回源规则
回源SNI 如果源站IP绑定了多个域名，则边缘节点以HTTPS协议访问源站时，必须设置访问具体哪个域名（即SNI），源站将根据配置的SNI名称返回对应域名的SSL证书，以确保正常回源。DNS记录 当您提供了统一的资源访问URI，但实际资源存储在不同...
为应用设置路由规则（ALB）
网关路由配置完成后，您可以通过<域名>:<访问端口/Path>访问相应的后端服务或者应用。创建网关路由 登录 SAE控制台。在左侧导航栏，单击 命名空间，在顶部菜单栏选择地域，然后在 命名空间 页面，单击目标命名空间名称。在左侧导航栏，单击...
CDN配置管理
EMAS Serverless支持CDN配置，通过设置跨域校验、URL鉴权、Referer防盗链、IP黑/白名单、UA黑/白名单来实现对访客身份的识别和过滤，从而限制访问CDN资源的用户，提升CDN的安全性。操作步骤 登录 EMAS管理控制台。查找您的项目，单击项目，...
CDN域名开启Referer防盗链
规则详情 参数 说明 规则名称 CDN域名开启Referer防盗链 规则标识 cdn-domain-referer-enabled 标签 CDN 自动修正 不支持 规则触发机制 配置变更 规则支持的资源类型 ACS:CDN:Domain 规则入参 无 修正指导 如何修复“CDN域名开启Referer...
创建和管理用户认证
您可以为应用配置多种认证方式，设置为生效的认证方式将会在应用运行时启用并生效。完成轻应用使用的用户认证体系配置后，只有登录后才能访问应用。本文介绍如何新建用户认证方式和管理用户认证。背景信息 在完成对轻应用的内容搭建后，您...
通过域名访问容器
如果您想通过域名来访问容器服务实例，需要将域名和容器服务实例绑定，并将域名解析到该容器服务实例的公网入口地址，这样才能通过域名正常访问该容器服务实例。本文介绍如何为容器...在浏览器中输入域名访问容器。本示例以访问Nginx为例。
API概览
SetLiveDomainStagingConfig 调用SetLiveDomainStagingConfig设置或修改灰度环境下的域名配置。DeleteLiveSpecificStagingConfig 调用DeleteLiveSpecificStagingConfig删除灰度环境下的域名配置。PublishLiveStagingConfigToProduction ...
常见访问公网场景示例
本文通过具体示例演示部署在 SAE 上的应用如何访问公网。前提条件 已开通SAE服务 已创建专有网络与交换机 已创建命名空间 背景信息 某企业需要在 SAE 华北2（北京）地域创建应用，并在该应用上部署WordPress服务，同时使用华东1（杭州）...
访问PrivateZone服务
您可以通过智能接入网关和云企业网将您的本地网络与VPC相连，并在云企业网管理控制台配置访问PrivateZone服务，实现本地网络与阿里云VPC之间通过私有域名进行资源互访。前提条件 您已经在云解析PrivateZone平台配置了私网解析服务。具体...
自定义规则
如果您只需限制对某个域名的访问频率，可以使用以下方式进行配置：方式1：将域名添加为WAF的防护对象，并为该域名对象应用频率控制规则。更多信息，请参见 防护对象和防护对象组。方式2：仍对云产品实例对象应用频率控制规则，但是在规则的...
攻击分析
如果您需要针对具体URI配置访问限速策略，可以单击区域下方的 防护设置，为被攻击域名配置 频率控制。具体操作，请参见 设置频率控制。防护模块过滤分布 展示了不同防护模块拦截的攻击请求的数量分布。您可以单击区域下方的 防护设置，为...
实例列表
什么是实例列表 主要指全局流量管理（简称GTM）的实例列表相关信息，包括：实例ID、CNAME接入域名，访问策略个数、地址池个数、运行状态、到期时间，可帮用户全局了解GTM实例相关信息；为什么要有实例 GTM为用户提供针对应用服务的用户访问...
基本概念
CNAME记录/CNAME域名 CNAME（Canonical Name）记录，指域名解析中的别名记录，用来把一个域名解析到另一个域名（CNAME域名），再由CNAME域名来解析到需要访问的服务器IP地址。CNAME域名，是 CDN 生成的，当您在阿里云 CDN 控制台添加加速...
基本概念
CNAME记录/CNAME域名 CNAME（Canonical Name）记录，指域名解析中的别名记录，用来把一个域名解析到另一个域名（CNAME域名），再由CNAME域名来解析到需要访问的服务器IP地址。CNAME域名，是 DCDN 生成的，当您在阿里云 DCDN 控制台添加加速...
附录二：第三方软件问题与说明
IIS如何编写伪静态规则 Nginx Nginx域名绑定配置方法 Nginx插件调试方法 MySQL与Microsoft SQL Server MySQL监听内网端口修改 MySQL的SQL语句优化 Linux IPtables与Windows Firewall IPtables基本策略语法介绍 基于IPtables打造自动化检测...
第三方软件问题与说明
IIS如何编写伪静态规则 Nginx Nginx域名绑定配置方法 Nginx插件调试方法 MySQL与Miscrosoft SQL Server MySQL只监听内网端口改造 MySQL的SQL语句优化 Linux的iptables与Windows的firewall iptables基本策略语法介绍 基于iptables打造自动化...
IIS缓存策略的设置方法
免责声明：本文档可能包含第三方产品信息，该信息仅供参考。阿里云对第三方产品的性能、可靠性以及操作可能带来的潜在影响，不做任何暗示或其他形式的承诺。概述 本文主要介绍如何设置IIS的缓存策略。详细内容 以下是设置IIS缓存策略的相关...
域名系统安全扩展（DNSSEC）配置
域名系统安全扩展（DNS Security Extensions，简称DNSSEC）是用于确定源域名可靠性的数字签名，通过在域名中添加DNSSEC记录，可以增强对DNS域名服务器的身份认证，有效防止DNS缓存污染等攻击。本文为您介绍如何在阿里云域名服务控制台上...
配置HTTP消息头
需要注意的是，跨域配置仅支持配置为*或单个域名，如需多域名跨域访问请配置为*。操作步骤 登录 视频直播控制台。在视频直播控制台左侧导航栏，单击 域名管理，进入 域名管理 页面。选择您要配置的播流域名，单击 域名配置。单击 直播管理>...
功能特性
如果不同域名加速的源站资源存在较多相同的公共资源（例如图片、CSS、JavaScript文件等），通过设置域名共享缓存，使得各个子站点之间能够共享这些相同的公共资源，可以减少带宽使用，提升加速域名的资源命中率，从而提升CDN加速的效果，...
配置专有网络的访问控制
背景信息 打通专有网络与企业版实例后，会占据专有网络内的一个IP，所以需要把实例内网域名解析到此IP上，才能在专有网络内通过内网域名访问企业版实例。ACR通过云解析PrivateZone自动为您设置域名解析，无需手动设置。说明 网络访问控制是...
域名指纹
设置域名指纹后Donuts注册局会阻断他人注册同形异义词汇域名，从而保护域名所有人的品牌利益，从根源阻断网络钓鱼行为。目前阿里云支持部分后缀直接在阿里云 域名注册平台 进行注册，注册成功后同时享有该服务，可注册域名如下。“.ltd/....
WHOIS查询参考：域名状态的含义
您可以通过WHOIS查询并结合本文查看域名状态的含义，帮助您了解域名安全情况和域名无法正常使用等原因，以便您及时采取相应措施。...ok 正常状态。表示域名可正常使用，没有需要立即进行的操作，也没有设置任何保护措施。...
加速区域FAQ
客户端通过域名访问后端服务时，全球加速会根据发起访问的地域自动将域名解析到对应加速地域的加速IP上。说明 新增CNAME记录会实时生效，修改CNAME记录72小时之内生效。如果您遇到添加冲突问题，可以换一个加速域名或者调整冲突的记录，请...
IP黑白名单
通过配置IP黑白名单过滤用户请求，拦截或允许特定IP的访问，可以有效限制访问来源，解决恶意IP盗刷、攻击等问题。注意事项 该功能默认关闭，IP黑名单与IP白名单二选一，不可同时配置。操作步骤 登录 视频点播控制台。在左侧导航栏选择 配置...
什么是阿里云域名服务
具体如下：云·速成美站设置域名解析，请参见 解析域名。云·企业官网设置域名解析，请参见 解析域名。购买域名 如果您中意的域名已被人注册，您可以在阿里云 域名交易平台 上，选择适合的方式购买域名。域名购买成功后，您需要等待卖方将...
其他常见问题
本文为您介绍使用视频...设置权限为 公共读 后，单击 确定。修改成 公共读 权限后，视频点播控制台默认提供的视频地址还是携带签名参数的URL。因此，使用时需要去除URL中?以及之后的签名参数，使用类似如下没有过期时间参数的URL访问即可。...
进行用户SSO时阿里云SP的SAML配置
背景信息 设置默认域名、域别名或辅助域名可以简化SAML SSO的配置流程。关于如何设置阿里云账号的默认域名或域别名，请参见 查看和修改默认域名 和 创建并验证域别名。操作步骤 阿里云账号登录 RAM控制台。在左侧导航栏，选择 集成管理>SSO...
加速跨地域应用实现高可用容灾
客户端通过域名访问后端服务时，全球加速会根据发起访问的地域自动将域名解析到对应加速地域的加速IP上，降低解析时延，提升应用系统的访问速度。登录 域名解析控制台。如果您是非阿里云注册的域名，请将域名添加到云解析控制台。说明 对于...
域名展示页
成功添加域名展示页后，需要设置域名解析，解析预计10分钟后生效，请耐心等待。域名本身为锁定状态，如serverhold或clienthold状态。此种状态下，域名无法正常解析及访问，您需与域名注册商联系。什么情况下会导致展示页自动失效？以下情况...
加速访问OSS资源
步骤五：访问测试 完成以下操作，测试中国香港客户端是否可以通过OSS访问域名或自定义域名访问美国（硅谷）总部的OSS资源，并实现访问加速。本文以阿里云OSS服务提供的ossutil工具为例，将美国（硅谷）源Bucket内的文件拷贝至中国香港的...
配置回源301/302跟随
注意事项 配置回源301/302跟随之前，请先确认视频点播的加速域名是否配置了 回源HOST：加速域名没有配置回源HOST：当源站响应“301/302状态码+Location URL”给 CDN 节点时，加速域名回源请求Location URL携带的HOST头是源站响应的301/302...
配置自定义域名
路由设置 路由配置 设置路径与函数的对应关系，即不同的请求路径可以触发不同的函数执行。您需要设置以下字段：路径：可以触发指定函数的请求路径。函数名称：来自指定路径的请求触发的指定的函数。版本或别名：来自指定路径的请求触发的...
内网安全运维最佳实践
运维人员在公司时，如果公司已有专线与堡垒机实现内网连通，堡垒机配置仅开放内网域名访问后，运维人员可通过公司的专线直接访问堡垒机进行内网运维。运维人员出差或居家等远程办公场景下，可通过关闭堡垒机公网访问域名，仅放开内网访问...
如何隐藏IIS的server版本信息
如果您对实例（包括但不限于ECS、RDS）等进行配置与数据修改，建议提前创建快照或开启RDS日志备份等功能。如果您在阿里云平台授权或者提交过登录账号、密码等安全信息，建议您及时修改。1.请您确认IIS的版本是否是IIS 7及以上版本并安装IIS...
配置自定义域名
路由配置 设置路径与函数的对应关系，即不同的请求路径可以触发不同的函数执行。您需要设置以下字段：路径：可以触发指定服务下的指定函数的请求路径。服务名称：来自指定路径的请求触发的对应服务。函数名称：来自指定路径的请求触发的...
DNS域名访问控制
开启DNS防火墙后，VPC访问互联网域名时会先经过DNS防火墙，您可以通过配置DNS域名访问策略，对VPC访问互联网域名进行管控。版本限制 只有云防火墙企业版和旗舰版支持配置DNS域名访问控制策略。其中企业版最大支持10,000策略授权规格数，...
IIS Web网站访问故障
解决方案 说明 本操作步骤以网站服务端口为80端口、基于IIS配置网站的Windows实例操作系统为Windows Server 2019数据中心版64位中文版为例进行说明，具体操作以您实际的服务端口和Windows实例操作系统为准。远程连接Windows实例。具体操作...
可授权Domain Action
DeleteDomainGroup 创建、更新域名分组 SaveDomainGroup 向分组中设置域名 UpdateDomainToDomainGroup 域名分组查询（QueryDomainGroup）查询域名分组列表 QueryDomainGroupList 邮箱验证操作（EmailVerificationOperation）删除邮箱验证 ...
公共云基础服务说明书
IIS如何编写伪静态规则 Nginx Nginx域名绑定配置方法 Nginx插件调试方法 MySQL与Microsoft SQL Server MySQL监听内网端口修改 MySQL的SQL语句优化 Linux IPtables与Windows Firewall IPtables基本策略语法介绍 基于IPtables打造自动化检测...
- 产品推荐
- 这些文档可能帮助您