透明接入常见问题
WAF会向域名所在的服务器直接提供真实的客户端IP，而不再将WAF的回源IP地址返回给源站服务器。端口绑定的证书更新后，是否需要将证书重新上传到WAF透明接入模块中？不同类型的源站实例所需操作不同，具体说明如下：源站实例为 ALB类型、七...
云防火墙
domain 目的服务器域名 dst_ip 目的IP地址 dst_port 目的端口 dst_region 目的地域ID dst_network_instance_id 目的网络实例ID，可能为VPC、VBR、CCN的网络实例ID。end_time 会话结束时间，Unix时间戳格式，单位：秒。firewall_id VPC防火...
绑定和解绑弹性公网IP
如果在创建云手机时您没有配置公网IP，您可以单独申请EIP地址，并绑定到未分配公网IP地址的弹性云手机上，使云手机可以访问公网。本文介绍如何绑定和解绑弹性公网IP。背景信息 阿里云弹性公网IP（Elastic IP Address，简称EIP）是可以独立...
安全组管控
添加安全管控规则时，请遵循最小授权原则，尽可能授权到具体的IP地址和具体的端口，谨慎授权IP地址全网段（如：0.0.0.0/0）和大量端口范围（如：1/65535）。导入安全组规则为非覆盖式导入，超出数量的规则将无法导入成功。手动录入 单击 ...
绑定ECS
本文详细说明了在网站后台绑定ECS和解绑ECS的方法和步骤。...解绑ECS：支持ECS IP进行解绑，解绑ECS IP后，我的应用 下的所有应用均进行删除操作，恢复“域名管理”显示，历史绑定域名的应用均不能访问到已解绑的ECS服务器上。
绑定ECS
本文详细说明了在网站后台绑定ECS和解绑ECS的方法和步骤。...解绑ECS：支持ECS IP进行解绑，解绑ECS IP后，我的应用 下的所有应用均进行删除操作，恢复“域名管理”显示，历史绑定域名的应用均不能访问到已解绑的ECS服务器上。
配置Kibana公网或私网访问白名单
IP地址为待授权设备的私网IP地址。例如通过ECS私网访问Kibana服务，需要输入ECS实例的私网IP地址。说明 单击确认后，需要等待一段时间，访问配置 区域下方出现终端节点列表，表明Kibana私网访问配置成功。终端节点采用统一格式，创建后仅...
常用端口
1434 SQL Server SQL Server的UDP端口，用于获取SQL Server使用的TCP/IP端口号和IP地址等信息。重要 开放UDP端口1434仅在需要使用SQL Server浏览器服务时才需要。如果不使用SQL Server浏览器服务，建议将UDP端口1434关闭或限制访问，以提高...
自定义DNS Host（自建DNS服务器）
如果使用自定义的DNS Host来解析域名，需在对应域名服务器上添加对应A记录（IP地址保持一致）。登录 阿里云域名控制台。在域名控制台的左侧导航栏中，单击 域名列表。在 域名列表 页面，单击目标域名右侧 操作 列下的 管理。在左侧导航栏中...
ListCustomRoutingPortMappings-查询生成的端口映射表
接口说明 配置自定义路由类型监听及终端节点组后，全球加速实例能够根据配置的监听端口范围、目标终端节点组协议和端口范围，以及终端节点（交换机 vSwitch）的 IP 地址信息，生成端口映射表。自定义路由类型监听可根据该端口映射表确定性...
自定义服务器端口
如果您在网站A的接入配置中配置了HTTP 80、8080端口，那么在网站B的接入配置中，您最多可以设置8个不同的HTTPS端口。操作步骤 您可以在添加网站时自定义服务器端口，具体操作，请参见 添加网站配置。添加网站配置后，也可以参照如下操作...
回收辅助私网IP地址
如果您的弹性网卡不再需要辅助私网IP地址，您可以回收弹性网卡上已分配的一个或多个辅助私网IP地址。本文主要介绍如何通过ECS管理控制台回收辅助私网IP地址。前提条件 回收辅助私网IP地址之前，请确认以下信息：弹性网卡已分配辅助私网IP...
绑定辅助弹性网卡
这些弹性网卡会自动分配IP地址，并自动绑定到实例上，您无需额外的绑定操作。其中，最多只能绑定两块弹性网卡，一块为主网卡（自动匹配），另一块为辅助弹性网卡。通过该方式创建的辅助弹性网卡，如果没有从实例上解绑，会随实例一起释放。...
使用端口实现流量分发（共享负载均衡实例）
为了节省成本，有可能将多个应用共享（复用）一个负载均衡实例，使用同一个公网IP地址和域名对外暴露，但仍希望通过转发策略将请求转发到对应的应用。本文介绍多应用共享负载均衡实例时，如何使用端口实现流量的转发。背景信息 说明 在ECS...
配置WAN口
WAN（Wide Area Network）口为广域网端口，通过该端口您可以将本地网络接入互联网及阿里云。本文为您介绍如何在智能接入网关管理控制台配置智能接入网关设备的WAN口。WAN口功能介绍 源地址转换SNAT（Source Network Address Translation）...
DescribeControlPolicy-获取所有访问控制策略的信息
取值：port：端口 group：端口地址簿 port Source string 访问控制策略中的访问源地址。取值：当 SourceType 为 net 时，访问源为 CIDR 格式的 IP 地址段。例如：192.0.XX.XX/24。当 SourceType 为 group 时，访问源地址为源地址簿名称。...
使用VPC网络的ECS实例无法通过公网EIP访问
查看站点绑定的地址，站点全部绑定了EIP，原来经典网络的公网IP 建议修改为全部未分配或者内网IP。按照上述步骤操作后，还是无法显示监听80端口，但是直接通过localhost或者127.0.0.1访问站点，可以正常访问。执行如下命令，查看监听的信息...
自定义DNS服务器FAQ
如果您想使用自建DNS服务器进行域名解析，您需要先创建自己的DNS服务器。本文为您介绍有关自建DNS服务器的常见问题。什么是自定义DNS服务器？服务器名称如何填写？最多支持创建多少个DNS服务器？创建自定义DNS服务器支持IPv6地址吗？最多...
手动搭建FTP站点（Ubuntu）
在地址栏中输入 ftp:/服务器公网IP地址>:FTP端口，本文中为Linux实例的公网IP地址。例如：ftp:/121.43.XX.XX:21。说明 如果无法访问FTP站点，建议您检查以下几方面：安全组21端口设置是否正确。具体操作，请参见 步骤三：设置安全组。配置...
实例配置
注意事项 指定VPC地址仅与Hologres绑定的VPC联通，若需要与其他VPC联通，可以参考文档：VPC与外部网络连接概述，将两个VPC打通。只要VPC相同，则指定的VPC可以从VPC中任意可用区的Flink、ECS等通过指定VPC的Endpoint访问Hologres。实例配置...
Windows实例如何通过本地安全策略限制远程登录的IP...
禁止所有的IP地址连接服务器的RDP端口（3389）允许指定的IP地址连接服务器的RDP端口（3389）禁止所有的IP地址连接服务器的RDP端口 远程连接 登录服务器。单击 开始，选择 运行。输入 gpedit.msc，单击 确定，打开本地组策略编辑器。在左侧...
搭建FTP站点（Alibaba Cloud Linux 3）
在地址栏中输入 ftp:/服务器公网IP地址>:FTP端口，本文中为Linux实例的公网IP地址。例如：ftp:/121.43.XX.XX:21。说明 如果无法访问FTP站点，建议您检查以下几方面：安全组21端口设置是否正确。具体操作，请参见 步骤三：设置安全组。配置...
查询基础型全球加速实例的加速IP或终端节点的绑定信息
调用GetBasicAccelerateIpEndpointRelation接口查询基础型全球加速实例的加速IP或终端节点的绑定信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试...
手动搭建FTP站点（CentOS 8）
在地址栏中输入 ftp:/服务器公网IP地址>:FTP端口，本文中为Linux实例的公网IP地址。例如：ftp:/121.43.XX.XX:21。在弹出的 登录身份 对话框中，输入已设置的FTP用户名和密码，然后单击 登录。登录后，您可以查看到FTP服务器指定目录下的...
管理订购的服务
订阅者可以查看和管理订购的服务。...在 修改绑定IP 对话框中输入订购的服务变更后的IP地址或IP地址段，多个IP地址需要换行分隔。退订服务 在需要退订的服务的 操作 列单击 更多 右侧的下拉图标，在下拉列表中单击 退订。
启动轻量级配置及注册中心
可使用 netstat-an|grep-E"8080|8848|9600"|grep-i listen 命令查看上述三个端口是否处在监听状态，Linux操作系统还可以使用 netstat-nltp|grep-E"8080|8848|9600"来检查这三个端口的打开情况以及是否是轻量级配置及注册中心的进程打开的。...
启动轻量级配置及注册中心
Linux/macOS操作系统环境，可使用 netstat-an|grep-E"8080|8848|9600"|grep-i listen 命令查看上述三个端口是否处在监听状态（Linux操作系统还可以使用 netstat-nltp|grep-E"8080|8848|9600"来检查这三个端口的打开情况以及是否是轻量级...
API概览
本产品（域名服务/2018-01-29）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可通过...
开启禁止更新锁
背景信息 域名禁止更新锁服务是一种域名增值服务，由注册商提供，通过一定技术手段保护您的域名信息（包含域名联系人信息、地址、电话、电子邮箱、DNS信息、域名注册服务器IP地址等）不被错误修改或恶意修改。说明 如需修改域名信息，您需...
IP地址概述
管理IP地址 管理实例的私有IP地址 分配辅助私网IP地址 Windows配置IPv6地址 Linux配置IPv6地址 回收辅助私网IP地址 查看IP地址 管理实例的公网IPv4地址 专有网络类型ECS固定公网IP转为弹性公网IP 申请EIP 绑定EIP 解绑EIP 查看IP地址
获取IP地址绑定与解绑结果
获取IP地址与连接地址池绑定与解绑的操作结果。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 ...
服务地址
概述 服务地址是指内网DNS解析服务的NameSever地址，可作为云内客户端（ECS或者容器）的DNS服务地址进行配置，也可作为云外客户端(云外主机或者云外DNS)访问云内DNS解析服务的目标IP地址进行配置。服务地址分为“系统分配”和“自定义”两...
域名指纹
网络钓鱼行为：在网络环境下，一个域名会精准指向一个IP地址。而网络钓鱼行为是最常见的网络欺诈行为之一，利用同形异义词汇来仿冒并造成对某品牌的侵害。同形异义词：也叫易混淆字符，比如用拉丁文、希腊文和西里尔文脚本表中的字符替换...
更换公网IP地址
如果您的ECS实例分配了公网IP地址，您可以通过更换公网IP地址，满足因网络安全优化、IP屏蔽或封禁、资源迁移等业务场景下需要更换公网IP地址的需求。本文介绍如何更换公网IP地址。背景信息 公网IP包括固定公网IP和弹性公网IP（EIP），无论...
查看IP地址
本文介绍如何查看云服务器ECS实例相关的IP地址，包括固定公网IP地址、弹性公网IP地址、主私网IP地址、辅助私网IP地址和IPv6地址。操作步骤 您可以在实例详情页面查看实例的IP地址。说明 您也可以在 网络与安全>弹性网卡 页面，查看私网IP...
变更ALB实例的网络类型
您可以通过变更 应用型负载...相关文档 ALB绑定Anycast EIP实现多地域业务就近接入 ALB计费规则 弹性公网IP计费 Anycast EIP计费 IPv6网关计费说明 设置CNAME域名解析 ALB通过DDoS防护（增强版）EIP实现公网访问 ALB支持绑定哪些类型的EIP？
为应用绑定CLB
如果访问地址区域未出现IP地址和端口信息，表示绑定CLB失败，请查看变更记录并修复失败问题。更多信息，请参见 查看变更记录。场景二：绑定新建CLB 如果您需要SAE为您全新代购CLB并将其绑定，具体操作，请参见 绑定已有CLB，在 步骤 3 选择...
ECS安全组配置案例
安全组规则 规则方向 授权策略 协议类型和端口范围 授权类型 授权对象 拒绝特定IP地址段对ECS实例所有端口的入站访问 入方向 拒绝 全部-1/-1 地址段访问 要拒绝访问的IP地址段，如10.0.0.1/32。拒绝特定IP地址段对ECS实例TCP 22端口的入站...
QueryDnsHost-查询域名DNS Host
调用QueryDnsHost查询域名DNS host。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
配置健康检查
端口转发规则中配置了多个源站IP地址。重要 如果在端口转发规则中仅配置了一个源站IP，请不要开启健康检查。背景信息 健康检查适用于配置了多个源站IP的业务。DDoS高防在转发业务流量回源时，通过健康检查判断源服务器的业务可用性，将流量...
- 产品推荐
- 这些文档可能帮助您