管理IP白名单
IP白名单示例：实例id1>[192.168.0.10,192.168.0.20],实例id2>。查看IP白名单 您可以执行 setproject;命令查看IP白名单列表。odps.security.ip.whitelist=或 odps.security.vpc.whitelist 的内容即为白名单列表。如果 odps.security.ip....
设置白名单分组
127.0.0.1 表示禁止任何 IP 地址访问。0.0.0.0 表示所有 IP 地址都可以直接访问不受限制。集群实例白名单变更会对所有租户生效。最多可设置 40 个白名单。单击 确定，完成白名单设置添加。白名单添加完成后，单击分组后的编辑图标，可在该...
设置集群白名单分组
127.0.0.1 表示禁止任何 IP 地址访问。0.0.0.0 表示所有 IP 地址都可以直接访问不受限制。集群实例白名单变更会对所有租户生效。每个白名单分组最多可设置 40 个白名单。单击 确定，完成白名单设置添加。白名单添加完成后，单击分组后的...
关于全站加速的OpenAPI禁止操作IPA域名的公告
自2022年05月31日起，禁止通过全站加速的OpenAPI配置IP应用加速（IPA）的加速域名，请调整使用IP应用加速的OpenAPI对IPA域名进行增删改查等操作。禁止配置IP应用加速域名的全站加速OpenAPI 禁止通过以下全站加速OpenAPI配置IP应用加速域名...
设置租户白名单分组
127.0.0.1 表示禁止任何 IP 地址访问。0.0.0.0 表示所有 IP 地址都可以直接访问不受限制。集群实例白名单变更会对所有租户生效。最多可设置 40 个白名单。单击 确定，完成白名单设置添加。白名单添加完成后，单击分组后的编辑图标，可在该...
设置解析前需要准备什么？
解析设置 就是指将域名指向网站空间IP地址，完成域名和IP的映射关系。例如将域名example.com映射到IP地址1.1.XX.XX（网站服务器），那么访问域名，就能够访问到存放在该网站服务器里的网站内容了。为什么要做解析设置？解析设置成功，则...
访问控制
黑名单：禁止特定IP访问负载均衡。不会转发来自所选访问控制策略组中设置的IP地址或地址段，黑名单适用于只限制某些特定IP访问的场景。如果开启了黑名单访问，但访问策略组中没有添加任何IP，则负载均衡监听会转发全部请求。使用限制 分类 ...
访问控制
黑名单：禁止特定IP访问全球加速监听。不会转发来自所选访问控制策略组中设置的IP地址或地址段的请求，黑名单适用于只限制某些特定IP访问的场景。警告 设置白名单存在一定业务风险。一旦设置白名单，就只有白名单中的IP地址可以访问全球...
ModifyDBClusterAccessWhiteList-修改白名单
修改指定云数据库ClickHouse集群的IP白名单。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略...
云虚拟主机域名解析到多个IP导致部分地区网站无法打开
问题原因 通过nslookup域名解析工具查看网站域名，发现该域名解析到了很多IP地址上。如下图所示，会导致不同地区访问同一个域名会解析到不同的IP地址上。同地区多次访问也可能会解析到不同的IP。然而有些IP可能是之前使用的，但现在已经...
IP访问是否需要备案
通过IP地址对外提供网站服务的备案要求请参考 通过 IP 访问的网站备案 章节。
资源稳定性最佳实践
同地域内所有交换机不存在重复的IP地址段 同地域内所有交换机不存在重复的IP地址段，视为“合规”。ECS实例状态不是已停止状态 ECS实例状态不是已停止状态，视为“合规”。ECS预付费实例到期检查 对于预付费资源，需要提前续费，避免出现因...
服务地址
重要 若入站终端节点IP服务地址与转发规则的目标IP地址相同，并且该转发规则使用的出站终端节点与入站终端节点同在一个VPC网络内，禁止添加和修改。如果在不同VPC内，则不限制，若VPC之间因CEN打通导致的解析成环，则返回Servfail。若不...
管理安全组
您可以通过访问 IP地址，获取当前服务器的公网访问IP地址。禁止使用在ECS上创建的企业安全组。添加安全组 进入节点管理页面。登录EMR on ECS控制台。在顶部菜单栏处，根据实际情况选择地域 和资源组。在 集群管理 页面，单击目标集群所在行...
私域运营
常见痛点如下：“一机多微”被禁，硬件设备数量有限，而“一机一微”成本高 为提升运营效率，部分业务员采用外挂/机器人方式推送消息推送，员工行为不可控 同个IP出口无序高频并发发送消息太多，导致微信IP封禁 人员变更离职造成数据安全...
客户端无法连接堡垒机的常见场景及解决方法
如果目标ECS服务器与堡垒机不在同一网络环境，则无法通过内网连通，您必须通过公网IP登录该ECS服务器。如果目标ECS服务器与堡垒机处于同一网络环境，请检查该ECS服务器所在的安全组，确认已对堡垒机系统开放访问相关运维端口的权限。适用于...
网络配置
无法通过内网IP登录堡垒机系统 请检查你的客户端是否可以与堡垒机系统处于同一专有网络VPC环境中的其他ECS服务器。如果无法连通，请检查VPN服务器状态。如果可以连通，请尝试通过同一专有网络VPC环境中的其它ECS服务器登录堡垒机系统。如果...
基本概念
EIP（支持绑定到专有网络类型的ECS实例、专有网络类型的私网SLB实例、弹性网卡和NAT网关上）NatPublicIp（ECS系统分配的公网IP）应用组 应用组是云防火墙东西向业务可视中提供的相同或相似服务的应用集合，如所有部署了MySQL的ECS可以归属...
释放实例
后续操作 DTS实例完成或释放后，建议您手动删除源和目标数据库实例中添加的DTS服务的IP地址，以禁止DTS继续访问数据库。DTS服务的IP地址，请参见 DTS服务器的IP地址段。在阿里云数据库实例的白名单中，您需要删除名称包含 dts 的IP白名单...
防护非网站业务
如果您要防护的是非网站业务（例如App），在购买DDoS高防实例后，您需要配置端口转发规则，然后使用DDoS高防的独享IP作为您的业务IP实现业务接入，才能正式将业务流量切换到DDoS高防。本文介绍如何快速为非网站业务配置DDoS高防。背景信息 ...
API调用
未授权调用的最大次数：每2分钟，允许每个IP地址对同一个服务发起未授权API调用的最大次数。默认值为5。外部配置 允许未授权API调用的IP地址白名单。白名单中的IP地址对服务发起未授权API调用时，不会触发告警。消除方法 禁止白名单以外的...
经典网络的IP
警告 禁止在操作系统内部自行变更内网IP地址，否则会导致内网通讯中断。公网IP地址 如果您购买了公网带宽，即公网带宽不为0 Mbit/s，阿里云会为您的经典网络类型实例分配一个公网IP地址。公网IP地址可以应用于以下场景：ECS实例与公网...
配置端口转发规则
后续操作 添加规则后，您还需要放行DDoS高防回源IP、验证本地转发配置生效、将非网站业务的业务流量切换到DDoS高防实例，才能完成非网站业务的接入。在源站服务器上设置放行DDoS高防的回源IP，避免DDoS高防转发回源站的流量被源站服务器上...
可以使用IP代替域名直接访问吗？
if(ip){/通过 HTTPDNS 获取 IP 成功，进行 URL 替换和 HOST 头设置 NSRange hostFirstRange=[originalUrl rangeOfString:url.host];if(NSNotFound!hostFirstRange.location){ NSString*newUrl=[originalUrl ...
访问控制策略概述
从ECS访问外部网站域名时，只支持ECS默认配置的DNS解析服务器（即配置的DNS SERVER IP为100.100.2.136、100.100.2.138）。如果您修改了ECS默认的DNS服务器地址，则云防火墙域名解析访问控制策略将无法保证准确性。如果存在多个域名解析到同...
域名独享IP
什么是共享IP、独享IP CNAME接入 方式下，所有接入同一个WAF实例防护的域名默认共享使用同一个WAF IP来监听相关业务请求。该WAF IP即WAF共享IP，每个WAF实例默认拥有一个WAF共享IP。注意 不同用户开通的WAF实例之间是相互隔离的（拥有不同...
域名安全
即访问相关网站或对应服务时，如使用域名进行访问，需要通过DNS解析到对应的IP地址（正确的服务器），互联网才能将域名路由到正确的节点，返回用户所需要的内容。DNS劫持是在特定的网络范围内（局部区域或全网）拦截域名解析请求，返回错误...
添加TCP监听
黑名单：禁止特定IP访问负载均衡SLB，不会转发来自所选访问控制策略组中设置的IP地址或地址段，黑名单适用于只限制某些特定IP访问的场景。如果开启了黑名单访问，但访问策略组中没有添加任何IP，则负载均衡监听会转发全部请求。说明 IPv4...
添加域名
【推荐】取指定Header字段中的第一个IP作为客户端源IP，避免XFF伪造 如果您的网站业务已通过其他代理服务的设置，规定将客户端源IP放置在某个自定义的Header字段（例如，X-Client-IP、X-Real-IP），则您需要选择该选项，并在 指定Header...
快速入门
现该公司计划部署Anycast EIP产品，将Anycast EIP与后端的CLB实例进行绑定，接入区域内的用户可通过同一个公网IP地址就近接入阿里云，进而访问后端服务，提升用户的公网访问体验。场景架构如下图所示。配置流程 步骤一：创建Anycast EIP...
攻击分析
业务接入DDoS高防实例进行防护后，您可以查询DDoS高防实例上发生的攻击事件记录和详情，帮助您了解攻击来源IP、攻击类型分布、攻击来源地区分布等信息，实现攻击防护流程的透明化，提升防护分析体验，还可以针对性地进行防护配置。...
设置白名单
客户端位置 连接使用的网络类型 获取客户端IP地址的方法（推荐）ECS实例 专有网络 查询ECS实例的IP地址 说明 需确保ECS实例与Lindorm实例属于同一专有网络。本地 公网 根据本地设备的操作系统，选择下述方法：Linux操作系统：在本地设备上...
设置白名单
客户端位置 连接使用的网络类型 获取客户端IP地址的方法（推荐）ECS实例 专有网络 查询ECS实例的IP地址 说明 需确保ECS实例与Lindorm实例属于同一专有网络。本地 公网 根据本地设备的操作系统，选择下述方法：Linux操作系统：在本地设备上...
添加 MySQL 数据源的白名单
127.0.0.1 表示禁止任何 IP 地址访问。单击 确定。添加 PolarDB MySQL 白名单 如果您添加 MySQL 数据源时，选择实例类型为 PolarDB 实例，请设置 PolarDB IP 白名单。在 PolarDB 实例 ID 下拉列表中选择目标 PolarDB 实例后，单击右侧的...
防护网站业务
DDoS高防可防护网站类业务，将网站域名解析到DDoS高防，网站业务流量会先到DDoS高防进行防护，安全流量再由DDoS高防转发给源站服务器。本文介绍如何快速为网站业务配置DDoS防护。前提条件 已购买DDoS高防（中国内地）实例或DDoS高防（非...
设置白名单
因此，白名单禁止输入IP地址0.0.0.0和IP地址段0.0.0.0/0。如果这里您是使用公网IP来查看开源组件，那么这里就填写您的公网IP地址。方法二：通过ECS安全组设置白名单 说明 通过本方法设置白名单时，要求ECS实例和HBase集群的网络类型相同...
添加 OceanBase 数据源的白名单
127.0.0.1 表示禁止任何 IP 地址访问。0.0.0.0表示所有 IP 都可以直接访问不受限制。集群实例白名单变更会对所有租户生效。最多支持设置 40 个白名单。单击 确定。添加 OceanBase 租户实例白名单 如果您添加 OceanBase 数据源时，选择实例...
概述
功能 说明 配置Referer防盗链 您可以通过配置访问请求来源的域名（即Referer黑名单和白名单），实现对访客身份的识别和过滤，限制访问全站加速资源的用户，禁止其他网站引用您的资源链接。配置URL鉴权 URL鉴权是指用户按照指定的签名方式...
将EIP绑定至辅助弹性网卡
在将绑定了 EIP 的弹性网卡从 ECS 实例上迁移时，同时完成了私网IP和公网IP的迁移，为同时使用公网IP和私网IP的 ECS 实例提供了高可靠和高可用的IP迁移解决方案。一个 ECS 实例支持绑定多个弹性网卡。您可以为每个弹性网卡绑定一个 EIP，...
普通模式下实现ECS绑定多EIP
如果您需要在同一台 ECS 实例上托管多个应用，每个应用对外均呈现一个独立的公网IP地址，您可以将多个 EIP 通过辅助弹性网卡以普通模式绑定到 ECS 实例，实现单个 ECS 实例同时绑定多个 EIP。背景信息 每张辅助弹性网卡支持分配多个辅助私...
- 产品推荐
- 这些文档可能帮助您