域名指纹
网络钓鱼行为：在网络环境下，一个域名会精准指向一个IP地址。而网络钓鱼行为是最常见的网络欺诈行为之一，利用同形异义词汇来仿冒并造成对某品牌的侵害。同形异义词：也叫易混淆字符，比如用拉丁文、希腊文和西里尔文脚本表中的字符替换...
OSS沙箱
其中，网站 填写您ECS绑定的域名，服务器地址选择 源站IP，并填写ECS的外网IP地址。其他参数的配置说明，请参见 添加网站。针对违法内容的预防措施 为防止您的Bucket因分享涉黄、涉政、涉恐等违法内容被切入沙箱，建议您使用阿里云内容安全...
四层加速
边缘IP版本 为主机名提供的IP地址类型。边缘端口 访问 DCDN 的端口，例如 8080、8880 等。目前仅支持填写单个端口，暂不支持端口段 源服务器 DCDN 回源源站服务器的地址，可填写IP或域名。暂不支持IPv6格式的IP。服务器端口 源站服务器的...
机器组简介
Logtail客户端自动获取服务器IP地址的逻辑如下：如果已在服务器/etc/hosts 文件中设置了主机名与IP地址绑定，则自动获取绑定的IP地址。如果未在服务器/etc/hosts 文件中设置主机名与IP地址绑定，则自动获取本机第一块网卡的IP地址。自定义...
新手引导
网站解析：输入网站空间的IP地址（IP地址请联系服务器服务商获取），单击 确定，云解析DNS会自动帮助您创建网站解析记录，将www.xxx.com指向您的网站服务器IP地址。邮箱解析：如果您是要做邮箱设置，那么请选择您的邮箱类型，单击 确定，云...
查看IP地址
本文介绍如何查看云服务器ECS实例相关的IP地址，包括固定公网IP地址、弹性公网IP地址、主私网IP地址、辅助私网IP地址和IPv6地址。操作步骤 您可以在实例详情页面查看实例的IP地址。说明 您也可以在 网络与安全>弹性网卡 页面，查看私网IP...
管理时间同步服务
如果您的业务要求配置指定的时间同步服务器，可以参考 配置NTP服务器地址。查看时间同步服务状态确认是否需要修改配置 查看ECS实例中使用的时间同步服务 您可以执行以下命令查看ECS实例中已使用的时间同步服务。如果ECS实例使用的是NTP服务...
DNS服务器状态
概述 登录 云解析DNS控制台，进入 域名解析 页面 权威域名 页签下，可查看到 DNS服务器地址 状态的检测提醒，分别包含如下四个状态：DNS服务器状态 状态说明 域名的DNS信息未查询到 指云解析未查询到域名的DNS配置信息；可能的原因：域名未...
IP黑白名单
警告 在白名单中添加0.0.0.0/0表示允许所有IP地址访问该加速域名下的资源。该操作存在高安全风险，请谨慎设置。规则 输入IP段（不可重复，例如：192.168.0.0/24）或IP地址（例如192.168.0.1）。支持IPv6地址、IPv4地址，配置多个IP时使用...
出错提示S0客户端调用SMC服务出错
阿里云AK/SK域名（通过手动下载客户端输入AK/SK的方式）：默认公网域名：https://smc.aliyuncs.com（服务器IP：101.37.132.1、47.111.202.72）。ECS私网域名：https://smc.vpc-proxy.aliyuncs.com（仅阿里云ECS内可访问）。说明 默认情况下...
快速入门
配置流程 步骤一：申请EIP EIP 是可以独立购买和持有的公网IP地址资源。使用 EIP 前，您需要先申请 EIP。登录 弹性公网IP管理控制台。在 弹性公网IP 页面，单击 创建弹性公网IP。在创建页面，根据以下信息配置 EIP，然后单击 立即购买 并...
通过公网访问应用
首次通过该域名访问应用后，SAE 会自动添加您的公网IP地址到白名单中，因此除第一次访问时添加的公网IP地址外，其余IP地址后续通过该域名访问应用，都会存在IP白名单限制。设置公网访问 创建应用时设置公网访问 创建应用时，在 创建应用 ...
客户端无法连接堡垒机的常见场景及解决方法
通过堡垒机无法连接ECS服务器的公网IP地址。请尝试不通过堡垒机系统直接访问该ECS服务器的公网IP。如果无法登录，请检查该ECS服务器的状态。如果可以登录，请检查该ECS服务器的安全组中是否有堡垒机系统自动添加的规则。如果没有相关安全组...
域名检测工具
提示：权威DNS服务器就是最终管理域名和IP地址映射管理的地方，DNS服务商提供的解析服务的服务器我们则统称为权威DNS服务器，例如像阿里云云解析DNS、DNSPOD都可以统称为权威DNS。提示 未检测到该域名设置的DNS解析记录，说明您未在权威DNS...
Windows Server 2008实例中使用路由和远程访问服务...
在弹出的窗口中，写入起始IP地址和结束IP地址，这两个IP地址必须属于同一个网段，然后单击确定。步骤五：在客户端建立VPN连接 通过以上步骤完成服务器端路由和远程访问的设置，接下来可以通过如下步骤在用户的本地计算机中建立VPN连接。...
配置可信IP
为了避免触发封禁规则，您可以开启可信IP功能，将IP地址加入白名单。加入白名单的IP地址不会被封禁规则触发，始终可以正常访问资源。本文为您介绍添加可信IP的方法。背景信息 当您开启了频次控制、机器流量管理等功能时，根据您设置的条件...
配置回源SNI
如果您的源站IP绑定了多个域名，当SCDN节点以HTTPS协议访问您的源站时，您需要设置回源SNI...如果您的源站服务器使用单个IP地址为多个域名提供HTTPS服务，则需要设置回源SNI，指明所请求的具体域名，例如：example.com。单击 确认，完成配置。
CoreDNS配置说明
如果您需要使用的自建DNS服务的域名没有统一的域名后缀，您可以选择所有集群外部域名都使用自建DNS服务器（此时需要您将自建的DNS服务不能解析的域名转发到阿里云DNS，禁止直接更改集群ECS上的/etc/resolv.conf 文件）。例如，您自建的DNS...
远程连接Windows服务器失败且无法Ping该服务器的公网...
问题描述 使用远程桌面连接工具登录Windows系统的阿里云轻量应用服务器失败，测试网络的连通性，发现无法Ping通该服务器的公网IP地址。问题原因 在Windows服务器中禁用了网卡，导致远程连接失败。解决方案 以下操作本文以Windows Server ...
配置IP黑名单
IP黑名单防护策略允许您根据业务场景，自定义拦截来自特定IP地址（IPv4或IPv6地址）或地址段的请求。前提条件 已开通边缘WAF服务。具体操作，请参见 开通边缘WAF。已将域名添加为边缘WAF的防护对象。具体操作，请参见 接入防护域名。新建...
AllocateEipAddressPro-申请指定的EIP
rg-resourcegroup*EipAddress string 您指定申请的 EIP 被分配到的 IP 地址。仅 InstanceChargeType 取值为 PostPaid 时返回。192.0.XX.XX AllocationId string EIP 的 ID。eip-25877c70gddh*示例 正常返回示例 JSON 格式 {"RequestId":"4...
Ubuntu系统实例配置弹性网卡后无法获取IP地址
问题描述 Ubuntu系统实例开通弹性网卡后，服务器无法获取到IP地址。问题原因 网卡信息配置有误。解决方案 登录实例，编辑/etc/netplan/配置文件，添加以下eth1网卡的配置信息。执行以下命令，生效配置信息。netplan apply 适用于 云服务器...
功能、优势和限制FAQ
EIP是可以独立购买和持有的公网IP地址资源。目前，EIP可绑定到ECS实例、私网SLB实例、辅助弹性网卡、NAT网关和高可用虚拟IP上（ECS实例、私网SLB实例和辅助弹性网卡必须为专有网络类型）。EIP是一种NAT IP，它实际位于阿里云的公网网关上，...
修改基础信息
参数 说明 IP 支持多个服务器外网IP地址。源站域名 支持多个源站域名。说明 源站域名不能与加速域名相同，否则会造成循环解析，无法回源。例如您的源站域名为example.aliyundoc.com，则加速域名可设置为demo.aliyundoc.com。端口 根据您的...
在Windows server 2008系统的ECS服务器中如何搭建VPN
概述 本文主要介绍在Windows server 2008系统的ECS服务器中如何搭建VPN。详细信息 在同时拥有公网和内网网卡的经典网络的ECS Windows机器中...输入VPN服务器的内网IP地址。配置完成之后，点击连接VPN,访问外网进行测试。适用于 云服务器 ECS
配置回源SNI
背景信息 SNI（Server Name Indication）是对SSL/TLS协议的扩展，允许服务器在单个IP地址上承载多个SSL证书，可解决一个HTTPS服务器拥有多个域名但是无法预知客户端到底请求的是哪一个域名的服务问题。开启SNI后，在 DCDN 节点向源站发起...
NAT场景下的堡垒机运维最佳实践
管理员可以将公网NAT网关的IP地址作为代理服务器地址，然后在堡垒机内添加代理服务器，并通过堡垒机导入资产，以实现堡垒机在NAT网关场景下对资产运维的行为管控及审计。方案二：直连方式 堡垒机支持新建多个相同IP的资产，并通过设置不同...
通过联合部署DDoS高防和WAF提升网站防护能力
服务器地址 填写网站对应的源站服务器的公网IP地址或源站域名，用于接收WAF转发回源的正常业务请求（回源请求）。HTTPS高级设置 根据业务需要，设置是否开启HTTP回源、是否启用回源SNI。其它高级设置 根据业务需要，设置是否启用流量标记、...
修改网站业务的回源设置
如果网站配置中有多个源站服务器地址（源站IP或源站域名），DDoS高防实例在转发网站业务流量到源站服务器时，默认采用 IP hash 算法实现服务器负载均衡。您可以修改回源负载均衡算法或者为不同服务器设置权重。本文介绍如何设置回源负载...
创建和管理服务器组
使用后端服务器的内网IP（默认）：使用后端服务器的内网IP地址作为健康检查的域名。指定特定域名：输入一个域名。长度为1~80个字符，只能使用小写字母、数字、半角句号（.）和短划线（-）。域名中至少包含一个半角句号（.）。半角句号（.）...
新功能发布记录
2022-12-02 VMware虚拟机无代理迁移 VMware无代理增量迁移 新增支持将Windows服务器通过公网IP地址的方式导入迁移源 在控制台将Windows服务器通过公网IP地址的方式快速导入迁移源，提高导入迁移源效率。2022-12-02 通过控制台自动导入迁移...
ModifyDomain-修改CNAME接入资源
JSON 数组中的每个元素是一个结构体，包含以下字段：rs：Array 类型|表示回源 IP 地址或者回源 CNAME 列表 location：String 类型|表示防护节点名称 locationId：Long 类型|表示防护节点 ID[{"rs":["1.1.XX.XX"],"locationId":535,...
使用教程
服务器地址 设置WAF回源的源站服务器地址，支持：IP地址：源站服务器对应的SLB公网IP、ECS公网IP或云外机房服务器的IP。域名（如CNAME）地址：源站服务器回源域名不应与要防护的网站域名相同。仅支持IPv4回源。负载均衡算法 当设置了多个源...
词汇表
弹性公网IP 我们通常用域名访问某一个网站，这个域名最终会通过DNS被解析成一个具体的公网IP地址，网络中的物理路由器和交换机通过这个具体的公网IP地址找到具体服务器。所有对Internet提供服务的服务器都必须具备全球唯一的公网IP地址，这...
HTTP（s）健康检查
当监控IP地址出现异常时，自动屏蔽异常IP地址，当IP地址恢复正常时，自动取消屏蔽设置。功能说明 检查协议 检查协议请选择HTTP（s），它是指对目标IP地址进行HTTP（s）监控，监控IP地址的Web服务器网络可达性、服务可用性、首包延时等指标...
HTTP(S）健康检查
当监控IP地址出现异常时，自动屏蔽异常IP地址，当IP地址恢复正常时，自动取消屏蔽设置。配置参数说明 检查协议 检查协议请选择HTTP（S），它是指对目标IP地址进行HTTP（S）监控，监控IP地址的Web服务器网络可达性、服务可用性、首包延时等...
放行WAF回源IP段
回源IP段是WAF代理真实客户端请求源站服务器时使用的IP地址段。在源站服务器看来，网站接入WAF后，所有请求来源IP都会变成WAF的回源IP，而真实的客户端IP会被添加在HTTP头部的XFF字段中。为什么要放行WAF回源IP段？网站接入WAF后，由于访问...
解决无法连接实例问题
解决办法请参见：外网无法连接RDS MySQL或MariaDB：如何正确填写本地设备的公网IP地址 SQL Server如何确定外部服务器/客户端的公网IP地址 RDS PostgreSQL实例如何查看本地IP 域名解析失败或错误 域名服务器出现故障或修改过网卡配置，可能...
功能变更记录
您可以先创建IP地址池并为IP地址池添加需要使用的特定网段，在创建EIP时可以指定预先创建的IP地址池，EIP实例的IP地址将从该IP地址池的网段中分配。创建和管理IP地址池 过户管理 新增 支持自助过户按量付费的EIP实例。过户按量付费EIP 2022...
权威代理域名
可以填写域名或者IP地址形式，IP地址仅支持IPv4地址。如权威服务器地址为ns1.alidns.com，则此处配置应为ns1.alidns.com：53。云解析DNS接入状态 当前权威代理域名接入状态。状态 描述 解决方法 正常 已经将域名NS修改为cache1.alidns.com...
- 产品推荐
- 这些文档可能帮助您