绑定自定义域名至接入点域名
当您希望通过自定义域名访问接入点时，您需要绑定自定义域名至接入点域名。前提条件 已创建接入点并完成授权。创建接入点后，您需要记录接入点别名。具体步骤，请参见 创建接入点。已注册二级域名。支持绑定非阿里云注册的域名。如果您还未...
使用自定义域名
通过添加CNAME记录将自定义域名绑定到指定的存储空间（Bucket）后，您可以使用自有域名访问OSS资源。本文介绍如何使用自定义域名。绑定自定义域名 假设您的自有域名为example.com，之前访问所有图片都是通过 http://img.example.com/x.jpg ...
网络访问与安全设置
内网域名（支持当前VPC内访问，可跨vSwitch）Prxoy内网访问域名格式为：{{clusterId}}-internal.milvus.aliyuncs.com:19530 Attu内网访问域名格式为：{{clusterId}}-internal.milvus.aliyuncs.com:3000 公网域名 Prxoy公网访问域名格式为：...
设备管理
锁定设备后，该设备无法访问企业基础网络，解锁后可正常访问基础网络。删除：在员工离职或其他不再需要员工设备接入内网的情况下，IT管理员可以删除该员工账号下的可信设备。删除可信设备后，该设备将无法访问企业基础网络。挂失：如果员工...
RAM角色概览
应用场景 临时授权访问 通常情况下，建议您通过服务端调用API，尽可能保证访问密钥不被泄露。但是有些上传文件的场景最好采用客户端直传的形式，避免服务端中转带来的多余开销。此时，可以由服务端下发临时安全令牌（STS Token），客户端...
使用自定义域名
如果您希望通过自定义域名访问这些文件，需要将自定义域名绑定至文件所在的Bucket，并添加CNAME记录。前提条件 已绑定自定义域名。具体操作，请参见 绑定自定义域名。注意事项 当您使用webpack或browserify等打包工具时，请通过 npm ...
导致域名交易账号被冻结的情况
可通过 阿里云控制台 的 我是卖家>我要卖域名 菜单，按照页面上红字提示完成设置后将自动解除冻结。其他违规行为，导致域名交易功能被冻结 如域名简介中恶意发布与域名无关的内容，或其他扰乱域名交易的行为等，请自查自纠进行整改后提交工...
CDN域名开启IPv6访问
规则详情 参数 说明 规则名称 CDN域名开启IPV6访问 规则标识 cdn-domain-ipv6-enabled 标签 CDN 自动修正 不支持 规则触发机制 配置变更 规则支持的资源类型 ACS:CDN:Domain 规则入参 无 修正指导 如何修复“CDN域名开启IPv6访问”的不合规...
设备列表
锁定设备后，设备无法访问企业基础网络，解锁后可正常访问。挂失 如果员工遗失可信设备，IT管理员可以单击该设备所在行 挂失 进行挂失操作。可信设备挂失后，该设备会退出UEM客户端的登录，且后续将无法登录。通知 IT管理员可勾选一个或多...
防盗链常见示例
不允许某些域名的网页 引用OSS文件 如果您希望某些域名的网页不能引用OSS文件，但不影响其他所有域名的网页引用OSS文件，您可以设置白名单Referer为*，然后在黑名单Referer中配置需要阻止的域名，例如*example.com ，以确保特定域名的网页...
证书申请提交很久了，为什么还是审核中？
以 aliyundoc.com 域名为例，您需要同时确保 http://<aliyundoc.com>/.well-known/pki-validation/fileauth.txt和 http://<www.aliyundoc.com>/.well-known/pki-validation/fileauth.txt都可被访问，否则验证将不通过。如果您的域名为以 ...
域名系统安全扩展（DNSSEC）配置
域名系统安全扩展（DNS Security Extensions，简称DNSSEC）是用于确定源域名可靠性的数字签名，通过在域名中添加DNSSEC记录，可以增强对DNS域名服务器的身份认证，有效防止DNS缓存污染等攻击。本文为您介绍如何在阿里云域名服务控制台上...
域名所有权验证
如果申请的是国际品牌证书（例如DigiCert、GlobalSign），您需要确保域名服务器可通过中国境外的网络访问。建议您在域名服务器中临时将CA中心的IP地址添加到白名单中，确保CA中心可以正常访问您的域名服务器，完成域名所有权验证。如何获取...
数据安全
通过为HTTPS协议监听配置扩展证书，可以将多个域名关联到同一个HTTPS协议监听上，再配合基于域名的转发策略可以将不同域名的访问请求转发至不同的虚拟终端节点组，可实现加速访问多个HTTPS域名。关于如何为全球加速HTTPS协议监听绑定证书，...
ListAccessKeys-列出指定用户的访问密钥
操作 访问级别 资源类型 条件关键字 关联操作 ram:ListAccessKeys Read User acs:ram:*:{#accountId}:user/{#UserName} 无 无 请求参数 名称 类型 必填 描述 示例值 UserName string 否 指定用户，RAM 用户访问时不提供此参数则表示列出...
权限策略判定流程
当RAM身份（RAM用户或RAM角色）通过阿里云控制台、API或CLI发起资源访问请求时，都需要执行权限策略的判定流程，根据判定结果决定是否允许访问。本文为您介绍阿里云的权限策略判定流程。概述 阿里云支持多种类型的权限策略。一次完整的权限...
GetSecurityPreference-获取全局安全首选项详情
登录掩码决定哪些 IP 地址会受到登录控制台的影响，包括密码登录和 SSO 登录，但使用 AccessKey 发起的 API 访问并不受影响。如果指定掩码，RAM 用户只能从指定的 IP 地址进行登录。如果不指定任何掩码，登录控制台功能将适用于整个网络。...
网站后台使用指南（总）
因此购买一个域名是必不可少的，建议在阿里云购买：https://wanwang.aliyun.com/ ，更便于您使用一键解析等功能。实名认证域名：实名认证域名，实际上是明确域名的所有权行为。请参照下表，根据您购买的域名所属类型获取对应的实名认证指南...
云备份客户端问题诊断工具
但专线域名无法访问，若需使用专线访问请检查防火墙或专线/VPN设置。若使用https连接，本机可使用公网或专线任一域名访问。当出现类似如下 i/o timeout 信息时，表示云备份客户端安装的环境存在问题，需要处理异常。如何解决诊断存在的问题...
统一配置防护规则
资源目录全局 可选 PolarDB实例未开启公网或IP白名单未设置为全网段 检测账号下PolarDB实例开启公网且允许任意来源公网访问，同时满足视为“不合规”。资源目录全局 可选 云防火墙中不存在未开启防护的资产 云防火墙中不存在未开启防护的...
备案期间对网站访问的影响
说明 工信部已批复的域名后缀，可访问 工信部网站，在 中国互联网域名体系 列表中查看，不在列表中的域名后缀均为未经工信部批复的域名后缀。注销主体和注销网站无法同时进行。如主体下所有已备案成功的网站均已注销，则管局会不定期清理...
域名命名规则
域名不能是纯英文或数字。连接符（-）不能单独注册，也不能放在开头和结尾，不同顶级域名对是否允许连接符（-）连续出现有不同要求，实际以注册局系统支持情况为准。说明“.com”、“.net”等通用顶级域名注册时，连接符（-）不能在域名...
注销备案FAQ
说明 工信部已批复的域名后缀，可访问 工信部网站，在 中国互联网域名体系 列表中查看，不在列表中的域名后缀均为未经工信部批复的域名后缀。注销主体和注销网站无法同时进行。如主体下所有已备案成功的网站均已注销，则管局会不定期清理...
内网安全运维最佳实践
运维人员出差或居家等远程办公场景下，可通过关闭堡垒机公网访问域名，仅放开内网访问域名，并使用办公安全平台SASE（Secure Access Service Edge）或SSL-VPN连通堡垒机业务，实现内网安全运维。步骤一：关闭堡垒机公网访问域名，仅放开...
配置Referer防盗链
空Referer可能出现的原因：直接访问：用户直接通过浏览器地址栏输入网址、或通过书签访问、或打开一个新的空白标签页时，都没有来源网页，因此Referer头为空。用户隐私：用户或用户使用的软件（比如浏览器扩展或隐私模式）可能出于隐私保护...
配置Referer防盗链
空Referer可能出现的原因：直接访问：用户直接通过浏览器地址栏输入网址、或通过书签访问、或打开一个新的空白标签页时，都没有来源网页，因此Referer头为空。用户隐私：用户或用户使用的软件（比如浏览器扩展或隐私模式）可能出于隐私保护...
简介
CustomDomain Custom Domain 域名 用户开放API，需要绑定自己的独立域名，该域名需要CNAME解析到分组二级域名上且在阿里云备案或备案接入。且若支持HTTPS协议，还需为域名上传SSL合规证书。Stage 环境 用户开放API，创建的每个API分组目前...
取消接入
说明 工信部已批复的域名后缀，可访问 工信部网站，在 中国互联网域名体系 列表中查看，不在列表中的域名后缀均为未经工信部批复的域名后缀。注销主体、注销互联网信息服务（网站或App）无法同时进行。如主体下所有已备案成功的网站或App均...
云解析DNS如何实现故障切换
按照上面的智能解析效果，如果联通IP地址192.0.x.x出现不可使用时，会对用户造成什么影响？联通用户通过域名，访问应用服务的IP地址：无法访问 移动用户通过域名，访问应用服务的IP地址：192.1.x.x；其他用户通过域名，访问应用服务的默认...
配置Referer防盗链
空Referer可能出现的原因：直接访问：用户直接通过浏览器地址栏输入网址、或通过书签访问、或打开一个新的空白标签页时，都没有来源网页，因此Referer头为空。用户隐私：用户或用户使用的软件（比如浏览器扩展或隐私模式）可能出于隐私保护...
网络访问控制
不在白名单的网络访问，响应动作 设备访问了白名单之外的IP地址或域名，网络访问控制策略的响应动作：仅告警：不会阻断访问行为，只会产生告警。阻断：阻断访问行为，同时产生告警。白名单容量 设置白名单的最大条数，超出最大条数后无法...
找回域名所在账号的登录名
登录阿里云账号后发现找不到域名，可能原因是查找的域名不在该账号下所致。您可参见本文找回域名所在账号的登录名，然后通过此登录名登录域名控制台，管理维护您的域名。前提条件 找回域名所在账号的登录名前，您需要确认以下信息：域名在...
CDN配置管理
规则 输入IP段（不可重复，例如：192.168.0.0/24）或IP地址（例如192.168.0.1）。支持IPv6地址、IPv4地址，配置多个IP时使用回车符分隔。IPv6：最多可配置约700个IPv6地址，IP黑名单和白名单均支持IPv6地址（地址中的英文字母不区分大小写...
注销备案
说明 工信部已批复的域名后缀，可访问 工信部网站，在 中国互联网域名体系 列表中查看，不在列表中的域名后缀均为未经工信部批复的域名后缀。注销主体、注销互联网信息服务（网站或App）无法同时进行。如主体下所有已备案成功的网站或App均...
adp-local
访问域名请参考values配置，不要忘了在ECS安全组打开80端口访问权限及设置/etc/hosts的域名绑定 对于以上两种方式，暂未配置好的情况，而本地又可以通过Kubectl访问客户集群的情况下，可以临时使用kubectl port-forward进行访问。...
配置IP黑白名单
注意事项 该功能默认关闭，IP黑名单与IP白名单二选一，不可同时配置。最多可配置约700个IPv6地址或者2000个IPv4地址。配置IP黑名单后，黑名单中IP的请求仍可访问到 DCDN 节点，但会被 DCDN 节点拒绝并返回403状态码，DCDN 日志中仍会记录黑...
配置IP黑白名单
注意事项 该功能默认关闭，IP黑名单与IP白名单二选一，不可同时配置。最多可配置约700个IPv6地址或者2000个IPv4地址，如果您有更多的IP地址封禁需求，请开通DCDN安全防护功能（支持海量IP封禁服务）。具体操作，请参见 开通DCDN服务。配置...
出错提示S0客户端调用SMC服务出错
Linux系统使用 curl 命令访问SMC服务域名，Windows使用浏览器来访问SMC服务域名，测试源系统是否可访问SMC服务域名。如果不通，需要排查本地网络配置或中间网络设备，如防火墙或代理的出方向是否有SMC服务域名IP端口访问限制。问题排查解决...
存储空间概览
您可以在每个存储空间（Bucket）的概览页查看您对应Bucket的使用情况，包括存储量、访问流量、访问域名等。基本信息 基本信息区域清晰地展示了当前Bucket的信息，包括Bucket的创建时间、Bucket级别的功能设置情况，例如是否开通版本控制、...
什么是全局流量管理？
④ 故障切换：指当健康检查结果发现用户访问的默认地址池出现整体不可用时，系统会自动把用户访问流量切换到备用地址上，可确保应用服务地址故障时，能够用备用地址池来响应用户的DNS查询请求，从而实现降低业务中断的风险，保障业务的稳定...
- 产品推荐
- 这些文档可能帮助您