网络开通流程
您需要开通网络连接以便访问外网或VPC中的目标服务（例如指定IP或域名、RDS、HBase集群、Hadoop集群等）。本文为您介绍MaxCompute与目标服务间的网络结构及支持的网络开通方案。免责声明 MaxCompute提供的公网与VPC访问能力目前属于免费...
配置办公应用
在使用 SASE 内网访问之前，您需要将企业办公应用的IP地址或域名地址配置到 SASE 办公应用中。只有已配置的办公应用，企业员工才能通过 SASE App进行访问。本文介绍支持添加的应用类型，如何添加办公应用以及应用域名的解析策略。支持添加...
地址池配置
一个地址池，代表一组提供相同应用服务，即具备相同运营商或地区属性的IP地址或域名地址。一个GTM实例，可以配置多个地址池，便于实现不同地区的用户访问不同的地址池，并达到就近接入的效果。同时当地址池所属地址池集合整体不可用时，...
Android SDK接入
} Cookie字段 部分网络库支持Cookie的自动存储管理，当您使用HTTPDNS进行IP URL请求时，部分网络库会将您URL中的IP信息作为Cookie对应的域名信息进行存储管理（而非HTTP请求头HOST字段信息），进而造成Cookie管理与使用上的困扰，因此您...
预付费弹性公网IP到期检查
弹性公网IP的到期时间大于参数设置的时间，视为“合规”。应用场景 确保弹性公网IP到期续费，避免因资源...days（默认值：30天）修正指导 对包年包月的弹性公网IP执行变配、续费或转换付费类型的操作。具体操作，请参见 管理包年包月EIP实例。
使用教程
域名（如CNAME）地址：源站服务器回源域名不应与要防护的网站域名相同。仅支持IPv4回源。负载均衡算法 当设置了多个源站服务器地址时，请根据实际情况选择多源站服务器间的负载均衡算法。WAF前是否有七层代理（高防/CDN等）选择网站业务在...
变更EIP带宽
在 弹性公网IP|变配 页面，配置以下购买信息后选中服务协议，然后单击 立即购买。带宽峰值：设置带宽峰值。您可以升级带宽峰值，也可以降级带宽峰值，但不支持将带宽峰值设置为0 Mbps。流量：选择公网计费方式，您可以选择 按使用流量计费 ...
地址簿管理
您可以将众多IP地址（包括IPv4和IPv6）、端口或域名统一添加到地址簿中，然后在访问控制策略中一键引用地址簿，实现高效地管控指定对象群体的网络流量。使用地址簿可以简化在多条访问控制策略中重复设置相同目标的流程，并且地址簿中的更新...
在ASM网关中配置黑白名单
由于IngressGateway的存在，获取客户端源IP地址变得更为复杂。关于如何在网关中设置南北向流量保留源IP地址，请参见 为南北向流量保留源IP地址。在浏览器中输入 http://{您的ASM网关IP地址}/productpage，访问Productpage服务，产生访问...
在ASM网关中配置黑白名单
由于IngressGateway的存在，获取客户端源IP地址变得更为复杂。关于如何在网关中设置南北向流量保留源IP地址，请参见 为南北向流量保留源IP地址。在浏览器中输入 http://{您的ASM网关IP地址}/productpage，访问Productpage服务，产生访问...
IIS Web网站访问故障
当有域名（包括恶意域名或未备案域名等）解析到该IP地址时，会通过该域名直接访问到网站内容，存在安全风险。问题原因 当IIS中存在绑定空主机头时，会导致使用IP地址能够直接访问到IIS对应绑定空主机头的网站。解决方案 说明 本文操作步骤...
计费说明
50 独享IP 为域名开启独享防护，避免重要域名的访问因其他域名遭受DDoS攻击而受到影响，同时支持实现多区域源站就近访问。20/个（按实际使用个数计费）产品服务 日志服务 日志服务为接入网站提供实时自定义全量日志实时存储、分析、自定义...
开启禁止更新锁
背景信息 域名禁止更新锁服务是一种域名增值服务，由注册商提供，通过一定技术手段保护您的域名信息（包含域名联系人信息、地址、电话、电子邮箱、DNS信息、域名注册服务器IP地址等）不被错误修改或恶意修改。说明 如需修改域名信息，您需...
IP黑白名单
背景信息 添加IP到黑名单，该IP无法访问当前加速域名。添加IP到白名单，只有该IP能够访问当前加速域名。说明 IP黑名单和白名单均支持IPv6地址（地址中的字母仅支持大写字母），例如：2001:DB8:0:23:8:800:200C:417A或2001:0DB8:0000:0023:...
IP黑白名单
背景信息 添加IP到黑名单，那么该IP无法访问当前加速域名。添加IP到白名单，那么只有该IP能够访问当前加速域名。说明 IP黑名单和白名单均支持IPv6地址（地址中的字母仅支持大写字母），例如：2001:DB8:0:23:8:800:200C:417A或2001:0DB8:...
域名指纹
网络钓鱼行为：在网络环境下，一个域名会精准指向一个IP地址。而网络钓鱼行为是最常见的网络欺诈行为之一，利用同形异义词汇来仿冒并造成对某品牌的侵害。同形异义词：也叫易混淆字符，比如用拉丁文、希腊文和西里尔文脚本表中的字符替换...
域名绑定
PTS支持域名绑定，即您可以指定某个域名对应的IP地址，压测时，压测流量将直接访问绑定的IP地址，实现对目标服务的压测。使用场景 域名绑定适用于在多次压测时快速切换压测地址的场景。例如您需要在压测测试环境使用测试环境IP，在压测生产...
域名绑定
PTS支持域名绑定，即您可以指定某个域名对应的IP地址，压测时，压测流量将直接访问绑定的IP地址，实现对目标服务的压测。使用场景 域名绑定适用于在多次压测时快速切换压测地址的场景。例如您需要在压测测试环境使用测试环境IP，在压测生产...
域名解析状态显示解析失败或不正确
nslookup-q=a<$Domain>说明 上述命令中的<$Domain>需要您替换为待绑定的域名。如果返回记录只有一个IP地址，并且是当前使用的云虚拟主机的IP地址，则说明域名解析正常，操作结束。如果返回记录存在多个IP地址，说明域名解析异常，继续执行...
DNS策略配置和域名解析说明
本文介绍如何针对不同的场景使用 dnsPolicy 字段为集群的Pod配置DNS策略，以及如何使用 HostAliases 字段在容器Pod内部解析域名到固定IP地址。前提条件 已创建 ACK托管集群 或 ACK Serverless集群。具体操作，请参见 创建Kubernetes托管版...
设置A记录域名解析
建议您使用“A记录解析”（即将域名解析到一个IP地址）即可。操作步骤 登录 域名解析控制台。在 域名解析 页面，单击 添加域名。在 添加域名 对话框输入您的主机域名，然后单击 确认。在 域名解析 页面，找到目标域名，然后在目标域名的 ...
智能解析
传统DNS解析示例 例如域名 www.cloud-example.com ，有三台服务器，分别是联通IP，移动IP，电信IP，DNS解析配置如下：将域名指向联通IP地址（192.x.x.1）将域名指向移动IP地址（192.x.x.2）将域名指向电信IP地址（192.x.x.3）实现的解析...
API概览
DeleteReceiverDetail 删除单个收件人 DeleteTag 删除标签 DescAccountSummary 获取账户信息 DescDomain 配置域名 DeleteIpfilterByEdmId 删除IP白名单 GetIpfilterList 获取 IP 筛选器列表 GetIpProtection 获取IP防护功能是否开启 ...
域名安全
域名被盗一般分为两种情况：域名被盗，但仍在阿里云管理。您需尽快拨打4008013260联系阿里云售后，以便阿里云采取锁定域名等手段，防止域名信息被修改或域名被转出。同时您需要向阿里云提供一切能证明域名持有者身份的材料。域名被盗且域名...
本地验证
已在 Web应用防火墙（Web Application Firewall，简称WAF）中添加域名，还未修改域名的DNS解析（将网站域名解析到WAF）时，建议您通过修改本地计算机的DNS解析，在本地计算机上验证WAF的域名接入设置正确有效。本文以Windows操作系统为例，...
本地验证
已在 Web应用防火墙（Web Application Firewall，简称WAF）中添加域名，还未修改域名的DNS解析（将网站域名解析到WAF）时，建议您通过修改本地计算机的DNS解析，在本地计算机上验证WAF的域名接入设置正确有效。本文以Windows操作系统为例，...
访问控制
添加IP到白名单，那么只有该IP能够访问当前加速域名。支持IP列表添加，并支持添加IP网段。例如：网段127.0.0.0/24，24表示采用子网掩码中的前24位为有效位，即用32-24=8bit来表示主机号，该子网可以容纳2 8-2=254台主机，故可表示IP网段...
自定义DNS Host（自建DNS服务器）
如果使用自定义的DNS Host来解析域名，需在对应域名服务器上添加对应A记录（IP地址保持一致）。登录 阿里云域名控制台。在域名控制台的左侧导航栏中，单击 域名列表。在 域名列表 页面，单击目标域名右侧 操作 列下的 管理。在左侧导航栏中...
本地验证转发配置生效
背景信息 对于需要通过域名访问的业务（例如客户端中使用的服务器地址是域名而不是IP），在为该类型业务接入DDoS高防时，您需要添加网站配置。添加网站配置后，您可以通过修改本地hosts文件或者使用高防CNAME地址访问服务器的方式验证转发...
反向解析及PTR记录
什么是反向解析 反向解析是从 IP 地址到域名的映射，相对于将域名映射到 IP 地址的正向解析。因为一个IP可能被多个域名使用，所以在进行反向解析时要先验证一个 IP 地址是否对应一个或者多个域名。若从 IP 出发遍历整个DNS系统来验证，将会...
反向解析及PTR记录
什么是反向解析 将域名映射到 IP 地址是正向解析，反向解析是从 IP 地址到域名的映射。因为一个IP可能被多个域名使用，所以在进行反向解析时要先验证一个 IP 地址是否对应一个或者多个域名。若从 IP 出发遍历整个DNS系统来验证，将会因工程...
如何配置IP黑名单
域名支持黑名单规则，添加了黑名单的 IP，表示此 IP 无法访问当前加速域名。注意事项 IP 黑名单当前支持 IP 网段添加，例如：127.0.0.1/24。说明 24表示采用子网掩码中的前24位为有效位，即用32-24=8bit来表示主机号，该子网可以容纳28-2=...
中国”域名强化实名认证资料填写说明
如果您收到域名不良应用治理通知，请按要求在10个自然日内提交强化认证资料至阿里云，由阿里云进一步提交至CNNIC审核。如逾期未完成强化实名审核，将会影响此域名及其注册人持有的其他“.cn”、“.中国”域名的正常使用。背景信息 为了更好...
HTTPDNS 平台：域名返回的多个IP，哪个是最优IP？
设置该接口setIPProbeList后，如果解析了相对应的域名，则SDK会对返回的IP进行IP探测，对返回的IP列表进行动态排序，以保证第一个IP是可用性最好的IP，而getIpByHostAsync是固定返回IP数组的第一个IP，所以getIpByHostAsync返回的是探测...
云防火墙
direction 流量的方向，包括：in：入方向 out：出方向 domain 目的服务器域名 dst_ip 目的IP地址 threat_dst_ip 目的IP地址的威胁情报。更多信息，请参见 威胁情报字段。dst_port 目的端口 end_time 会话结束时间，Unix时间戳格式，单位：...
自定义DNS服务器FAQ
如果您想使用自建DNS服务器进行域名解析，您需要先创建自己的DNS服务器。本文为您介绍有关自建DNS服务器的常见问题。什么是自定义DNS服务器？服务器名称如何填写？最多支持创建多少个DNS服务器？创建自定义DNS服务器支持IPv6地址吗？最多...
绑定ECS
本文详细说明了在网站后台绑定ECS和解绑ECS的方法和步骤。...解绑ECS：支持ECS IP进行解绑，解绑ECS IP后，我的应用 下的所有应用均进行删除操作，恢复“域名管理”显示，历史绑定域名的应用均不能访问到已解绑的ECS服务器上。
绑定ECS
本文详细说明了在网站后台绑定ECS和解绑ECS的方法和步骤。...解绑ECS：支持ECS IP进行解绑，解绑ECS IP后，我的应用 下的所有应用均进行删除操作，恢复“域名管理”显示，历史绑定域名的应用均不能访问到已解绑的ECS服务器上。
IP黑白名单
通过配置IP黑白名单过滤用户请求，拦截或允许特定IP的...相关API BatchSetVodDomainConfigs-批量配置域名：调用BatchSetVodDomainConfigs进行批量域名配置，通过设置 ip_black_list_set 和 ip_allow_list_set 分别指定IP黑名单和IP白名单。
QueryTransferInList-查询域名转入列表
调用QueryTransferInList查询域名转入列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略...
- 产品推荐
- 这些文档可能帮助您