HTTPS配置
在SCDN 域名管理 页，选择相应域名进入 配置 页。单击 HTTPS配置。进行HTTPS的 开关 及证书的 上传 和 更换。在 云盾证书服务 购买过的证书，可以通过证书名称直接选择适配该加速域名。若证书列表中无当前适配的证书可以选择自定义上传，...
DNSSEC
什么是DNSSEC 域名系统安全扩展（DNS Security Extensions），简称DNSSEC。开启DNSSEC，可有效防止DNS欺骗和缓存污染等攻击。它是通过数字签名来保证DNS应答报文的真实性和完整性，能够保护用户不被重定向到非预期地址，从而提高用户对...
域名配置相关问题
域名配置的 DNS 记录能否修改？为什么域名验证失败？为什么需要域名所有权验证，SPF和MX验证？什么是 DKIM？如何设置 DKIM 记录?什么是 DMARC？如何设置 DMARC 记录?域名解析生效时间 如何验证配置的域名DNS解析是否生效？若dig 域名显示...
基本概念
DNS概念 DNS 是域名系统(Domain Name System)的缩写，是因特网的一项核心服务，它作为可以将域名和IP地址相互映射的一个分布式数据库，能够使人更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。域名的分层结构 由于因特网的...
安全加速
服务器证书上的域名和服务器的实际域名相匹配。服务端用之前的私钥进行解密，得到随机数（密钥）。服务端用密钥对传输的数据进行加密。客户端用密钥对服务端的加密数据进行解密，拿到相应的数据。功能优势 传输安全：HTTPS安全传输，有效...
自定义域名
域名所在 DNS 的操作权限 您需要在域名所在的 DNS（如：阿里云DNS）中添加 1~2 次 DNS 记录，以验证您对域名的所有权。备案号 如果您的网站托管在中国内地，则必须填写域名的备案号。域名所在代理服务的操作权限 您需要在域名所在的代理...
基础设施安全
应用型负载均衡ALB 控制网络流量方式 说明 文档链接 SSL证书加密传输 使用SSL证书对传输数据进行加密，防止数据在传输过程中被截获或篡改。使用ALB部署HTTPS业务（单向认证）使用ALB部署HTTPS业务（双向认证）单ALB实例配置多域名HTTPS网站...
域名所有权验证相关问题
说明 在证书签发后，建议您删除已配置的IP白名单，防止再次申请证书时出现未知问题。未检测到文件 情况一：未上传 验证文件 至服务器指定目录，具体操作，请参见 文件验证。情况二：如果您已上传验证文件至服务器对应目录，且访问URL地址...
使用自定义域名调用API
通过为Zone添加PrivateZone解析记录，可以防止记录为空的Zone将需要使用的公网解析覆盖掉，造成异常。更多详情可参考 开通PrivateZone 文档。2.2 绑定域名的流程 1.进入API网关控制台，单击左边菜单的分组管理，进入分组列表页面，然后选择...
设置301重定向和HTTPS重定向
通过301重定向可以将旧域名重定向到另一个新域名，有助于提升网站的搜索引擎排名和用户体验。如果云虚拟主机为Linux操作系统增强版，则您还可以在301重定向页面设置HTTPS重定向功能，通过HTTPS的形式访问旧的域名时会自动指向新的域名。...
查看网站信息
查看子域名及对应资产 单击 子域名，您可以查看所有子域名的信息，包括子域名的 网站名称 和 资产IP。查看网站对应服务器风险状态和告警数量 在 根网站 或 子域名 页面，单击目标网站的 网站名称 或操作列下的 查看，查看该网站的详细信息...
修改域名DNS解析设置
通过CNAME接入方式将域名添加到 Web应用防火墙（Web Application Firewall，简称WAF）后，您需要将域名的DNS解析指向WAF提供的CNAME地址，才可以使域名的Web请求解析到WAF进行安全防护。本文介绍如何修改域名DNS解析设置。背景信息 WAF仅...
CDN访问加速
步骤一：添加域名并解析域名 快速部署 您可以使用资源编排ROS一键添加需要加速的域名，并将域名解析至CDN加速域名，从而快速添加域名并解析域名。打开 一键配置模板链接。在 资源编排 ROS 控制台的 创建资源栈 页面的 配置参数 步骤，填写 ...
购买SSL证书
混合域名：混合域名证书是指绑定的域名既包括单域名，也包括通配符域名的证书。例如，绑定的域名为*.aliyundoc.com、demo.example.com，即称该证书为混合域名证书。您填写域名后，数字证书管理服务将自动为您匹配该域名支持的证书类型和...
开启私有Bucket回源授权
当您的源站为OSS时，可以开通加速域名访问私有OSS Bucket资源的权限，有效防止资源盗链。本文为您介绍开启私有Bucket回源授权的操作方法。背景信息 私有Bucket回源授权是指加速域名如果需要回源至您账号下标记为私有Bucket的源站，则需要...
DoH JSON API 接入最佳实践
本文介绍用户在客户端使用DoH JSON API的接入方案 DoH JSON API接入最佳实践流程 接入阿里公共DNS DoH JSON API 过程中，客户端域名解析机制的流程参考如下：最佳实践的设计策略 域名解析机制需要遵循以下设计策略：兜底策略 虽然阿里公共...
HTTPS安全加速设置
说明 正确性包括：证书未过期、发行服务器证书的CA可靠、发行者证书的公钥能够正确解开服务器证书的发行者的数字签名、服务器证书上的域名和服务器的实际域名相匹配。服务端用之前的私钥进行解密，得到随机数（密钥）。服务端用密钥对传输...
常见问题
移动调度中心 SDK 内置有移动调度中心域名的 IP 硬编码，防止 App 首次安装后运营商的 DNS 不可用。Q：移动调度中心域名获取IP的策略有哪些？A：移动调度中心域名获取自身域名 IP 的策略如下：从移动调度中心后台配置中获取，移动调度中心...
CDN域名开启URL鉴权
规则详情 参数 说明 规则名称 CDN域名开启URL鉴权 规则标识 cdn-domain-aliauth-enabled 标签 CDN 自动修正 不支持 规则触发机制 配置变更 规则支持的资源类型 ACS:CDN:Domain 规则入参 无 修正指导 如何修复“CDN域名开启URL鉴权”的不...
基本概念
域名 域名是IP地址的代称，由一串用半角句号（.）分隔的名称组成，在数据传输时用来标识一台服务器或服务器组。单域名是最简单的域名，例如，www.aliyundoc.com。通配符域名是指对应一个主域名及其所有次级子域名的域名。通配符证书 通配符...
内网域名解析记录是否会覆盖公网域名解析记录
这样做是为了防止空的Zone直接关联VPC时，对正在解析的域名形成内网劫持阻断。所以在设置域名生效范围之前，将正在访问的域名解析记录添加至内置权威内。设置域名生效范围 将需要访问内置权威的ECS所在的VPC网络关联上内置权威。关联后内置...
云虚拟主机开启HTTPS加密访问不生效
问题描述 阿里云云虚拟主机中网站安装SSL证书后，使用HTTPS加密协议访问，实现高强度双向加密传输，防止传输数据被泄露或篡改。在开启HTTPS加密访问后，使用HTTP协议访问网站正常，无法使用HTTPS协议访问网站。解决方案 开启HTTPS加密访问...
配置HTTPS安全加速
传输过程中对数据进行完整性校验，防止DNS或内容遭第三方劫持、篡改等中间人攻击（MITM）隐患。阿里云直播服务提供HTTPS安全加速方案，仅需开启安全加速模式后上传加速域名证书或私钥，并支持对证书进行查看、停用、启用、编辑操作。证书...
如何配置HTTPS
功能优势 传输过程中对用户的关键信息进行加密，防止类似Session ID或者Cookie内容被攻击者捕获造成的敏感信息泄露等安全隐患。传输过程中对数据进行完整性校验，防止DNS或内容遭第三方劫持、篡改等中间人攻击（MITM）隐患，了解更多使用...
Gmail 投递帮助
c.DMARC记录 用途：防止被伪造，同时告诉收信方如何处理伪造邮件，并获取伪造信息。如何配置：无须申请，去DNS服务商处，增添一条txt记录，记录格式为v=DMARC1;p=none;rua=mailto:a*@example.net;ruf=mailto:a*@example.net；其中rua和ruf...
直播连麦快速入门
自定义拼接地址中Token是基于您的SdkAppID、AppKey、房间ID、UserID和Timestamp通过SHA256加密算法计算得到，防止通过伪造Token盗用您的云服务流量。自定义拼接详细信息，请参见 连麦互动场景主播端和连麦观众端推拉流地址 和 普通观众的...
配置办公应用
在使用 SASE 内网访问之前，您需要将企业办公应用的IP地址或域名地址配置到 SASE 办公应用中。只有已配置的办公应用，企业员工才能通过 SASE App进行访问。本文介绍支持添加的应用类型，如何添加办公应用以及应用域名的解析策略。支持添加...
PrivateZone是否会覆盖公共域名
这样做是为了防止空的Zone直接关联VPC时，对正在解析的域名形成内网劫持阻断。所以在关联VPC之前，务必将正在访问的域名先添加至PrivateZone内。关联VPC列表 将需要访问PrivateZone的ECS所在的VPC网络关联上PrivateZone。关联后PrivateZone...
解析设置类常见问题总结
Domain Name System Security Extensions（DNS安全扩展，简称 DNSSEC），是由互联网工程任务组(IETF)提供的DNS安全认证的机制，DNSSEC 通过采用基于公共密钥加密的数字签名，来增强 DNS 验证强度，为DNS基础设施增加了一层安全防护,此功能...
配置HTTPS安全加速
传输过程中对数据进行完整性校验，防止DNS或内容遭第三方劫持、篡改等中间人攻击（MITM）隐患。阿里云直播服务提供HTTPS安全加速方案，仅需开启安全加速模式后上传加速域名证书或私钥，并支持对证书进行查看、停用、启用、编辑操作。证书...
绑定企业微信
因此，如果您希望用户通过自定义域名访问 IDaaS EIAM，建议将自定义域名设置为默认域名（详见：修改默认域名）、开启自动跳转功能，并将 IDaaS EIAM 和企业微信中的授权回调域均设置为自定义域名。敏感数据同步注意事项 获取敏感数据需由...
数据安全
全球加速提供数据传输加密能力和容灾能力，可有效防止数据在云端的潜在安全风险。数据传输加密 绑定SSL证书安全访问HTTPS域名 为标准型全球加速实例配置基于HTTPS协议的监听时，需要添加服务器SSL证书以确保您的业务受到加密保护并得到权威...
OSS沙箱
使用场景多样化：同时支持防护Bucket域名以及自定义域名。成本较低：根据您的高防实例数量、高防防护流量和高防请求次数等收取DDoS防护费用。更多信息，请参见 DDoS防护费用。配置简单：支持控制台图形化设置。防护Bucket的数量有限：每个...
添加网站配置
将网站域名配置到DDoS高防后，DDoS高防会为网站生成一个CNAME地址，您需要将网站域名的DNS解析指向高防CNAME地址，DDoS高防才能转发业务流量为网站防御DDoS攻击。本文介绍如何添加网站配置。注意事项 接入DDoS高防（中国内地）的网站必须...
什么是HTTPS加速
HTTPS是在HTTP传输的基础上通过TLS/SSL协议对传输中的数据进行加密，可有效防止数据被第三方监听、截取和篡改。您可以在 CDN 上配置HTTPS证书，对客户端和 CDN 之间的请求进行HTTPS加密，保障数据传输的安全性。使用HTTPS加密的必要性 ...
CDN域名开启Referer防盗链
规则详情 参数 说明 规则名称 CDN域名开启Referer防盗链 规则标识 cdn-domain-referer-enabled 标签 CDN 自动修正 不支持 规则触发机制 配置变更 规则支持的资源类型 ACS:CDN:Domain 规则入参 无 修正指导 如何修复“CDN域名开启Referer...
Node.js环境安装SSL证书
如果轻量应用服务器已绑定了域名，可以为域名设置HTTPS加密访问，以较低的成本将数据传输协议从HTTP转换成HTTPS，实现网站的身份验证和数据加密传输，防止数据在传输过程中被篡改或信息泄露。本文以部署Node.js环境的轻量应用服务器为例，...
Node.js环境安装SSL证书
如果轻量应用服务器已绑定了域名，可以为域名设置HTTPS加密访问，以较低的成本将数据传输协议从HTTP转换成HTTPS，实现网站的身份验证和数据加密传输，防止数据在传输过程中被篡改或信息泄露。本文以部署Node.js环境的轻量应用服务器为例，...
基本概念
DNS/域名解析 DNS（Domain Name System）即域名解析服务，主要功能是将域名解析为网络可以识别的IP地址，即域名解析。人们习惯记忆域名，但机器间互相只识别IP地址。域名解析需要由专门的DNS服务器来完成，整个过程自动进行。例如，您上网...
基本概念
DNS/域名解析 DNS（Domain Name System）即域名解析服务，主要功能是将域名解析为网络可以识别的IP地址，即域名解析。人们习惯记忆域名，但机器间互相只识别IP地址。域名解析需要由专门的DNS服务器来完成，整个过程自动进行。例如，您上网...
- 产品推荐
- 这些文档可能帮助您