网络架构为例。三层交换机下联两台二层交换机，本地客户端和服务器通过二层交换机接入，两台智能接入网关直...
- 产品推荐
- 这些文档可能帮助您