转换IP地址
您在使用Logtail采集日志时，可以使用processor_geoip插件将日志中的IP地址转换为地理位置（国家、省份、城市、经纬度）。本文介绍processor_geoip插件的参数说明和配置示例。重要 表单配置方式：采集文本日志和容器标准输出时可用。JSON...
SSL VPN客户端连接失败
192.168.0.0/24，系统在为客户端分配IP地址时，会先从 192.168.0.0/24 网段中划分出一个子网掩码为30的子网段，例如 192.168.0.4/30，然后从 192.168.0.4/30 中分配一个IP地址供客户端使用，剩余三个IP地址会被系统占用以保证网络通信，...
设置网关IP黑名单和白名单
{"code":200,"data":{"message":"ok"},"HttpStatusCode":200,"successResponse":200 } 步骤三：设置IP地址黑名单 获取本机IP地址。登录 MSE网关管理控制台。添加本机IP地址，并开启状态，即可允许或限制本机访问MSE云原生网关。本文以设置...
DDoS防护
remote_addr 请求连接的客户端IP地址 remote_port 请求连接的客户端端口号 request_length 请求长度，单位：字节。request_method 请求的HTTP方法 request_time_msec 请求时间，单位：毫秒。request_uri 请求路径 server_name 匹配到的host...
API概览
本产品（网络智能服务/2021-12-16）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可...
指定施压IP数
来源IP是指发起压测流量的IP地址。当单个IP地址的请求数量过高或请求频率过快时，可能会被防护机制识别为异常流量而采取拦截措施。您可以根据虚拟用户量或RPS，在一定范围内（该范围以控制台页面为准）增加施压IP地址数，降低单个IP由于...
ECS安全组配置案例
安全组规则 规则方向 授权策略 协议类型和端口范围 授权类型 授权对象 拒绝特定IP地址段对ECS实例所有端口的入站访问 入方向 拒绝 全部-1/-1 地址段访问 要拒绝访问的IP地址段，如10.0.0.1/32。拒绝特定IP地址段对ECS实例TCP 22端口的入站...
网络连通解决方案
数据源所在的网络防火墙禁止Dataphin访问，请添加Dataphin的IP地址（VPC网络下Dataphin的出网IP地址、公网下Dataphin的出网IP地址）至数据源的白名单列表中。添加Dataphin的IP地址至阿里云数据库白名单，详情请参见 数据源白名单配置。数据...
设置IP白名单模板
白名单内IP地址 向该IP白名单模板中添加IP地址或IP地址段，以英文逗号（,）分隔，不可重复，上限为1000个。关联实例 在左侧 可选择实例 列表，单击需要关联该IP白名单模板的实例。说明 关联后，Tair 会在目标实例中增加该白名单分组，不会...
设置IP白名单模板
白名单内IP地址 向该IP白名单模板中添加IP地址或IP地址段，以英文逗号（,）分隔，不可重复，上限为1000个。关联实例 在左侧 可选择实例 列表，单击需要关联该IP白名单模板的实例。说明 关联后，Redis 会在目标实例中增加该白名单分组，不会...
创建服务访问点
创建公网网络 将准备访问DLA服务的IP地址或者IP段加入白名单即可生成公网连接地址。登录 DLA控制台。单 击左侧 导航栏中的 Serverless Presto>SQL访问点，单击 设置白名单。将要访问DLA服务的IP地址或者IP段加入白名单，然后单击 确定，...
下载离线日志
在客户端与 CDN 节点之间没有经过代理的场景下（即x-forwarded-for里面只有<client_ip>），可能会出现日志中<client_ip>的值为私网IP地址的情况，其原因通常为客户端所在的运营商为其分配了私网IP地址（目的是减少公网IP地址的使用，以降低...
站点监控探测点IP地址库
当您需要探测已设置IP地址保护的站点时，需要参考IPv4和IPv6地址库设置IP白名单，保证站点监控可用。您可以调用DescribeSiteMonitorISPCityList接口查询所有运营商探测点的IPv4和IPv6地址。关于DescribeSiteMonitorISPCityList接口中的参数...
设置IP白名单模板
白名单内IP地址 向该IP白名单模板中添加IP地址或IP地址段，以英文逗号（,）分隔，不可重复，上限为1000个。关联实例 在左侧 可选择实例 列表，单击需要关联该IP白名单模板的实例。说明 关联后，MongoDB会在目标实例中增加该白名单分组，...
使用访问控制屏蔽恶意IP和限制并发连接数
说明 如果您需要删除已屏蔽的单个IP地址或多个IP地址，请在IP地址列表选择待删除的IP地址，单击对应 操作 列下的 删除，或者单击IP地址列表底部的 批量删除，然后在弹出的提示框中，单击 确认。设置并发连接数限制 并发连接数限制指的是...
获取IP情报报告
IP情报报告内容包含了IP地址相关地理位置信息、域名解析信息、威胁类型、相关攻击团伙或安全事件信息等。详细内容，请参见 DescribeIpReport 接口的返回数据。前提条件 开始运行示例脚本前，请确保您已完成以下准备工作：已开通阿里云官网...
获取IP情报报告
IP情报报告内容包含了IP地址相关地理位置信息、域名解析信息、威胁类型、相关攻击团伙或安全事件信息等。详细内容，请参见 DescribeIpReport 接口的返回数据。前提条件 开始运行示例脚本前，请确保您已完成以下准备工作：已开通阿里云官网...
数据源白名单配置
在数据源通过VPC网络连通Dataphin的场景中，需要将Dataphin在VPC网络下的IP地址添加至数据源白名单中。详情请参见 VPC网络下Dataphin的出网IP地址。数据源通过公网连通Dataphin的场景中，需要将Dataphin在公网下的IP地址添加至数据源白名单...
获取客户端真实IP
Linux操作系统 您可以参考上述Windows操作系统服务器的配置方式，添加Apache 2.4及以上版本自带的remoteip_module模块（mod_remoteip.so）并配置日志格式，获取客户端IP地址。如果Linux服务器使用的Apache版本低于2.4，请参照以下步骤，...
获取客户端真实IP
Linux操作系统 您可以参考上述Windows操作系统服务器的配置方式，添加Apache 2.4及以上版本自带的remoteip_module模块（mod_remoteip.so）并配置日志格式，获取客户端IP地址。如果Linux服务器使用的Apache版本低于2.4，请参照以下步骤，...
托管转换
托管转换支持对接入 全站加速 DCDN 的所有请求的标头进行调整以获取客户端IP地址、地理位置等信息。客户端IP标头 开启客户端IP标头转换后，全站加速 DCDN 将通过自定义Header“ali-real-client-ip”携带客户端IP回源。客户端IP 地理位置 ...
设置全局IP白名单模板
单个IP白名单模板最多支持1000个IP地址。单个集群可关联多个IP白名单模板。单个IP白名单模板可关联多个集群。创建IP白名单模板 登录 PolarDB控制台。在控制台左上角，选择集群所在地域。在左侧导航栏，单击 IP白名单模板。在页面左上角单击...
专有网络类型ECS固定公网IP转为弹性公网IP
找到网络类型为 专有网络 且需要转换IP地址的ECS实例，在 操作 列中，选择>网络和安全组>公网IP转换为弹性公网IP。在弹出的对话框中，确认信息后，单击 确定。刷新实例列表，查看执行结果。专有网络VPC公网IP转换为EIP后，原公网IP地址会被...
将EIP绑定至NAT网关
说明 从2022年09月19日起，新创建的公网NAT网关绑定一个EIP时将占用NAT网关所在交换机的一个私网IP（已有NAT网关实例不受影响），请确保NAT网关所在交换机内私网IP地址充足，如果NAT网关所在的交换机没有可用的空闲私网地址时，将无法绑定...
绑定和解绑弹性公网IP
如果您需要公网访问、静态公网IP、高可用性和负载均衡等功能，或者考虑安全性问题，您可以申请并绑定EIP地址到未分配公网IP地址的专有网络VPC类型的ECS实例上，以实现对ECS实例的公网访问能力及其他需求。绑定EIP 前提条件 如果您需要为ECS...
白名单常见案例和问题
例如专有网络的IP白名单分组内添加某个IP地址，则这个IP地址只能在专有网络内访问该RDS实例。常见问题 Q：可以同时设置IP白名单和安全组吗？A：可以。IP白名单中的IP地址和安全组中的ECS实例都可以访问该RDS实例。Q：设置IP白名单后立刻...
购买和管理Anycast EIP实例
在使用Anycast EIP前，您必须先购买一个Anycast EIP实例，购买后，您将获得一个可访问公网的IP地址。购买Anycast EIP实例 登录 任播弹性公网IP管理控制台。在 Anycast弹性公网IP 页面，单击 购买Anycast弹性公网IP。如果您是首次开通...
白名单常见案例和问题
例如专有网络的IP白名单分组内添加某个IP地址，则这个IP地址只能在专有网络内访问该RDS实例。常见问题 Q：可以同时设置IP白名单和安全组吗？A：可以。IP白名单中的IP地址和安全组中的ECS实例都可以访问该RDS实例。Q：设置IP白名单后立刻...
白名单常见案例和问题
例如专有网络的IP白名单分组内添加某个IP地址，则这个IP地址只能在专有网络内访问该RDS实例。常见问题 Q：可以同时设置IP白名单和安全组吗？A：可以。IP白名单中的IP地址和安全组中的ECS实例都可以访问该RDS实例。Q：设置IP白名单后立刻...
IP黑白名单
警告 在白名单中添加0.0.0.0/0表示允许所有IP地址访问该加速域名下的资源。该操作存在高安全风险，请谨慎设置。规则 输入IP段（不可重复，例如：192.168.0.0/24）或IP地址（例如192.168.0.1）。支持IPv6地址、IPv4地址，配置多个IP时使用...
设置白名单
数据访问代理提供访问控制功能，只有 IP 在白名单中的客户端才可以访问。同时，数据访问代理允许您查看当前数据访问代理实例所在的 IP（或...IP 地址支持全 IP、CIDR 模式和*号占位符模式。当配置为*.*.*.*或空时，表示不设置 IP 访问限制。
管理应用接入点
允许网络来源：允许访问的网络类型和IP地址。您可以设置私网IP地址或者私网网段，多个IP地址之间用半角逗号（,）分隔。单击 创建。在 应用身份凭证 对话框，获取 凭证口令 和 应用身份凭证内容（Client Key）。凭证口令：单击 复制口令，...
释放按量计费EIP实例
如果您想找回已释放的 EIP，您可以根据 EIP 的IP地址或实例ID申请本账号在7天内（包含7天）释放的历史 EIP。历史EIP如已分配给其他用户，则无法找回。更多信息，请参见 申请历史EIP。ReleaseEipAddress：释放指定的 EIP 实例。...
配置IP黑名单
IP黑名单防护策略允许您根据业务场景，自定义拦截来自特定IP地址（IPv4或IPv6地址）或地址段的请求。前提条件 已开通边缘WAF服务。具体操作，请参见 开通边缘WAF。已将域名添加为边缘WAF的防护对象。具体操作，请参见 接入防护域名。新建...
自定义线路
DNS的出口IP地址收集方法一：需联系所在网络的管理员，获取详细DNS出口IP地址。DNS的出口IP地址收集方法二：多执行几次命令获取IP地址 dig+short TXT whoami.ds.akahelp.net 或者 nslookup-q=txt whoami.ds.akahelp.net。说明 自定义线路只...
开通公网访问GitOps
在弹出的对话框中，打开 开启公网访问 开关，然后在 访问控制 后的文本框中输入本地公网IP地址/地址段。说明 仅添加的本地IP地址/地址段可以通过公网访问GiOps。本地公网地址，可以通过 curl ifconfig.me 命令查看或咨询网络管理员获得。多...
数据库访问失败的常见原因
自动配置提供的网络前缀长度为24，可用IP地址总数量为252个。如果实例数量过多，有可能会超出限制。需手动调整交换机IP地址网段，以及对应的安全组。通过公网访问数据库 请确保服务的网络配置中已开启公网访问。更多信息，请参见 配置网络...
iOS SDK开发指南
获取域名解析后的ip数组，自动感知网络环境（ipv4-only、ipv6-only、ipv4和ipv6双栈）得到适用于当前网络环境的ip，/如果开启了缓存开关，那么优先获取缓存中的数据返回，如果没有缓存或者缓存过期，那么会通过网络请求获取对应的IP返回；...
添加HTTP监听
使用场景说明：当X-Forwarded-For请求标头中包含多个IP地址时，例如 X-Forwarded-For:<client-ip-address>,,,…，最左边的地址是真实客户端IP，如果您需要使用ALB转发规则中基于 SourceIp 匹配和 QPS(基于客户端源IP限速)功能，您需要打开 ...
云解析实现智能解析
使用场景 智能解析适用以下场景：境内跨运营商或跨地区访问场景：企业的线上应用服务，大多数都会使用多个运营商IP地址，但是传统DNS解析是随机或优选的方式将其中一个IP地址返回给访问者，因此会造成访问者因跨网或跨地域导致访问速度慢或...
- 产品推荐
- 这些文档可能帮助您