绑定并解析域名
搭建网站后，虽然可以通过公网IP直接访问网站，但是建议您为网站设置一个域名，以提升网站访问的安全性和便捷性。本文将介绍如何在轻量应用服务器上绑定和解析域名。前提条件 已在域名服务商或者阿里云注册域名。阿里云注册域名的具体操作...
Windows IDC调研工具下载及使用
系统 安装包 Windows Server 主流发行版本 云迁移中心->资源调研->离线采集->IDC采集->获取工具->下载Windows版 参数文件准备 在执行工具前，您需要事先准备好被调研服务器的IP列表，以及登录他们的用户名，密码。用如下格式写在工作目录下...
日志字段详情
优先从请求参数中获取host，如果获取不到则从host header取值，如果还是获取不到则以处理请求的后端服务器IP地址作为host。http_host 请求报文host header的内容。http_referer URL跳转来源。http_user_agent 客户端浏览器等信息。...
云函数支持固定出网IP
背景信息 云函数的出网IP是变化的，但 一些三方系统，要求配置固定IP白名单，例如微信公众号开发get-access-token接口，此时需要提供在云函数中固定出网IP地址的能力。实现原理 云函数入参 ctx 提供对象 httpProxyClient，通过该对象发起的...
解析应答明细日志
概述 当您在排查终端（PC、手机等）域名解析请求调度准确性问题时，可通过DNS流量分析“解析应答明细日志”功能来查找对应解析请求应答日志，从日志中查看DNS的请求来源IP，并根据IP的地域运营商属性确认是否存在调度不精准的问题。...
应用型负载均衡
优先从请求参数中获取host，如果获取不到则从host header取值，如果还是获取不到则以处理请求的后端服务器IP地址作为host。http_host 请求报文host header的内容。http_referer URL跳转来源。http_user_agent 客户端浏览器等信息。...
公安联网备案信息填写指南
如果网安部门告知您可以填写备案服务器的IP地址，您可以使用购买阿里云服务器的账号登录 备案控制台，在 服务码管理 中查看 互联网信息服务备案号，找到您的互联网信息服务备案号对应的 外网IP，此外网IP即备案服务器IP。网络接入服务商 若...
ECS安全组实践（安全组设置）
在分布式应用中，大多数应用都有不同的分层和分组，对于不提供公网访问的云服务器尽量不提供公网IP，如果有多台服务器提供公网访问，建议您配置公网流量分发的负载均衡服务来公网服务，提升系统的可用性，避免单点。详情请参见 负载均衡...
在Windows系统的ECS实例中安装AD域控制器的注意事项及...
除域以外的其它所有节点，DNS服务器地址要修改为Master的内网IP，且公网、私网网卡都要修改。除域以外的其它所有节点需要修改SSID。运行 sysprep 工具后，需使用修复模式重启一次。主域创建完成后，需要使用“域名/用户名”作为用户名登录...
添加网站配置
配置多个服务器地址（源站IP、源站域名）后，DDoS高防默认以IP Hash的方式转发网站访问流量至源站，自动实现负载均衡。保存网站配置后，您可以通过回源设置，修改源站负载算法。具体操作，请参见 修改回源设置。服务器端口 根据 协议类型，...
出错提示S0客户端调用SMC服务出错
阿里云AK/SK域名（通过手动下载客户端输入AK/SK的方式）：默认公网域名：https://smc.aliyuncs.com（服务器IP：101.37.132.1、47.111.202.72）。ECS私网域名：https://smc.vpc-proxy.aliyuncs.com（仅阿里云ECS内可访问）。说明 默认情况下...
防护网站业务
配置多个服务器地址（源站IP、源站域名）后，DDoS高防默认以IP Hash的方式转发网站访问流量至源站，自动实现负载均衡。保存网站配置后，您可以通过回源设置，修改源站负载算法。具体操作，请参见 修改回源设置。服务器端口 根据 协议类型，...
通过VNC搭建Ubuntu 16.04图形界面
获取服务器公网IP地址的具体操作，请参见 如何获取轻量应用服务器的公网IP地址？Name：自定义的Ubuntu桌面的名称。例如：test。双击Ubuntu桌面的卡片。本示例中，双击名为 test 的Ubuntu桌面的卡片。在 Authentication 对话框的 Password ...
CoreDNS配置说明
ACS默认使用CoreDNS作为DNS服务器，本文介绍CoreDNS的常见插件和各应用场景下配置说明。需要说明的是，目前CoreDNS为托管版本，相关配置，也对用户不可见。场景说明 本文示例场景：使用ACS集群提供的CoreDNS来做域名解析，即使用 dnsPolicy...
通过VNC搭建Ubuntu 18.04和20.04图形界面
获取Ubuntu服务器公网IP的具体操作，请参见 如何获取轻量应用服务器的公网IP地址？Name：输入自定义的Ubuntu桌面的名称。例如：test001。双击Ubuntu桌面的卡片。本示例中，双击Ubuntu桌面名称为 test001 的卡片。在 Authentication 对话框...
偏好设置接口
App端清空缓存后的下一次请求，会使得服务端重新请求权威服务器，获取最新解析IP地址ip2，从而使前端解析结果立即生效为ip2。重要 该功能仅适用于SDK V2.0.3及以上版本。清空操作会同步清空内存缓存和本地缓存。接口定义 void ...
云服务器ECS安全性
通过云助手以下安全机制保证运维通道的安全性：权限控制：云助手通过RAM策略，从实例、资源组、标签、源IP地址等多个维度控制用户对实例的访问权限。只有具有权限的用户才能通过云助手通道运维ECS实例。链路可靠：全链路采用HTTPS协议进行...
自定义DNS服务器FAQ
如果您想使用自建DNS服务器进行域名解析，您需要先创建自己的DNS服务器。本文为您介绍有关自建DNS服务器的常见问题。什么是自定义DNS服务器？服务器名称如何填写？最多支持创建多少个DNS服务器？创建自定义DNS服务器支持IPv6地址吗？最多...
添加 MySQL 数据库的白名单
如果 IP 地址较多，建议将零散的 IP 合并为 IP 段。例如，10.10.10.0/24。127.0.0.1 表示禁止任何 IP 地址访问。单击 确定。添加 PolarDB MySQL 白名单 如果您创建评估模式为 MySQL>>OceanBase MySQL Mode 的在线评估任务时，选择实例类型...
SNI可能引发的HTTPS访问异常
真实的DDoS高防IP和WAF服务器的数量是有限的，面对数以万计的域名显然无法实现一个域名一台物理服务器的配置，所以整个DDoS高防和WAF服务集群必然存在多个域名复用相同的服务器。因此，客户端必须支持 SNI，才能与DDoS高防和WAF进行正常...
创建和管理服务器组
说明 当您需要添加多个后端服务器时，您可以单击+添加IP地址 添加多个后端服务器。在 配置端口和权重 配置向导页面，设置添加的后端服务器的端口和权重，然后单击 确定。权重默认为100，权重越高的服务器将被分配到更多的访问请求。如开启...
管理IP白名单
通过代理服务器或多跳代理服务器访问项目空间，您需要配置的IP地址为最后一跳代理服务器的IP地址。通过ECS设备访问MaxCompute服务，您需要配置的IP地址为NAT IP。NAT IP详情请参见 弹性公网IP。部署DataWorks的设备默认在白名单内，通过...
高可用虚拟IP（HaVip）
HaVip支持绑定一个弹性公网IP（EIP）、多个ECS实例或多个ECS实例的主网卡或辅助网卡，以实现同可用区、多服务器高可用架构下的IP漂移，确保对外提供服务的私网IP始终不变。此外，该架构下的多个ECS实例还可以利用部署集能力进一步提升业务...
手动搭建FTP站点（Ubuntu）
规则方向 授权策略 协议类型 端口范围 授权对象 入方向 允许 自定义TCP 21/21 所有要访问FTP服务器的客户端公网IP地址，多个地址之间用逗号隔开。允许所有客户端访问时，授权对象为0.0.0.0/0。入方向 允许 自定义TCP 50000/50010 所有要...
搭建FTP站点（Alibaba Cloud Linux 3）
规则方向 授权策略 协议类型 端口范围 授权对象 入方向 允许 自定义TCP 21/21 所有要访问FTP服务器的客户端公网IP地址，多个地址之间用逗号隔开。允许所有客户端访问时，授权对象为0.0.0.0/0。入方向 允许 自定义TCP 50000/50010 所有要...
ListServerGroupServers-查询服务器
查询网络型负载均衡服务器组中的服务器列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略...
AD域网络环境中的客户端主机无法访问阿里云内网服务，...
方案一：在DC所在实例的DNS转发器策略 中添加阿里云内网DNS服务器IP地址 如果您需要访问较多的阿里云内网服务，则您可以执行如下操作步骤解决该问题。远程连接DC所在实例。具体操作，请参见 连接方式概述。查看DNS配置信息。在桌面左下角，...
搭建FTP站点（CentOS 7）
规则方向 授权策略 协议类型 端口范围 授权对象 入方向 允许 自定义TCP 21/21 所有要访问FTP服务器的客户端公网IP地址，多个地址之间用逗号隔开。允许所有客户端访问时，授权对象为0.0.0.0/0。入方向 允许 自定义TCP pasv_min_port/pasv_...
手动搭建FTP站点（CentOS 8）
规则方向 授权策略 协议类型 端口范围 授权对象 入方向 允许 自定义TCP 21/21 所有要访问FTP服务器的客户端公网IP地址，多个地址之间用逗号隔开。允许所有客户端访问时，授权对象为0.0.0.0/0。入方向 允许 自定义TCP pasv_min_port/pasv_...
什么是网络型负载均衡NLB
多场景流量分发 支持挂载IP类型后端服务，可以结合云企业网实现跨地域、跨VPC及云下IDC服务器等多个场景的流量分发调度。丰富的高级特性 支持IPv4/IPv6双栈、全端口、新建连接限速、连接优雅中断等高级特性，满足您多方位的业务定制需求。...
ListInstances-获取实例列表
接口说明 通过此接口可查看指定地域下一个或多个实例的详细信息，包括服务器名称、公网 IP 地址，内网 IP 地址，服务器创建时间、服务器到期时间等信息。QPS 限制 本接口的单用户 QPS 限制为 10 次/分钟。超过限制，API 调用会被限流，这...
修改网站业务的回源设置
如果网站配置中有多个源站服务器地址（源站IP或源站域名），DDoS高防实例在转发网站业务流量到源站服务器时，默认采用 IP hash 算法实现服务器负载均衡。您可以修改回源负载均衡算法或者为不同服务器设置权重。本文介绍如何设置回源负载...
常见问题
同一账号同一地域下，多台轻量应用服务器默认处于同一个VPC内网环境，多台服务器间的互联互通可以通过内网实现，但与其他产品的内网默认互不相通。但是，您可以通过设置内网互通，实现轻量应用服务器通过VPC内网连接RDS服务。关于内网互通...
堡垒机实例如何通过内网IP登录ECS服务器
概述 本文主要介绍在阿里云堡垒机实例中，如何通过内网IP登录ECS服务器。详细信息 您可以根据版本不同，通过以下方式进行设置，实现通过内网IP登录ECS服务器：V3.2版本操作如下：通过导入ECS实例方式导入的ECS服务器，默认是使用内网IP登录...
基本概念
CNAME记录/CNAME域名 CNAME（Canonical Name）记录，指域名解析中的别名记录，用来把一个域名解析到另一个域名（CNAME域名），再由CNAME域名来解析到需要访问的服务器IP地址。CNAME域名，是 DCDN 生成的，当您在阿里云 DCDN 控制台添加加速...
基本概念
CNAME记录/CNAME域名 CNAME（Canonical Name）记录，指域名解析中的别名记录，用来把一个域名解析到另一个域名（CNAME域名），再由CNAME域名来解析到需要访问的服务器IP地址。CNAME域名，是 CDN 生成的，当您在阿里云 CDN 控制台添加加速...
部署高可用架构应用集群
当前已成功创建两台应用服务器（服务器A 与 服务器B），为确保应用服务器与数据库服务器进行数据传输时的安全性，建议您将数据库服务器C中的MySQL访问权限，由 所有人 修改 指定IP，并指向两台应用服务器的内网IP。登录数据库服务器C对应的...
Windows实例如何通过本地安全策略限制远程登录的IP...
概述 为了提高服务器的安全性，建议只允许指定的IP地址可以远程连接服务器。设置的方法很多，本文介绍如何使用IPSec的方式实现该需求。注：本文以Windows Server2008系统为例，其他版本的操作系统类似。使用IPSec的方法兼容Windows Server...
主机规则管理
创建防暴力破解策略后，如果某个IP地址在指定时间范围内登录服务器的失败次数超过限定次数将触发防暴力策略生效，该策略生效后会自动生成IP拦截规则（即 系统规则 子页签下的拦截IP），在一段时间内禁止该IP登录服务器。自动生成的IP拦截...
获取客户端真实IP
如果客户端和源站服务器之间有多个代理服务器（例如WAF、DDoS高防、CDN等），则X-Forwarded-For记录使用以下格式记录客户端IP和依次经过的代理服务器IP：X-Forwarded-For:客户端IP,代理服务器1的IP,代理服务器2的IP,代理服务器3的IP,……。...
- 产品推荐
- 这些文档可能帮助您