通过PrivateLink跨VPC私网访问ALB
交换机1位于可用区H 交换机2位于可用区I 交换机1位于可用区H 交换机2位于可用区I 服务器IP地址 可用区H下的ECS01 IP：10.0.10.3 可用区I下的ECS02 IP：10.10.0.27 可用区H下的ECS03 IP：192.168.3.190 可用区I下的ECS04 IP：192.168.5.20 ...
Token鉴权概述
应用服务器验证客户端是否有必要操作所需的Topic权限，如果验证通过则向 云消息队列 MQTT 版 服务器申请对应资源的Token。云消息队列 MQTT 版 服务器验证申请Token的请求，判断合法之后返回对应的Token。应用服务器将返回的Token持久化到...
Token鉴权概述
应用服务器验证客户端是否有必要操作所需的Topic权限，如果验证通过则向 云消息队列 MQTT 版 服务器申请对应资源的Token。云消息队列 MQTT 版 服务器验证申请Token的请求，判断合法之后返回对应的Token。应用服务器将返回的Token持久化到...
本地验证转发配置生效
成功添加DDoS高防网站或端口配置后，DDoS高防预期会把请求高防IP对应端口的报文转发到源站（真实服务器）的对应端口。为了保证业务的稳定，我们建议您在进行业务接入...如果本地客户端支持直接填写服务器IP，您也可以直接填入高防IP进行测试。
配置DDoS高防后获取真实的请求来源IP
如果访问请求到后端服务器间经过了一台以上代理服务器（例如经过WAF、CDN等代理服务器），则HTTP头部的 X-Forwarded-For 字段记录了真实的请求来源IP和所有经过的代理服务器IP，格式为 X-Forwarded-For:用户真实IP,代理服务器1-IP,代理...
服务IP调度接口
针对无法使用SDK的场景，介绍如何使用服务IP调度接口。接口能力和应用场景 重要 HTTPDNS官方SDK中已集成本接口，此文档主要针对无法使用SDK的场景。本接口根据源IP，返回最优和最新的服务调度信息，并同时提供更多的容灾能力。包括以下能力...
机器组简介
Logtail客户端自动获取服务器IP地址的逻辑如下：如果已在服务器/etc/hosts 文件中设置了主机名与IP地址绑定，则自动获取绑定的IP地址。如果未在服务器/etc/hosts 文件中设置主机名与IP地址绑定，则自动获取本机第一块网卡的IP地址。自定义...
设置解析前需要准备什么？
3、完成域名和IP的映射关系，还需要提前获取 记录值 需要输入的内容-也就是应用资源的服务器IP地址。如果是ECS、独享虚机类，一般登录该产品的控制台则可查看到分配的IP地址。如果购买的是网站空间，则建议您联系网站空间商获取解析地址。4...
DHCP选项集概述
通过DHCP选项集功能，您可以为专有网络VPC中的云服务器ECS实例配置域名和DNS服务器IP地址。功能发布及地域支持情况 公有云支持的地域 区域 支持DHCP选项集的地域 亚太 华东1（杭州）、华东2（上海）、华北1（青岛）、华北2（北京）、华北3...
配置IP黑白名单
假设客户端真实IP为 10.10.10.10，代理服务器IP为 192.168.0.1。没有经过代理服务器：用户请求中x-forwarded-for请求头值：10.10.10.10。客户端真实IP（即x-forwarded-for请求头携带的第一个IP）=客户端与 DCDN 节点建连IP=10.10.10.10。...
使用DHCP选项集
通过DHCP选项集功能，您可以为VPC中的ECS实例配置DNS服务器IP地址和域名。使用DHCP选项集功能前，您需要先创建DHCP选项集并指定业务所需的DNS服务器IP地址和域名。再将DHCP选项集与VPC关联，关联后，VPC中新建的ECS实例会使用关联的DHCP...
配置IP黑白名单
假设客户端真实IP为 10.10.10.10，代理服务器IP为 192.168.0.1。没有经过代理服务器：用户请求中x-forwarded-for请求头值：10.10.10.10。客户端真实IP（即x-forwarded-for请求头携带的第一个IP）=客户端与 CDN 节点建连IP=10.10.10.10。...
为什么配置的服务器IP地址无法进行收发件服务？
如果您在Outlook客户端使用POP3/SMTP协议配置阿里云免费个人邮箱，配置过程中在收发件服务器信息选项，以服务器IP地址替代了服务器域名地址，导致无法进行收发件服务，需要将IP地址修改配置成对应的域名地址。配置参考如下：服务器名称 ...
SetGatewayADInfo
服务器IP不能为空，请输入一个有效IP。400 EmptyGatewayId You must enter a valid ID for the gateway.网关ID不能为空。400 GatewayNotExist The specified gateway does not exist.You must specify a valid parameter.网关不存在，请...
探测结果明细
服务器地址 服务器地址即服务器IP地址。服务器IP 服务器对应的IP+地域。设备ID 安装插件的设备编号。客户ID 安装插件的设备的用户编号。操作系统 安装插件的设备的操作系统。操作设备 探测设备。探测结果 成功/失败。开始时间 发生时间。丢...
服务端接入相关问题
验证签名是指前端通过滑动获得token、sig、sessionId，随业务请求提交到业务后端，业务后端再调用风控服务，验证token、sig和sessionId的合法性。如果返回合法则业务后端继续后续业务流程；如果返回非法，则说明请求提交存在伪造。调用风控...
如何查看ECS服务器的运营商及详细信息
打开淘宝IP地址库页面，在IP查询页面中，输入ECS服务器的公网IP地址，单击 查询，即可查看该IP地址的地理位置及运营商信息，阿里云旗下的ECS服务器IP地址会显 阿里巴巴。如果您不知道ECS服务器的IP 地址，可以使用如下方法进行查询。查看 ...
主机规则管理
您可以在搜索框中输入服务器名称或服务器IP地址搜索指定服务器。说明 仅支持选择阿里云ECS服务器。规则方向 设置拦截流量的方向，可选择 入方向 或 出方向。所属安全组 该IP拦截规则关联的安全组，默认为 云安全中心拦截组。该规则启用时会...
自定义DNS Host（自建DNS服务器）
说明 为了使添加的DNS Host生效，请在域名解析商处对设置DNS Host的域名添加A记录，记录值为DNS Host的服务器IP地址。如您的解析商为阿里云，添加A记录的相关信息请参见 添加解析记录。创建DNS需要您具备专业技术基础，否则不建议您自建DNS...
ICP备案服务器（接入信息）变更检查
如果互联网信息服务已经取得ICP备案号，但您的服务器IP或者服务器提供商变更，您需根据以下项目进行检查。互联网信息服务已通过阿里云ICP备案成功，现在要更换成阿里云的其他服务器，需根据以下场景进行操作。如果您的互联网信息服务不涉及...
业务接入高防后存在卡顿、延迟、访问不通等问题
确认服务器IP是否暴露，若无法判断或已暴露，建议您更换服务器IP，不要使用之前已暴露的IP。否则黑客可能会绕过DDoS高防直接攻击服务器。DDoS高防问题 您可以在 DDoS高防控制台 的 实例管理 页面查看高防实例的 状态。如果是出现以下状态，...
日志字段详情
dst_ip 目标IP地址。dst_port 目标端口。in_out 数据的传输方向。in：流入。out：流出。qid 查询ID。qname 查询域名。qtype 查询类型。query_datetime 查询时间戳，单位：毫秒。rcode 返回代码。region 来源区域ID。1：北京 2：青岛 3：...
通过标签实现精细化权限管理
步骤二：验证权限策略是否生效 使用RAM用户登录 SMC控制台 或 OpenAPI平台。本步骤以SMC控制台操作验证为例。测试权限策略是否生效。测试权限如下：创建迁移任务：已绑定 smc:test 标签的迁移源，则可以创建迁移任务。没有绑定标签或者绑定...
权限验证
本文将介绍权限验证的相关操作步骤。系统管理员（高权限账号）权限验证 关闭三权分立模式时，需要通过系统管理员（高权限账号）的验证。关闭三权分立模式的操作步骤，详情请参见 关闭三权分立。安全管理员权限验证 需要由系统管理员进行...
计算守护计划：ECS+无影，让运维更安心
二、如何实现安全运维 无影支持用户分配、登录验证、用户权限管控、用户行为审计，将无影IP加入ECS安全组，限定仅对无影IP开放，实现安全运维。三、为什么选择无影做安全运维 无影IP地址相对固定，ECS安全组对无影IP授权，限制仅通过无影...
使用部分邮件客户端时收到“553 authentication is ...
响应服务器 553 authentication is required 系统报错如下 问题原因 发件服务器身份验证设置错误，或者未勾选发送服务器验证的选项。解决方案 Outlook客户端 本文以Outlook 2016为例，具体操如下：1、在Outlook客户端的电子邮件设置窗口中...
访问ECS实例异常时的问题排查和指引
可能症状及原因如下：只有部分端口telnet不通，即源服务器IP地址不在白名单之内，导致无法访问相应监听端口。目标服务器安全组配置 关联因素说明：目标服务器归属安全组规则阻断了源服务器的访问。可能症状及原因如下：ping不通：目标...
基于CentOS系统镜像快速部署Apache服务
阿里云轻量应用服务器提供了Windows Server系统...您也可以联系域名服务商，将域名做A记录解析到服务器IP地址，然后再绑定域名。相关文档 轻量应用服务器提供多款精选应用镜像和系统镜像，以满足您的业务需求。更多信息，请参见 镜像介绍。
ICP备案后-经营性备案
广东省（除深圳）：要求合同IP、指向IP、报备IP均必须为广东当地服务器IP。备案归属地为深圳则无特殊要求。辽宁省：要求合同IP、指向IP、报备IP需保持一致。上海市、河北省：要求合同IP与实际指向IP需保持一致。若您为以上省市的用户，且...
ECS通过内网连接RDS时报“ip not in whitelist”错误
问题描述 连接RDS实例时，提示以下其中一种错误信息：ERROR ...此时应该将白名单设置为ECS服务器的出口IP地址，或设置为自建服务器的出口代理服务器IP地址。适用于 云数据库RDS MySQL版 云数据库RDS SQL Server版 云数据库RDS PostgreSQL版
为什么无法连接数据库，总显示“ip not in whitelist...
出于数据安全考虑，对于新建的实例，系统默认设置了本地IP地址127.0.0.1为默认白名单，禁止任何外部IP访问本实例。用户需要通过管理控制台...用户此时应该将白名单设置为ECS服务器的出口IP地址，或设置为自建服务器的出口代理服务器IP地址。
跨地域Web安全加速（海外域名）
重要 配置的协议和端口必须与您所接入的网站业务源站IP（在WAF中配置的服务器IP地址）的协议和端口（在WAF中配置的服务器端口）一致，不支持端口转换功能。本方案输入自定义 9000 端口。说明 WAF默认支持以下端口：80/8080（HTTP）和443/...
缓解DDoS攻击的最佳实践
丢弃快速重传数据包 启用TTL 丢弃未知来源的DNS查询请求和响应数据 丢弃未经请求或突发的DNS请求 启动DNS客户端验证 对响应信息进行缓存处理 使用ACL的权限 利用ACL、BCP38及IP信誉功能 提供余量带宽 通过服务器性能测试，评估正常业务环境...
ECS实例使用的Windows系统激活失败如何解决？
解决方案 在 C:\Windows\System32\drivers\etc\hosts 文件中添加激活服务器IP地址>kms.cloud.aliyuncs.com，确保ECS激活服务器的IP地址能够解析。说明 可以通过 ping kms.cloud.aliyuncs.com 命令获取ECS激活服务器IP地址。查看系统防火墙...
创建IP地址机器组
日志服务 支持使用服务器IP地址定义机器组，本文介绍创建IP地址机器组的操作步骤。前提条件 已创建Project和Logstore。更多信息，请参见 创建项目Project 和 创建Logstore。已安装Logtail，安装步骤请参见 安装Logtail（Linux系统）、安装...
防护网站业务
DDoS高防可防护网站类业务，将网站域名解析到DDoS高防，网站业务流量会先到DDoS高防进行防护，安全流量再由DDoS高防转发给源站服务器。本文介绍如何快速为网站业务配置DDoS防护。前提条件 已购买DDoS高防（中国内地）实例或DDoS高防（非...
AD域网络环境中的客户端主机无法访问阿里云内网服务，...
方案一：在DC所在实例的DNS转发器策略 中添加阿里云内网DNS服务器IP地址 如果您需要访问较多的阿里云内网服务，则您可以执行如下操作步骤解决该问题。远程连接DC所在实例。具体操作，请参见 连接方式概述。查看DNS配置信息。在桌面左下角，...
产品原理
② 为GTM 实例添加3个服务器IP地址 1.1.XX.XX、2.2.XX.XX、3.3.XX.XX，并开启健康检查。③ 将网站服务 www.example.com CNAME指向 gtm12345678.gtm-000.com 。原理流程图解 原理流程说明 终端向本地递归DNS系统查询应用服务域名 ...
Winodws远程连接服务器时如何映射本地电脑磁盘
概述 Winodws远程连接服务器时如何映射本地电脑磁盘。详细信息 打开电脑左下方 开始>所有...然后输入 服务器IP，账号密码，登录到服务器后打开我的电脑，可以看到本地的电脑磁盘，可以很方便拷贝本地的电脑数据到服务器。适用于 云服务器 ECS
灾备规划
后端服务器内有一个配置项指定数据库服务器IP地址，Web前端服务器有个配置项指明后端服务器IP地址。识别这些要素之后，可以做如下计划：混合云容灾服务需要保护这3台服务器。阿里云上恢复时，需要将这3台服务器恢复在同一个VPC内。整机恢复...
- 产品推荐
- 这些文档可能帮助您