设置白名单
数据访问代理提供访问控制功能，只有 IP 在白名单中的客户端才可以访问。同时，数据访问代理允许您查看当前数据访问代理实例所在的 IP（或安全 IP 网段），方便您对自己所管理的后端数据...当配置为*.*.*.*或空时，表示不设置 IP 访问限制。
客户端无法连接堡垒机的常见场景及解决方法
请尝试不通过堡垒机系统直接访问该ECS服务器的公网IP。如果无法登录，请检查该ECS服务器的状态。如果可以登录，请检查该ECS服务器的安全组中是否有堡垒机系统自动添加的规则。如果没有相关安全组规则，您需要在堡垒机实例的网络配置中重新...
添加 Oracle 数据库的白名单
因为 VPC 实例对应的 VPC 可能在 ECS 平台进行访问限制，而作为数据评估的数据源，需要被数据评估服务器 IP 访问。记录 VPC 下拉列表中选择的目标 VPC ID。进入云服务器 ECS 控制台的 安全组 页面，在 创建安全组 右侧的下拉列表中选择 ...
IIS Web网站访问故障
问题描述 当在Windows实例上的IIS站点配置了允许通过IP地址直接访问（即IIS中绑定了空主机头）时，可以通过IP地址直接访问到服务器中IIS的默认站点。当有域名（包括恶意域名或未备案域名等）解析到该IP地址时，会通过该域名直接访问到网站...
DescribeRiskCheckResult-查询检查项检测结果
通过设置白名单的方式可以隐藏后端服务器真实 IP 地址，当真实 IP 为弹性计算服务（ECS）IP 时，在弹性计算服务（ECS）安全组设置访问控制策略；当真实 IP 为负载均衡服务（SLB）IP 时，在负载均衡服务上设置白名单访问控制策略。设置访问...
为什么无法连接数据库，总显示“ip not in whitelist...
用户需要通过管理控制台主动设置IP白名单之后，才能从指定的IP地址访问数据库，否则数据库会返回“ip not in whitelist”提示信息。如果用户直接将ECS服务器或本地服务器的IP地址填入数据库白名单，但从这些服务器上连接数据库时，仍然提示...
基础配置相关问题
设置RDS数据库白名单，请参见 设置IP白名单。如果是其它云上主机、数据库或线下IDC服务器，可以在防火墙等访问控制设置中配置访问规则，限制仅堡垒机出口IP可访问此资产。堡垒机出口IP位置如下图所示：堡垒机连接地址仅支持域名吗？为保证...
Web应用防火墙漏拦截
问题描述 由于源站未设置保护策略，黑客获取您的源站IP并绕过WAF直接攻击源站。...如果Web应用防火墙产品无法查询相关公网IP地址的日志记录，初步判断可能是客户端直接绕过了WAF，通过源站公网IP直接访问了的源站。适用范围 Web应用防火墙
重保场景防护最佳实践
重保期间，为避免黑客获取您的源站IP并绕过WAF直接攻击源站，您可以设置源站服务器的访问控制策略，只放行WAF回源IP段的入方向流量。在左侧导航栏，单击 接入管理。在 CNAME接入 页签，单击 Web应用防火墙回源IP网段列表。在 回源IP段 ...
常见问题
公共问题 HTTPDNS可以更改缓存时间吗 HTTPDNS解析结果IP的连通性 配置configHostWithFixedIp降低解析频次 HTTPDNS解析次数 HTTPDNS调度IP的证书 HTTPDNS如何查询单个域名某一天的解析次数呢 HTTPDNS服务海外...可以使用IP代替域名直接访问吗？
常见问题
URL的传递参数为变量导致缓存命中率低 设置Nginx缓存策略 设置Apache缓存策略 设置IIS缓存策略 如何关闭指定域名的目录或者文件的缓存策略 加速静态资源时如何设置服务器端的缓存过期时间 通过阿里云CDN系列产品访问与直接访问源站得到的...
新手指引
访问服务器上的网站或应用时，网络延迟过高是什么原因？某一IP地址无法访问轻量应用服务器是什么原因？在轻量应用服务器管理控制台操作时报错如何解决？使用自定义镜像创建服务器为什么会失败？更多常见问题，请参见 常见问题汇总。反馈与...
放行DDoS高防回源IP
如果源站服务器上设置了IP白名单访问控制（如安全软件、安全组），由于设置了DDoS高防后，回源IP是高防回源IP段，您需要将DDoS高防的回源IP段的地址加入安全软件和安全组的白名单中，避免DDoS高防的回源流量被误拦截。本文介绍如何放行DDoS...
访问控制常见问题
需要在源站将CDN设置为访问白名单，能提供阿里云CDN访问源站的节点IP吗？如果您的日峰值带宽为1 Gbps以上，请 填写信息 申请 DescribeL2VipsByDomain 接口的调用权限，获取指定域名L2节点的IP地址（即回源IP地址列表）。如果您不满足要求，...
使用ECShop镜像搭建小型电商网站
ECShop是一款B2C独立网店系统，适用于企业或者个人快速构建个性化网上商店。阿里云轻量应用服务器提供ECShop镜像，您...如果您已为ECShop服务器设置了域名，可以使用域名直接访问ECShop主页。在ECShop首页，您可以查看到已经配置的商品信息。
常见问题
访问服务器上的网站或应用时，网络延迟过高是什么原因？Windows服务器中网卡丢失如何解决？如何获取轻量应用服务器的公网IP地址？轻量应用服务器支持更换公网IP地址吗？防火墙问题 轻量应用服务器是否支持解封25端口？某一IP地址无法访问轻...
快速搭建WordPress个人博客
重要 非中国内地地域，例如中国香港、新加坡等地域的服务器，提供国际带宽，因此，当您在中国内地访问服务器时，会有较大的网络延迟。因此建议选择和您目标用户所在地域最为接近的地域，可以进一步提升用户访问速度。更多信息，请参见 地域...
部署高可用架构应用集群
当应用服务器B创建完成后，如果您直接访问服务器B的公网IP，将会出现如下图所示的报错信息：造成该问题的原因是因为在宝塔面板中，网站对应的域名设置仍然为应用服务器A的公网IP，因此，您需要登录宝塔面板将应用服务器B的公网IP添加至域名...
解析设置类常见问题总结
云解析DNS 允许您为A记录，添加多个IP地址，在DNS查询过程中，云解析DNS会将配置的所有 IP 地址列表返回给用户的本地DNS服务器，最终由本地DNS服务器决定响应哪个IP地址给访问者。云解析DNS中变更解析记录的全球传播速度有多快？答：云解析...
配置远程鉴权
如果您有自己的鉴权服务器，可以通过配置远程鉴权，将用户请求转发至您指定的鉴权服务器，由鉴权服务器对用户请求进行校验。功能介绍 远程鉴权和URL鉴权的作用一样，都用于保护资源，让资源只被授权成功的用户访问，非授权用户将无法访问。...
绑定并解析域名
搭建网站后，虽然可以通过公网IP直接访问网站，但是建议您为网站设置一个域名，以提升网站访问的安全性和便捷性。本文将介绍如何在轻量应用服务器上绑定和解析域名。前提条件 已在域名服务商或者阿里云注册域名。阿里云注册域名的具体操作...
网络FAQ
辅助私网IP信息 说明 举例辅助私网IP的网络接口 '以太网'<IP Addr>辅助私网IP地址 192.168.0.100辅助私网IP的掩码 255.255.255.0 通过Netsh设置辅助私网IP的示例如下：Netsh int ipv4 add address '以太网' 192.168.0.100 255.255.255.0 ...
点播CDN常见问题
配置Range回源 在视频点播配置加速域名后加速资源访问速度较慢 加速域名主要是通过在现有网络中增加一层新的缓存节点，将网站服务器的资源发布到最接近用户的网络节点，使得用户侧客户端在请求时直接访问到就近的CDN节点并命中该资源，减少...
WAF常见问题
如果您需要对包含双斜杠（/）的URL设置ACL访问控制，您可以直接设置该URL对应的单斜杠路径作为匹配条件。例如，如果需要将/api/sms/request 作为URL匹配字段的条件值，您只需在匹配内容中填写/api/sms/request，WAF即可针对包含该内容的...
ALB常见问题
释放WAF 2.0实例时，ALB默认不开启X-Forwarded-Proto头字段，此时直接访问ALB，可能会造成业务异常。您需要在ALB监听中开启X-Forwarded-Proto头字段。具体操作，请参见 管理监听。关于释放WAF 2.0实例的操作，请参见 关闭WAF。关于迁移至...
全球加速FAQ
请直接访问您的后端服务，如果是后端服务访问异常，请直接排查源站服务。如果您通过CNAME方式添加域名解析，检查客户端地域属于已添加的加速区域。全球加速的CNAME域名具有地域属性（受加速区域配置影响），跨地域访问会有失败的可能。例如...
HTTPDNS产品功能与使用上关键问题汇总
问题17：SDK持久化缓存setCachedIPEnabled如果不设置，是不是每次调用getIPByHostAsync都会去HTTPDNS服务器获取IP？并非如此，setCachedIPEnabled 开启后，会在打开手机存储后加载本地持久缓存到内存缓存中，每个IP都对应有TTL（过期时间）...
DDoS高防常见问题
DDoS高防通过公网进行回源，不支持直接填写内网IP。修改DDoS高防服务的源站IP是否有延迟？有延迟。修改DDoS高防服务已防护的源站IP后，需要大约五分钟生效，建议您在业务低峰期进行变更操作。相关操作，请参见 更换源站ECS公网IP。DDoS高防...
常见问题-FAQ
最终用户的访问直接连接服务的IP地址，并不通过GTM。而 SLB 是通过代理用户访问请求的形式将用户访问请求实时分发到不同的服务器，最终用户的访问流量必须要经过SLB。一般来说，相同Region使用SLB进行负载均衡，不同region的多个SLB地址时...
放行WAF回源IP段
出于安全性考虑，建议您在Web业务流量成功接入WAF后，设置源站服务器的访问控制策略，只允许WAF回源IP段的入方向流量，避免攻击者绕过WAF直接对源站服务器发起攻击。相关文档 WAF是否会自动将WAF回源IP段加入安全组？WAF回源是否需要放行...
FAQs
最终用户的访问直接连接服务的IP地址，并不通过GTM。而 SLB 是通过代理用户访问请求的形式将用户访问请求实时分发到不同的服务器，最终用户的访问流量必须要经过SLB。一般来说，相同Region使用SLB进行负载均衡，不同region的多个SLB地址时...
登录集群
为了安全地访问集群组件，在设置安全组策略时，推荐您只针对当前的公网访问IP地址开放。获取您当前公网访问IP地址的方法是，访问 IP地址，即可查看您当前的公网访问IP地址。添加安全组规则，以开启22端口。添加安全组规则，详情请参见 添加...
放行WAF回源IP段
后续步骤 出于安全性考虑，建议您设置源站服务器的访问控制策略，只允许WAF回源IP段的入方向流量，避免攻击者绕过WAF直接对源站服务器发起攻击。更多信息，请参见 设置源站保护。常见问题 什么是WAF回源IP段？回源IP段是WAF代理真实客户端...
常见问题
本文介绍服务器迁移中心SMC相关的常见问题及解决方案。计费问题 SMC是如何收费的？迁移源问题 如何查找迁移源？我想要重新导入迁移源，怎么办？为什么无法删除迁移源？为啥ECS实例导入迁移源后，不在阿里云ECS页签下显示？如何安装Rsync？...
创建网络质量任务
DNS参数 参数 说明 IP协议 访问服务器的IP协议。自动：随机测试IPv4或者IPv6服务器的性能。IPv4：指定测试IPv4服务器的性能。IPv6：指定测试IPv6服务器的性能。DNS服务器 选择默认或指定的DNS服务器地址。如果指定DNS服务器，测试将只用该...
使用教程
设置源站保护 出于安全性考虑，建议您设置源站服务器的访问控制策略，只允许WAF回源IP段的入方向流量，避免攻击者绕过WAF直接对源站服务器发起攻击。具体操作，请参见 设置源站保护。自定义TLS配置 已接入WAF防护的网站域名，如果网站使用...
白名单常见案例和问题
重要 0.0.0.0/0表示允许任何IP访问RDS实例，只建议在测试时使用，请勿在线上业务实例中设置IP白名单为0.0.0.0/0。IP白名单中添加的设备公网IP地址错误。公网IP地址不固定，可能会变动。IP地址查询工具或网站查询的公网IP地址可能不准确。...
白名单常见案例和问题
重要 0.0.0.0/0表示允许任何IP访问RDS实例，只建议在测试时使用，请勿在线上业务实例中设置IP白名单为0.0.0.0/0。IP白名单中添加的设备公网IP地址错误。公网IP地址不固定，可能会变动。IP地址查询工具或网站查询的公网IP地址可能不准确。...
实例FAQ
持久内存作为内存使用时，我想用持久内存型实例来运行我的参数服务器（PS），持久内存设置为内存使用方式，可以直接部署吗？购买持久内存型实例后，我如何将持久内存设置为本地盘使用方式？我的哪些应用需要更高性能的本地盘？持久内存作为...
将EIP绑定至辅助弹性网卡
通过绑定弹性网卡，您可以构造出更健壮、更灵活、扩展性更强的IT解决方案，使单台服务器具备多个公网IP的能力。背景信息 弹性网卡本身提供了私网IP，在绑定 EIP 后，弹性网卡相当于同时具备了私网IP和公网IP。在将绑定了 EIP 的弹性网卡从 ...
- 产品推荐
- 这些文档可能帮助您