功能发布记录
配置Nginx文件（增强版云虚拟主机）支持设置临时域名CNAME解析记录 共享云虚拟主机的IP地址由多台主机共享，IP地址遭受DDoS等攻击时会同时影响多台主机，将主机域名设置为临时域名CNAME解析，可以有效隔离攻击，提高网络安全性。...
添加和管理终端节点组与终端节点
终端节点 后端服务 终端节点是客户端请求访问的目标主机。选择终端节点的后端服务类型和后端服务实例。后端服务类型包括：ENI、CLB、NLB、ECS。说明 仅支持专有网络类型的CLB和辅助网卡类型的ENI。不支持已绑定EIP的ENI、CLB、NLB和ECS。...
数据库运维
通过客户端工具进行SSH隧道运维 本文以Navicat Premium工具为例，介绍不同类型的数据库在Windows系统的运维登录流程。登录堡垒机控制台或运维门户，获取运维令牌。具体操作，请参见 获取运维令牌。说明 登录运维门户获取运维令牌时，如果...
功能发布记录
设置规则防护引擎 2021年 发布日期 功能动态 发布说明 相关文档 2021-09-18 网站接入支持自定义Header记录客户端IP 您在添加网站到WAF防护时，可以通过开启流量标记功能，使WAF在客户端请求的自定义Header字段（由您指定）中写入客户端IP。...
即时日志
Client ClientASN string 从客户端IP地址解析出的 自治系统编号（ASN）信息。ClientIP string 客户端的IP地址。ClientISP string 从客户端IP地址解析出的运营商信息。ClientProxyIP string 客户端的代理IP地址。ClientRegionCode string 从...
全球加速联动WAF和GTM实现企业ERP应用加速
重要 配置的协议和端口必须与您所接入的网站业务源站IP（在WAF中配置的服务器IP地址）的协议和端口（在WAF中配置的服务器端口）一致，不支持端口转换功能。本方案输入自定义 9000 端口。说明 WAF默认支持以下端口：80/8080（HTTP）和443/...
跨地域Web安全加速（海外域名）
Web服务面临以下问题：Web域名为海外域名，暂不能托管在中国内地的服务器上，但客户端主要集中在中国内地。Web服务经常受到各类Web攻击和DDoS攻击，严重影响Web应用服务的安全性和可用性。跨国公网不稳定，经常出现延迟、抖动、丢包等网络...
使用FTP客户端连接云虚拟主机时提示“425 Security:...
问题描述 在通过FTP客户端连接云虚拟主机上传文件时，无法连接服务器，提示“425 Security:Bad IP connecting”错误。问题原因 FTP服务同时拥有两个连接，一个是控制连接，一个是数据连接。在默认情况下，数据传输时FTP服务器端会核实两个...
SSH协议运维
运维限制 仅支持通过私网IP地址运维，不支持公网IP地址运维。仅轻量版支持使用客户端工具运维。如需升级，请参见 升级特权访问管理中心实例。PAM兼容的客户端远程连接工具，请参见 客户端远程连接工具及版本说明。前提条件 已在PAM托管ECS...
管理控制台常见问题
为了有效排查和解决在云虚拟主机管理控制台操作时遇到的功能问题（例如是否支持多网络服务、Java、GD库、Yaf框架以及PEAR等）、CDN开启问题（例如CDN加速计费说明、CDN加速失败或缓慢等）以及其他操作问题（例如如何下载日志、如何重置管理...
云虚拟主机中安装ShopNC时遇到的常见问题
问题描述 问题一：在云虚拟主机上安装ShopNC后，在 检查安装环境 环节，检测不到磁盘信息（即 磁盘空间 显示 未知），导致下一步验证无法正常进行。问题二：创建数据库 环节，在 数据库信息 区域，发现数据库地址无法完整输入。问题原因 ...
保持客户端源IP
全球加速GA（Global Accelerator）支持保持客户端源IP功能，后端服务器可以通过...} } 查看日志信息，其中日志信息中的第一个IP地址即为客户端源IP。相关文档 保持客户端源IP功能开启后不生效，可能是哪些原因？如何关闭保持客户端源IP功能？
使用Windows实例搭建AD域
说明 对于作为客户端的ECS实例，阿里云不推荐您使用已加入域的客户端实例来创建自定义镜像，否则新镜像创建的实例会报错 服务器上的安全数据库没有此工作站信任关系。如果确实需要，建议您在创建新的自定义镜像前先退出域。如果您的计算机...
如何处理消息堆积
请参见 查看消费者状态 获取消息堆积的消费者实例所对应的宿主机IP地址，并登录该宿主机。执行以下任意命令，查看并记录Java进程的PID。ps-ef|grep javajps-lm 执行以下命令，查看堆栈信息。jstack-l pid>/tmp/pid.jstack 执行以下命令，...
机器组简介
Logtail客户端自动获取服务器IP地址的逻辑如下：如果已在服务器/etc/hosts 文件中设置了主机名与IP地址绑定，则自动获取绑定的IP地址。如果未在服务器/etc/hosts 文件中设置主机名与IP地址绑定，则自动获取本机第一块网卡的IP地址。自定义...
策略概述
客户端访问IP白名单 通过设置客户端访问IP白名单，实现只允许特定IP地址段下的客户端可以连接云桌面。默认情况下，不设置客户端访问IP白名单，终端用户均可以通过客户端连接云桌面。具体操作，请参见 设置客户端访问IP白名单。USB重定向 ...
迁移实例
注意事项 实例迁移到不同可用区，存在如下风险：会造成虚拟IP（VIP）的变更，请尽量在您的应用程序中使用连接地址进行连接，不要使用IP地址。请及时清理客户端缓存，否则会出现只能读取数据，无法写入的情况。如果有正在执行的DTS任务，...
设置客户端访问IP白名单
您可以通过设置客户端访问IP白名单，允许特定IP地址段下的客户端连接云桌面。功能介绍 默认情况下，客户端访问IP白名单功能不做任何配置，终端用户均可以通过客户端连接云桌面。设置客户端访问IP白名单后，则只有特定IP地址段下的客户端...
配置CNAME
域名解析 域名解析是用于将域名（如example.aliyundoc.com）解析为客户端实际连接的IP地址的服务，更多域名解析内容请参见：什么是域名解析？准备工作 您已经成功添加服务域名。如果未添加，请参见 添加服务域名。步骤一：获取加速域名的...
SAG-1000 Web配置
重要 确保该IP地址在网关设备的管理网段内（默认管理网段为192.168.0.0/24），并不和其他IP地址冲突，例如192.168.0.99。无需配置网关和DNS。单击 确定。Mac客户端：为Mac客户端配置静态IP。在桌面单击 系统偏好设置 图标，然后单击 互联网...
连接数据库集群
已经将需要访问 PolarDB 集群的主机IP地址添加到白名单，如何添加白名单请参见 设置集群白名单。通过DMS登录 PolarDB 数据管理（Data Management Service，简称DMS）是一种集数据管理、结构管理、访问安全、BI图表、数据趋势、数据轨迹、...
ECS实例数据传输的实现方式
管控传入的资料-o<输出文件>指定文件名称，把往来传输的数据以16进制字码倾倒成该文件保存-p<通信端口>设置本地主机使用的通信端口-r 指定本地与远端主机的通信端口-s<IP地址>本地源地址-u 使用UDP传输协议-v 显示指令执行过程-w<超时秒数>...
SNI的介绍及阿里云CDN对SNI的支持情况
服务器可以根据客户端请求中不同的主机名，将请求分发给不同的虚拟主机来处理。但是，对于含有多个虚拟主机的HTTPS服务器而言，在SSL握手建立之前，由于服务器无法知道客户端请求的是哪个主机，也就无法将请求交给对应的虚拟主机。然而，要...
SAG APP快速入门
私网网段 配置客户端接入阿里云时使用的私网网段，客户端接入时系统会自动从私网网段内为其分配可用的IP地址，需要确保各私网网段不冲突。本示例输入192.168.10.0/24。单击 新增私网网段 添加更多网段，最多可配置5个私网网段。步骤三：...
连接数据库集群
已经将需要访问 PolarDB 集群的主机IP地址添加到白名单，如何添加白名单请参见 设置集群白名单。通过DMS登录 PolarDB 数据管理（Data Management Service，简称DMS）是一种集数据管理、结构管理、访问安全、BI图表、数据趋势、数据轨迹、...
Windows客户端双因子认证
第一次为默认的SSL客户端证书的认证，客户端通过SSL客户端证书认证后，系统将使用IDaaS实例中的用户名和密码对客户端进行第二次认证（不支持通过IDaaS短信认证功能对客户端进行第二次认证），第二次认证通过后才会建立SSL-VPN连接。...
Linux客户端双因子认证
第一次为默认的SSL客户端证书的认证，客户端通过SSL客户端证书认证后，系统将使用IDaaS实例中的用户名和密码对客户端进行第二次认证（不支持通过IDaaS短信认证功能对客户端进行第二次认证），第二次认证通过后才会建立SSL-VPN连接。...
创建基础策略
客户端IP地址：当前终端用户所登录客户端的IP地址，例如192.0.2.254。默认不勾选。云电脑当前时间：当前终端用户连接云电脑时的日期，例如20230101。默认不勾选。自定义内容：您需要输入自定义水印内容。默认不勾选。说明 自定义内容长度为...
规则引擎
不涉及${name} IP地址校验模式 规则引擎功能的“IP地址校验模式”分为两种，使用不同的“IP地址校验模式”会影响到CDN节点对客户端IP的判断：建联 IP：该模式匹配的是客户端与CDN节点之间建连使用的IP，如果客户端与CDN节点之间有经过代理...
CLB七层监听手动迁移ALB最佳实践
为了保持业务稳定，希望不改变对外提供服务的DNS域名及后端服务器的IP地址。企业可以通过在华东1（杭州）地域新购一个 ALB 实例并完成相关配置，使 ALB 转发规则提供的能力与 CLB 转发策略一致，然后利用DNS域名解析的权重设置完成流量的...
专线连接类
请在本地数据中心的网关设备上测试物理专线的客户端侧IP到阿里云侧IP是否可达，即此物理专线的直连IP是否可以ping通。如果不通，则需您向运营商报告故障，同时，您可以 提交工单 向阿里云报告故障，阿里云会检查专线接入情况。阿里云与用户...
Mac客户端双因子认证
第一次为默认的SSL客户端证书的认证，客户端通过SSL客户端证书认证后，系统将使用IDaaS实例中的用户名和密码对客户端进行第二次认证（不支持通过IDaaS短信认证功能对客户端进行第二次认证），第二次认证通过后才会建立SSL-VPN连接。...
SSL-VPN连接常见问题
例如：您指定的客户端网段为192.168.0.0/24，系统在为客户端分配IP地址时，会先从192.168.0.0/24网段中划分出一个子网掩码为30的子网段，例如192.168.0.4/30，然后从192.168.0.4/30中分配一个IP地址供客户端使用，剩余三个IP地址会被系统...
查看SSL客户端的连接信息
客户端与阿里云建立SSL-VPN连接后，您可以在SSL服务端下查看已连接的客户端信息。前提条件 如果SSL服务端关联的VPN网关实例是在2022年12月10日之前创建的，则您需要将VPN网关实例升级至最新版才能查看SSL客户端的连接信息。具体操作，请...
创建和管理SSL服务端
例如您指定的客户端网段为192.168.0.0/24，系统在为客户端分配IP地址时，会先从192.168.0.0/24网段中划分出一个子网掩码为30的子网段，例如192.168.0.4/30，然后从192.168.0.4/30中分配一个IP地址供客户端使用，剩余三个IP地址会被系统占用...
服务端开发
建议设置为您的AMQP客户端所在服务器UUID、MAC地址、IP等唯一标识，方便您识别区分不同的客户端。AMQP客户端接入成功后，在控制台的 手持体温计数据消费组 的消费组详情页面，显示该参数。connectionCount 4 启动AMQP客户端的连接数，最大...
准备工作
参数 是否必选 说明 客户端IP地址 是 文件客户端可被您当前操作的计算机访问到的IP地址，可以是内网或外网的地址，例如127.0.0.1（默认）、47.100.XX.XX:8011或47.100.XX.XX:8443。说明 当前浏览器必须能够连接到此IP地址。AccessKey Id 是...
DBeaver
已获取客户端的IP地址，并将客户端地址加入 AnalyticDB PostgreSQL版 实例白名单中。具体操作，请参见 设置白名单。操作步骤 下载并安装DBeaver社区版（Community Edition）安装包。下载连接，请参见 DBeaver官网。运行DBeaver，在上方菜单...
查询审计日志
集群架构与读写分离架构实例的连接数据库的主机地址默认为Proxy IP地址，若您希望获取具体的客户端IP地址，可在参数设置中将 ptod_enabled 参数设置为1，具体操作请参见 设置实例参数。账号 连接Redis的 账号，默认账号显示为null。客户端...
WAF日志字段
xss/webshell host 客户端请求头部的Host字段，表示被访问的域名或IP地址。api.example.com http_cookie 客户端请求头部的Cookie字段，表示访问来源客户端的Cookie信息。k1=v1;k2=v2 http_referer 客户端请求头部的Referer字段，表示请求的...
- 产品推荐
- 这些文档可能帮助您