WAF常见问题
WAF会对所有源站IP进行接入状态检测，如果某个源站IP没有响应，WAF会将访问请求转发至其他源站IP。说明 源站IP无法响应时，WAF将为该源站IP自动设置一个静默时间。静默时间结束后，新的访问请求可能仍然会被转发至该源站IP。关于WAF的健康...
日志字段详情
WAF无法判定真实客户端IP地址时（例如，由于用户通过代理服务器访问、请求头中IP字段有误等），该字段显示短划线（-）。region WAF实例的地域ID。取值：cn：中国内地。int：海外地区。remote_addr 与WAF建立连接的IP地址。如果WAF与客户端...
如何查看ECS服务器的运营商及详细信息
打开淘宝IP地址库页面，在IP查询页面中，输入ECS服务器的公网IP地址，单击 查询，即可查看该IP地址的地理位置及运营商信息，阿里云旗下的ECS服务器IP地址会显 阿里巴巴。如果您不知道ECS服务器的IP 地址，可以使用如下方法进行查询。查看 ...
开启辅助DNS
IP地址：当主DNS记录发生变更时，则需要向云解析辅助DNS发送变更通知（基于标准NOTIFY协议），因此需要在这里配置发送变更通知的服务器IP地址。避免您的请求被拒绝。勾选是否使用故障通知：开启后，当出现主辅DNS连接中断时，云解析将短信...
CDN加速ECS资源
IP：可以直接使用ECS服务器的外网IP作为源站地址。ecs.example.com 说明 本场景示例以源站域名为例。其他服务 其他业务需求 提高缓存命中率（配置缓存过期时间）。指定CDN节点回源时的具体站点（配置回源HOST）。提高指定资源的访问效率...
远程桌面无法连接到Windows实例的快速排查方法
如果自定义远程端口为33899，则设置为33899 授权对象：0.0.0.0/0（代表所有IP访问）通过“IP：端口”的方式进行远程桌面连接。连接方式类似如下。通过上一步获取的端口，参见以下命令，进行端口测试，判断端口是否正常。如果端口测试失败，...
ListServerGroups-查询服务器组
负载均衡发现用户自定义了 Cookie，将会对原来的 Cookie 进行重写，下次客户端携带新的 Cookie 访问，负载均衡服务会将请求定向转发给之前记录到的后端服务器。Insert VpcId string VPC 实例 ID。vpc-bp15zckdt37pq72zv*Tags object[]...
添加域名
【推荐】取指定Header字段中的第一个IP作为客户端源IP，避免XFF伪造 如果您的网站业务已通过其他代理服务的设置，规定将客户端源IP放置在某个自定义的Header字段（例如，X-Client-IP、X-Real-IP），则您需要选择该选项，并在 指定Header...
AD办公网络常见问题
检查网络端口是否开放 AD办公网络VPC需要访问AD域控的以下网络端口，您需要确保在AD域控服务器、DNS服务器或者安全软件中开放以下端口。协议类型 端口或端口范围 描述 授权对象 自定义UDP 53 DNS AD办公网络对应的IPv4网段，例如：192.168....
应用场景
权重解析 当域名（Zone）下存在相同主机记录、相同解析线路的多条A记录、AAAA记录、CNAME记录时，例如做业务迁移时，需要将业务从IP1迁移至IP2，此过程要求流量逐步切换，就需要对IP1和IP2承接的业务流量动态切换，您可以通过设置解析记录...
权威代理域名
产品介绍 权威代理域名提供的是一种DNS代理服务，无需DNS系统迁移即可享受阿里DNS基础设施，即可帮助企业提升DNS防护、DNS访问速度、DNS服务备份。权威代理域名具备如下优势 DDoS缓解：通过缓存DNS响应，可保护您的权威DNS服务器免受DDoS...
会话保持常见问题
CLB 发现用户自定义了Cookie，将会对原来的Cookie进行重写，下次客户端携带新的Cookie访问，CLB 会将请求定向转发给之前记录到的ECS实例上。服务器配置参考 配置会话保持规则。是否支持针对不同的域名配置不同的会话保持规则？支持。您可以...
访问ECS实例异常时的问题排查和指引
所有服务器访问目标服务器均存在异常 如果所有服务器访问目标服务器均存在异常，则推断是目标服务器归属安全组或服务器内部自身存在异常所致，需要做进一步排查分析查看服务器内部访问是否正常，即通过 使用管理终端连接Linux实例 登录...
网络FAQ
辅助私网IP信息 说明 举例辅助私网IP的网络接口 '以太网'<IP Addr>辅助私网IP地址 192.168.0.100辅助私网IP的掩码 255.255.255.0 通过Netsh设置辅助私网IP的示例如下：Netsh int ipv4 add address '以太网' 192.168.0.100 255.255.255.0 ...
云服务器ECS安全性
通过云助手以下安全机制保证运维通道的安全性：权限控制：云助手通过RAM策略，从实例、资源组、标签、源IP地址等多个维度控制用户对实例的访问权限。只有具有权限的用户才能通过云助手通道运维ECS实例。链路可靠：全链路采用HTTPS协议进行...
解析生效时间FAQ
因为客户端本地DNS从未缓存过该域名的解析信息，所以本地DNS服务器会发起递归查询，并最终向权威DNS服务器查询到解析结果，并返回给访问者，所以添加记录时实时生效的。修改/删除记录后，为什么有的地区生效时间快，有的地区生效时间慢？答...
全球加速联动WAF和GTM实现企业ERP应用加速
重要 配置的协议和端口必须与您所接入的网站业务源站IP（在WAF中配置的服务器IP地址）的协议和端口（在WAF中配置的服务器端口）一致，不支持端口转换功能。本方案输入自定义 9000 端口。说明 WAF默认支持以下端口：80/8080（HTTP）和443/...
SetLoadBalancerHTTPSListenerAttribute-修改HTTPS...
负载均衡发现用户自定义了 Cookie，将会对原来的 Cookie 进行重写，下次客户端携带新的 Cookie 访问，负载均衡服务会将请求定向转发给之前记录到的后端服务器。说明 当 StickySession 的值为 on 时，必须指定该参数。insert CookieTimeout ...
域名检测工具
提示：权威DNS服务器就是最终管理域名和IP地址映射管理的地方，DNS服务商提供的解析服务的服务器我们则统称为权威DNS服务器，例如像阿里云云解析DNS、DNSPOD都可以统称为权威DNS。提示 未检测到该域名设置的DNS解析记录，说明您未在权威DNS...
购买流程
记录值：记录值为购买的ECS服务器的外网 IP 地址。（注意：需开启外网IP80端口，才可通过域名访问网站。TTL：为缓存时间，数值越小，修改记录各地生效时间越快，默认为10分钟。5.更多域名解析方法可查看 添加解析记录。
云解析DNS IPv6
答：IPv6是英文“Internet Protocol Version 6”（互联网协议第6版）的缩写，是互联网工程任务组（IETF）设计的用于替代IPv4的下一代IP协议，由于IPv4的网络地址资源有限，严重制约了互联网的应用和发展，所以IPv6的使用，不仅能解决网络...
设置客户端访问IP白名单
客户端访问IP白名单用于控制本地客户端是否可以连接云桌面。您可以通过设置客户端访问IP白名单，允许特定IP地址段下的客户端连接云桌面。功能介绍 默认情况下，客户端访问IP白名单功能不做任何配置，终端用户均可以通过客户端连接云桌面。...
源站IP暴露的解决办法
因为负载均衡服务器到源站的访问流量通过内网传输，即使源站IP被黑洞，DDoS高防实例的IP仍然可以通过负载均衡服务器访问源站。说明 应用上述网络架构时，您需要在 DDoS高防控制台 中填写负载均衡服务器的IP作为服务器地址。
常见问题
网站访问专题 网站访问异常 HTTPS访问异常问题 SNI兼容性导致HTTPS访问异常（服务器证书不可信）已配置WAF防护的ECS源站遭受入侵的处理建议 WAF被黑洞怎么解决 产品配置 支持防护的域名后缀 已接入网站的未配置端口是否会对源站带来安全...
常见问题
网站访问专题 网站访问异常 HTTPS访问异常问题 SNI兼容性导致HTTPS访问异常（服务器证书不可信）已配置WAF防护的ECS源站遭受入侵的处理建议 WAF被黑洞怎么解决 产品配置 支持防护的域名后缀 已接入网站的未配置端口是否会对源站带来安全...
常见问题
访问ECS服务器的网站提示“由于你访问的URL可能对网站造成安全威胁，您的访问被阻断”访问Windows实例创建的FTP站点时提示“534 Policy requires SSL”报错 访问Web站点提示“No input file specified”报错 IIS搭建的网站显示“500-内部...
常见问题
本文介绍服务器迁移中心SMC相关的常见问题及解决方案。计费问题 SMC是如何收费的？迁移源问题 如何查找迁移源？我想要重新导入迁移源，怎么办？为什么无法删除迁移源？为啥ECS实例导入迁移源后，不在阿里云ECS页签下显示？如何安装Rsync？...
应用身份识别
数据库审计服务提供的审计功能，只能审计访问源的IP信息，无法溯源访问应用的具体访问源信息（例如：用户名）。如果您需要在审计日志中查看具体访问源的信息，您可以使用应用身份识别功能。本文介绍如何使用应用身份识别功能。前提条件 已...
加速资源请求场景实践
IP 支持配置多个服务器外网IP作为源站地址，不支持内网IP，阿里云ECS的外网IP可免审核。源站域名 支持配置域名作为源站地址，可配置多个域名。说明 源站域名不能与加速域名相同，否则会造成循环解析，无法回源。域名仅支持全英文小写。如果...
什么是全局流量管理？
解析层：解析层通过部署在全球范围内的解析服务器集群对外提供服务，解析层接收来自于管控层分发的域名解析记录数据，主要实现了对域名解析记录数据的查询请求进行应答的功能。解析层在全球主要大洲和地区均有节点覆盖。加入我们 钉钉群：...
使用CNAME或IP将网站域名解析到DDoS高防
在DDoS高防添加域名配置后，您需要将域名解析到高防CNAME地址或高防IP，才能使用户访问网站的流量切换到DDoS高防实例进行防护。本文以网站域名解析托管在阿里云云解析DNS（免费版）为例，介绍如何修改域名DNS解析。接入方式说明 支持两种接...
查询审计日志
开通 云数据库Redis版 审计日志后，您可以在审计日志中查询数据写入、修改与删除的记录，也可以进行故障排查或 Redis 实例资源消耗突增等性能分析。前提条件 已开通审计日志，详情请参见 开通审计日志。背景信息 当您需要查看数据库请求...
DNS解析异常问题排查
在NodeLocal DNSCache开启注入时，DNSConfig会将DNS服务器指向本地缓存IP及CoreDNS提供的kube-dns服务IP。检查CoreDNS Pod运行状态 命令 执行以下命令，查看容器组信息。kubectl-n kube-system get pod-o wide-l k8s-app=kube-dns 预期输出...
DNS解析异常问题排查
在NodeLocal DNSCache开启注入时，DNSConfig会将DNS服务器指向本地缓存IP及CoreDNS提供的kube-dns服务IP。检查CoreDNS Pod运行状态 命令 执行以下命令，查看容器组信息。kubectl-n kube-system get pod-o wide-l k8s-app=kube-dns 预期输出...
CLB七层监听一键迁移ALB最佳实践
ALB IP类型的服务器组支持跨VPC挂载服务器，如有跨VPC挂载ECS的需求，在使用迁移向导迁移完成后，您可以为ALB实例创建IP类型的服务器组，并将不同VPC下的ECS添加至该服务器组。更多信息，请参见 使用ALB挂载跨地域VPC内的服务器。相关文档 ...
创建服务器迁移任务
导入迁移源信息后，SMC控制台会自动生成迁移源记录，您需要在控制台为迁移源创建迁移任务，并启动任务进行迁移。本文介绍创建迁移任务、启动迁移任务的操作步骤。前提条件 已导入迁移源信息。您可以根据需求选择导入迁移源的方式：方式一：...
功能说明
基本配置 基本配置是指对创建的GTM实例进行基本配置及访问策略类型选择，基本配置包含“实例名称、CNAME接入域名类型、业务域名、全局TTL、报警通知组、报警通知方式相关信息”，访问策略类型包含“基于地理位置的访问策略”和“基于访问...
DescribeLoadBalancerHTTPListenerAttribute-查询HTTP...
负载均衡发现用户自定义了 Cookie，将会对原来的 Cookie 进行重写，下次客户端携带新的 Cookie 访问，负载均衡服务会将请求定向转发给之前记录到的后端服务器。说明 当 StickySession 的值为 on 时，必须指定该参数。insert AclId string ...
创建VMware无代理迁移任务
导入迁移源信息后，SMC控制台会自动生成迁移源记录，您需要在控制台为迁移源创建VMware无代理迁移任务，并启动任务进行迁移。本文介绍创建迁移任务、启动迁移任务的操作步骤。前提条件 已导入迁移源。具体操作，请参见 通过配置VMware无...
IIS Web网站访问故障
问题描述 当在Windows实例上的IIS站点配置了允许通过IP地址直接访问（即IIS中绑定了空主机头）时，可以通过IP地址直接访问到服务器中IIS的默认站点。当有域名（包括恶意域名或未备案域名等）解析到该IP地址时，会通过该域名直接访问到网站...
- 产品推荐
- 这些文档可能帮助您