Android端HTTPS（含SNI）业务场景"IP直连"方案说明
IP直连"方案说明">
定制SSLSocketFactory，在创建createSocket时将域名替换成域名解析后的IP，并进行SNI/HostNameVerfy配置。class TlsSniSocketFactory extends SSLSocketFactory { private final String TAG=TlsSniSocketFactory.class.getSimpleName();...
转换IP地址
配置示例 将日志中的IP地址转换成对应的地理位置，示例如下：原始日志"source_ip":"*.*.*.*"Logtail插件处理配置 处理结果"source_ip":"*.*.*.*""source_ip_province_":"浙江省""source_ip_city_":"杭州""source_ip_province_code_":"ZJ"...
Android端HTTPS（含SNI）业务场景：IP直连方案
当客户端使用HTTPDNS解析域名时，请求URL中的host会被替换成HTTPDNS解析出来的IP，所以在证书验证的第2步，会出现domain不匹配的情况，导致SSL/TLS握手不成功。SNI SNI（Server Name Indication）是为了解决一个服务器使用多个域名和证书的...
在Pod中访问外部网络
Flannel网络下，访问云服务的来源IP会转换成宿主机的IP，需要配置Pod所在的宿主机的vSwitch网段到对应云服务的白名单。您也可以使用ack-kubernetes-webhook-injector自动配置云服务的白名单。具体操作，请参见 为Pod动态配置阿里云产品白...
iOS端HTTPS（含SNI）业务场景：IP直连方案说明
当客户端使用HTTPDNS解析域名时，请求URL中的host会被替换成HTTPDNS解析出来的IP，所以在证书验证的第2步，会出现domain不匹配的情况，导致SSL/TLS握手不成功。SNI SNI（Server Name Indication）是为了解决一个服务器使用多个域名和证书的...
添加域名
开通 Web 应用防火墙 WAF（Web Application Firewall）后，如何通过CNAME接入方式,将网站域名添加到Web应用防火墙WAF中进行安全防护。您将了解到如何配置CNAME记录，以及如何验证和确认域名的添加是否成功。跟随本文的指导，您可以轻松、...
IP解析函数
原始日志 ip:1 加工规则 e_set("version",ip_version(v("ip")))加工结果 ip:1 version:IPv6 ip_type 判断IP地址是私有地址还是公有地址，返回IP类型包括private、reserved、loopback、public和allocated ripe ncc等。函数格式 ip_type(ip,...
关联域名
云原生网关提供多域名管理能力，便于您管理不同域名下的协议、证书及路由配置。同时也支持泛域名匹配，例如绑定了*.hello.com 这个泛域名之后，可以通过 1.hello.com 、2.hello.com 等域名同时访问。本文介绍如何为云原生网关关联域名。...
“.cn”域名注册常见问题
域名后缀 说明.bj.cn 北京地区的国内cn域名.sh.cn 上海地区的国内cn域名.tj.cn 天津地区的国内cn域名.cq.cn 重庆地区的国内cn域名.he.cn 河北省的国内cn域名.sx.cn 山西省的国内cn域名.nm.cn 内蒙古自治区的国内cn域名.ln.cn 辽宁省的国内...
域名命名规则
域名长度转换成Punycode后不超过63个字符。部分域名不支持中文前缀，例如“.com.cn”、“.net.cn”、“.org.cn”等。英文域名前缀的命名规则 注册英文域名时，需遵循以下域名命名规则。只能使用英文字母（a~z，不区分大小写）、数字（0~9）...
对中文域名进行转码设置
根据RFC 3492标准，中文域名在网络上传输时需要转换为punycode才能被识别。本文为您介绍如何对中文域名进行转码设置。说明 punycode由“xn-”开头，例如，“阿里云.com”转换成punycode格式为“xn-9kqx25nv1c.com”。转换方法 方法一：在...
域名、DNS和域名解析的名词解释
本文主要介绍域名、DNS和域名解析的名词解释。一、域名（Domain Name）域名是由一串用点分隔的名字组成的Internet上某一台计算机或计算机组的名称，用于在数据传输时标识计算机的电子方位（有时也指地理位置）。请参考 基本概念 获取更多...
iOS端WebView"IP直连"如何处理 Cookie
Cookie包含动态IP导致登录失效问题 关于Cookie失效的问题，假如客户端登录session存在Cookie，此时这个域名配置了多个IP，使用域名访问会读对应域名的Cookie，使用IP访问则去读对应IP的Cookie，假如前后两次使用同一个域名配置的不同IP访问...
快速入门
本文指引您快速创建一个 弹性公网 IP EIP（Elastic IP Address），并将 EIP 绑定到 ECS 实例，使 ECS 实例可以连接公网。前提条件 您已经创建了 ECS 实例。具体操作，请参见 自定义购买实例。说明 若您的 ECS 实例已分配了公网IP，则不支持...
更换源站ECS公网IP
如果您的源站ECS实例接入DDoS高防前，已经受到DDoS攻击，说明ECS的公网IP已不慎暴露，接入DDoS高防后请更换ECS的公网IP，防止黑客绕过DDoS高防直接攻击源站。每个阿里云账号最多可以更换10次。本文介绍如何在DDoS高防控制台更换ECS的公网IP...
更换公网IP地址
如果您的ECS实例分配了公网IP地址，您可以通过更换公网IP地址，满足因网络安全优化、IP屏蔽或封禁、资源迁移等业务场景下需要更换公网IP地址的需求。本文介绍如何更换公网IP地址。背景信息 公网IP包括固定公网IP和弹性公网IP（EIP），无论...
基本概念
非阿里云：自定义IP或自定义域名。基础型 全球加速 实例的终端节点可以是辅助网卡类型的弹性网卡 ENI（Elastic Network Interface）、专有网络类型的 CLB、网络型负载均衡 NLB（Network Load Balancer）、云服务器 ECS。终端节点出公网IP ...
防护非网站业务
如果您要防护的是非网站业务（例如App），在购买DDoS高防实例后，您需要配置端口转发规则，然后使用DDoS高防的独享IP作为您的业务IP实现业务接入，才能正式将业务流量切换到DDoS高防。本文介绍如何快速为非网站业务配置DDoS高防。背景信息 ...
配置端口转发规则
在某些场景下，您可能需要用域名来接入四层业务，并实现业务关联多高防IP且多高防IP间自动切换流量。这种情况下，推荐您通过添加域名并修改CNAME解析来接入非网站业务。具体操作，请参见 CNAME解析接入非网站业务。更多操作 编辑端口转发...
网络概述
ACS常见网络能力一览表 分类 常见网络能力 功能支持 参考文档 网络配置管理 IPv4/IPv6双栈 不支持 无 Pod维度网络配置 支持 为Pod配置固定IP注解说明 Pod固定IP 支持 为Pod配置固定IP 设置Pod安全组 支持 为Pod配置固定IP注解说明 南北向...
连接
如果您的IP地址较多，可以填写IP段，将IP地址的最后一部分换成0/24，即成为IP段。例如将IP地址192.168.0.1改为IP段192.168.0.0/24。当查询过程中关闭了JDBC连接后服务端的查询会终止吗？使用 SUBMIT JOB、INSERT INTO SELECT 或 CREATE ...
服务器IP地址更换后原来的SSL证书能否生效？
SSL证书都是绑定域名的，不受服务器更换IP地址的影响。只要证书绑定的域名不变，就可以重新解析到新的IP地址，原来的SSL证书仍然可以生效，不需要更换新的证书。
专有网络类型ECS固定公网IP转为弹性公网IP
为了让对外提供服务的IP保持不变，您可以将原来ECS实例所分配的固定公网IP转为弹性公网IP（EIP），然后将该EIP绑定到负载均衡SLB或其他ECS实例上，在不影响业务的情况下完成水平扩容。本文介绍如何将固定公网IP转为EIP。固定公网IP和EIP的...
日志类别及字段说明
数据延迟采集，延迟时间一般为：1~12小时 DNS解析日志 sas-log-dns 记录DNS解析过程详细信息的日志，包括请求域名、查询类型、客户端IP地址、响应值等信息。通过分析DNS解析日志，您可以了解DNS解析的请求和响应过程，检测异常的解析行为、...
基本概念
CNAME记录/CNAME域名 CNAME（Canonical Name）记录，指域名解析中的别名记录，用来把一个域名解析到另一个域名（CNAME域名），再由CNAME域名来解析到需要访问的服务器IP地址。CNAME域名，是 DCDN 生成的，当您在阿里云 DCDN 控制台添加加速...
基本概念
CNAME记录/CNAME域名 CNAME（Canonical Name）记录，指域名解析中的别名记录，用来把一个域名解析到另一个域名（CNAME域名），再由CNAME域名来解析到需要访问的服务器IP地址。CNAME域名，是 CDN 生成的，当您在阿里云 CDN 控制台添加加速...
专有网络类型ECS固定公网IP转为弹性公网IP
为了让对外提供服务的IP保持不变，您可以将原来ECS实例所分配的固定公网IP转为弹性公网IP（EIP），然后将该EIP绑定到负载均衡SLB或其他ECS实例上，在不影响业务的情况下完成水平扩容。本文介绍如何将固定公网IP转为EIP。固定公网IP和EIP的...
经典网络类型ECS固定公网IP转为弹性公网IP
当您需要释放经典网络类型的ECS实例时，可以通过将该实例的固定公网IP转换为弹性公网IP（EIP）的方式，保留对外服务的公网IP地址，以便实现IP地址的重用、平滑迁移和弹性调整。说明 专有网络VPC类型ECS实例的固定公网IP转为EIP，请参见 ...
ICP备案服务器（接入信息）变更检查
说明 如果您要查询域名是否已经备案，您可访问 工信部备案管理系统，在首页 ICP备案查询 搜索框，查询您的域名是否已备案。相关文档 域名与服务器不在同一服务商时如何备案？备案服务码FAQ 云服务与IP地址FAQ 接入备案FAQ
添加IP应用加速域名
IP应用加速是阿里云自主研发的四层加速功能，基于TCP/UDP的私有协议提供加速服务。IP应用加速功能为您提供网络传输加速，可降低服务的延迟和提升访问的可用性。本文介绍开通IP应用加速服务和添加IP应用加速域名的方法。前提条件 您已开通 ...
解析应答明细日志
概述 当您在排查终端（PC、手机等）域名解析请求调度准确性问题时，可通过DNS流量分析“解析应答明细日志”功能来查找对应解析请求应答日志，从日志中查看DNS的请求来源IP，并根据IP的地域运营商属性确认是否存在调度不精准的问题。...
本地验证转发配置生效
使用高防CNAME地址访问服务器 如果客户端支持填写服务器域名，您可以把原来的域名替换成DDoS高防服务分配的CNAME地址，测试访问是否正常。说明 成功添加网站配置后，DDoS高防为域名分配一个CNAME地址，用于业务接入配置。您可以在域名接入...
Windows Server系统中如何通过IIS创建Web站点
注意：网站的主机头建议不要留空，以防止他人的恶意解析，阿里云建议您不要将网站设置成IP访问，应该设置为域名访问。单击浏览，确定网站程序存放路径，如示例中的文件目录C:\wwwroot，单击确定，再单击下一步。勾选网站权限，若您暂时不...
使用CDN加速后网站无法访问的排查步骤
说明：CDN控制台上的源站是对应源站的IP，无论这里您设置的是IP还是域名，都会解析成对应的域名进行回源。而源站对应站点则是通过回源Host来决定，因此回源Host一定要与源站对外服务的站点对应。www.example.com 域名在平台上生成的CNAME，...
基本概念
术语 解释 DNS Domain Name Server，域名服务器，是进行域名和与之相对应的IP地址转换的服务器。递归解析 递归解析也叫递归查询，是指DNS服务器在收到用户发起的请求时，必须向用户返回一个准确的查询结果。如果DNS服务器本地没有存储与之...
【公告】访问控制策略规格数变更
原来存在域名解析的访问控制策略，并且域名解析成多个IP地址时，已占用规格数 会下降。以互联网边界访问控制策略为例，您可以登录 云防火墙控制台，在 访问控制>互联网边界 页面查看访问控制策略的占用规格。变更示例 示例1：您原来添加了...
将EIP绑定至ECS实例
背景信息 EIP 以NAT模式和 ECS 实例绑定，ECS 实例的私网IP地址和公网IP地址同时可用。EIP 绑定至 ECS 实例后，EIP 在操作系统内部不可见，需要通过 DescribeInstances 接口查询 ECS 实例绑定的公网IP地址。更多信息，请参见 ...
经典网络的IP
IP地址是您访问ECS实例或者您的用户访问部署在ECS实例的服务的主要方式。经典网络IP地址由阿里云统一分配，分为内网IP地址和公网IP地址。本文主要介绍经典网络内网IP地址和公网IP地址的概念、相关操作场景和计费说明。内网IP地址 每台经典...
DDoS基础防护和黑洞
独享IP则支持单独为某个域名额外分配一个WAF IP，专门用于监听该域名的业务请求，且不受共享WAF IP的影响。更多信息，请参见 域名独享IP。开启 独享IP 后，共享WAF IP和独享IP的黑洞状态相互不受影响。如果 独享IP 进入黑洞后，关闭 独享IP...
在IIS服务器安装SSL证书
本文介绍如何在IIS（Internet Information Services）服务器导入SSL证书，具体包括下载以及导入PFX格式的证书文件的方法、为网站绑定证书的参数配置，以及安装证书后的效果验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问IIS...
- 产品推荐
- 这些文档可能帮助您