配置IP黑白名单
如果客户端与 CDN 节点之间有经过代理服务器，那么客户端与 CDN 节点建连使用的IP为代理服务器的IP，这种情况下使用“使用用户的x-forwarded-for请求头作为判断依据”模式进行IP黑白名单访问控制可能会存在不准确的情况。使用真实建连IP...
访问ECS实例异常时的问题排查和指引
所有服务器访问目标服务器均存在异常 如果所有服务器访问目标服务器均存在异常，则推断是目标服务器归属安全组或服务器内部自身存在异常所致，需要做进一步排查分析查看服务器内部访问是否正常，即通过 使用管理终端连接Linux实例 登录...
通过阿里云客户端管理托管实例
填写服务器的公网IP或者IP段：只有在设置范围内的服务器IP，才支持进行托管。不填写此参数：默认不对服务器IP进行限制。单击 下一步。选择服务器对应的操作系统类型，复制生成的脚本内容，并单击 完成。后续您需要在服务器上安装 云助手...
Windows云服务器如何申请多用户会话授权的许可证并...
双击打开 使用指定的远程桌面许可服务器，设置 使用指定的远程桌面许可证服务器 为 已启用，并在 要使用的许可证服务器 中，设置当前服务器的私有IP或者主机名，然后单击 确定。双击打开 设置远程桌面授权模式，在 设置远程桌面授权模式 ...
解析不生效类问题FAQ
一般ping不通，多属于网络链路问题，如果您的服务器IP是阿里云提供的，您可以 提交服务器售后排查，如果您的服务器IP不是阿里云提供的，请联系您的服务器提供商来排查和测试。5.本地DNS解析不生效，怎么办？答：客户本地DNS服务器（也称...
ListServerGroupServers-查询服务器
查询网络型负载均衡服务器组中的服务器列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略...
ICP备案服务器（接入信息）变更检查
公安联网备案和经营性备案是否需要做变更操作来修改备案IP以及修改方法，需自行和当地相关部门咨询确认。说明 如果您已经通过阿里云备案成功，现需要将服务商更换为其他服务商，您需要将ICP备案信息接入新的服务商，具体接入流程可咨询您的...
获取客户端真实IP
如果客户端和源站服务器之间有多个代理服务器（例如WAF、DDoS高防、CDN等），则X-Forwarded-For记录使用以下格式记录客户端IP和依次经过的代理服务器IP：X-Forwarded-For:客户端IP,代理服务器1的IP,代理服务器2的IP,代理服务器3的IP,……。...
获取客户端真实IP
如果客户端和源站服务器之间有多个代理服务器（例如WAF、DDoS高防、CDN等），则X-Forwarded-For记录使用以下格式记录客户端IP和依次经过的代理服务器IP：X-Forwarded-For:客户端IP,代理服务器1的IP,代理服务器2的IP,代理服务器3的IP,……。...
ICP备案后-经营性备案
广东省（除深圳）：要求合同IP、指向IP、报备IP均必须为广东当地服务器IP。备案归属地为深圳则无特殊要求。辽宁省：要求合同IP、指向IP、报备IP需保持一致。上海市、河北省：要求合同IP与实际指向IP需保持一致。若您为以上省市的用户，且...
RemoveBackendServers-移除后端服务器
ens Ip string 否 后端服务器 IP 地址。192.168.0.1 Port integer 否 负载均衡实例后端使用的端口。0 返回参数 名称 类型 描述 示例值 object Schema of Response RequestId string 请求 ID。473469C7-AA6F-4DC5-B3DB-A3DC0DE3C83E ...
产品原理
② 为GTM 实例添加3个服务器IP地址 1.1.XX.XX、2.2.XX.XX、3.3.XX.XX，并开启健康检查。③ 将网站服务 www.example.com CNAME指向 gtm12345678.gtm-000.com 。原理流程图解 原理流程说明 终端向本地递归DNS系统查询应用服务域名 ...
绑定并解析域名
联系域名服务商，将域名做A记录解析到服务器IP地址，然后再次绑定域名。域名解析成功后，显示如下图所示。在浏览器中输入域名，测试网站是否可以访问。如果通过域名可以访问网站，说明域名解析成功。相关操作 添加并解析域名后，您可以根据...
RemoveServersFromServerGroup-移除后端服务器
当服务器组为 Ip 类型时，该参数为 IP 地址。i-bp67acfmxazb4p*ServerType string 是 后端服务器类型，取值：Ecs：ECS 实例。Eni：ENI 弹性网卡实例。Eci：ECI 弹性容器。Ip：Ip 地址。Ecs ServerIp string 否 服务器 IP 地址。当服务器组...
灾备规划
后端服务器内有一个配置项指定数据库服务器IP地址，Web前端服务器有个配置项指明后端服务器IP地址。识别这些要素之后，可以做如下计划：混合云容灾服务需要保护这3台服务器。阿里云上恢复时，需要将这3台服务器恢复在同一个VPC内。整机恢复...
解析应答明细日志
概述 当您在排查终端（PC、手机等）域名解析请求调度准确性问题时，可通过DNS流量分析“解析应答明细日志”功能来查找对应解析请求应答日志，从日志中查看DNS的请求来源IP，并根据IP的地域运营商属性确认是否存在调度不精准的问题。...
业务接入高防后存在卡顿、延迟、访问不通等问题
说明 后端服务器配置SLB后，如果无法识别访问者的真实源IP（没有使用七层负载均衡），对后端服务器来说所有的请求都是来自高防回源IP段，因此分摊到每个回源IP上的请求量会增大很多，如果有安全软件进行恶意IP识别并阻断，则可能会误拦截高...
更新后端服务器配置
当服务器组为 Ip 类型时，该参数为 IP 地址。i-bp67acfmxazb4p*ServerType string 是 后端服务器类型，取值：Ecs：ECS 实例。Eni：ENI 弹性网卡实例。Eci：ECI 弹性容器。Ip：IP 地址。Ecs ServerIp string 否 服务器 IP 地址。当服务器组...
AddBackendServers-添加后端服务器
ens Ip string 否 后端服务器 IP 地址。192.168.0.1 Port integer 否 负载均衡实例后端使用的端口。3309 返回参数 名称 类型 描述 示例值 object Schema of Response RequestId string 请求 ID。473469C7-AA6F-4DC5-B3DB-A3DC0DE3C83E ...
网站接入
说明 使用 IP hash 时，如果源站服务器的IP地址不够分散，可能会出现负载不均的情况。轮询：将所有请求轮流分配给源站服务器。Least time：通过智能DNS解析能力和升级后的Least-time回源算法，保证业务流量从接入防护节点到转发回源站...
使用ping命令丢包或不通时的链路测试方法
mtr：根据客户端操作系统环境的不同，在Windows操作系统上使用WinMTR或在Linux操作系统上执行mtr命令，设置测试目的地址为目标服务器域名或IP地址，然后进行链路测试，记录测试结果。反向链路测试（ping和mtr）。进入目标服务器操作系统...
规则引擎
使用不同的“IP地址校验模式”会影响到CDN节点对客户端IP的判断：建联 IP：该模式匹配的是客户端与CDN节点之间建连使用的IP，如果客户端与CDN节点之间有经过代理服务器，那么建联IP=代理服务器IP。XFF IP：该模式匹配的是用户请求中x-...
产品原理
②为GTM实例添加3个服务器IP地址 1.1.XX.XX、2.2.XX.XX、3.3.XX.XX，并开启健康检查。③将网站服务 www.example.com CNAME指向 gtm12345678.gtm-000.com . 原理流程图解 原理流程说明 终端向本地递归DNS系统查询应用服务域名 ...
测试UDP监听协议的加速效果
执行./udping.py<加速IP><监听端口>，查看使用全球加速后客户端通过加速IP访问后端服务器的网络延迟。说明 全球加速的加速效果以您的实际业务测试为准。加速IP是您添加加速区域后为加速地域分配的加速IP。下图以上海到美国（弗吉尼亚）的...
配置堡垒机
获取出口IP及相关配置 获取出口IP 堡垒机的出口IP是堡垒机访问服务器的来源IP，分为公网出口IP和私网出口IP。登录 堡垒机控制台。在左侧导航栏，单击 实例。在 实例 页面，定位到目标堡垒机实例，单击 出口IP，获取出口IP。相关配置 建议您...
AddServersToServerGroup-添加后端服务器
当服务器组为 Ip 类型时，该参数为 IP 地址。i-bp67acfmxazb4p*ServerType string 是 后端服务器类型，取值：Ecs：ECS 实例。Eni：ENI 弹性网卡实例。Eci：ECI 弹性容器。Ip：Ip 地址。Ecs ServerIp string 否 服务器 IP 地址。当服务器组...
CNAME解析接入非网站业务
非网站（四层）业务接入DDoS高防时，您在端口配置中添加转发规则，并将业务地址设置为高防IP即可。但在某些场景下，您可能需要用域名来接入四层业务，并实现业务关联多高防IP且多高防IP间自动切换流量。这种情况下，推荐您通过添加域名并...
阿里云托管实例
填写服务器的公网IP或者IP段：只有在设置范围内的服务器IP，才支持进行托管。不填写此参数：默认不对服务器IP进行限制。激活数额度 设置托管实例的数量。取值范围：1~1000，默认值：10。有效期 设置注册码的有效期。如果注册码超过有效期未...
使用ALB挂载同地域IDC服务器
开启远端IP时，支持输入以下网段内的IP地址：10.0.0.0/8 100.64.0.0/10 172.16.0.0/12 192.168.0.0/16 未开启远端IP时，仅支持输入当前服务器组所在VPC网段内的IP地址。设置添加的IP地址的端口和权重，然后单击 确定。本文端口输入 80，...
添加域名
说明 使用 IP hash 时，如果源站服务器的IP地址不够分散，可能会出现负载不均的情况。轮询：将所有请求轮流分配给源站服务器。Least time：通过智能DNS解析能力和升级后的Least-time回源算法，保证业务流量从接入防护节点到转发回源站...
服务发现DNS
③ 客户端（Client Pod）通过DNS服务器获取到上游服务（TargetService）的IP地址后，向该IP发出请求。开启CoreDNS（托管）组件 重要 开启CoreDNS（托管）组件后，ACK Serverless集群 会自动在 kube-system 命名空间下创建名为 kube-dns 的...
偏好设置接口
App端清空缓存后的下一次请求，会使得服务端重新请求权威服务器，获取最新解析IP地址ip2，从而使前端解析结果立即生效为ip2。重要 该功能仅适用于SDK V2.0.3及以上版本。清空操作会同步清空内存缓存和本地缓存。接口定义 void ...
通过ECR和IP Target实现本地IDC服务器连接公网
通过使用EIP、IPv4网关和专线网关ECR等产品，将EIP和本地IDC IP地址绑定后，本地IDC服务器可以通过EIP与公网通信。场景示例 本文以下图场景为例，某企业在阿里云华东1（杭州）地域创建了专有网络VPC并开通了IPv4网关，该企业希望同地域的...
透明代理
新建会话，填写目标服务器IP、端口。填写服务器用户名密码（也可打开会话时输入，若堡垒机授权组内绑定了凭据，则可只填用户名，不需要填写密码）。进入SSH-代理菜单，单击 浏览。单击 会话，添加代理，按照下图配置。保存后，返回代理菜单...
设置白名单
创建RDS SQL Server实例后，暂时还无法访问该实例，您需要设置RDS SQL Server实例的白名单，即IP白名单或安全组，本文介绍如何设置IP白名单。其他引擎设置白名单请参见：MySQL设置白名单 PostgreSQL设置白名单 MariaDB设置白名单 操作场景 ...
设置白名单
创建RDS SQL Server实例后，暂时还无法访问该实例，您需要设置RDS SQL Server实例的白名单，即IP白名单或安全组，本文介绍如何设置IP白名单。其他引擎设置白名单请参见：MySQL设置白名单 PostgreSQL设置白名单 MariaDB设置白名单 操作场景 ...
远程桌面无法连接到Windows实例的快速排查方法
无法ping通服务器IP地址，且通过tracert命令跟踪路由，发现无法到达服务器。云安全中心未拦截本地公网IP地址。可打开 服务器安全狗 进行检查，选择 网络防火墙。单击 超级黑名单的规则设置，如果黑名单中存在实例公网IP，则将此黑名单规则...
跨地域Web安全加速（海外域名）
重要 配置的协议和端口必须与您所接入的网站业务源站IP（在WAF中配置的服务器IP地址）的协议和端口（在WAF中配置的服务器端口）一致，不支持端口转换功能。本方案输入自定义 9000 端口。说明 WAF默认支持以下端口：80/8080（HTTP）和443/...
无法远程连接Windows实例的排查方法
您可以在云安全中心的 设置 中，添加本地IP至白名单，这样就不会对本地IP远程登录此服务器进行拦截，具体操作如下：登录 云安全中心控制台。在左侧导航栏，选择 系统配置>功能设置。在 设置 页签的 其它配置 子页签，单击 安全管控 区域的 ...
如何在Linux实例中自定义配置DNS
方式一（推荐使用）使用DHCP选项集 通过DHCP选项集功能，您可以为VPC中的ECS实例配置DNS服务器IP地址和域名。方式二 步骤一：自定义配置DNS Linux系统存在不同的发行版本，不同发行版本中自定义配置DNS的方法不同，请根据现场环境匹配下列...
- 产品推荐
- 这些文档可能帮助您