NLB快速实现IPv4服务的负载均衡
（可选）步骤四：设置域名解析 NLB 支持将您拥有的常用域名通过CNAME方式解析到 NLB 实例的公网服务域名上，使您可以更加方便地访问各种网络资源。步骤五：访问测试 测试后端服务器是否可以正常接收和处理 NLB 监听转发的请求。准备工作 您...
地址池配置
4.最小可用地址数量 一个地址池内可能会存在多个IP地址，在通过健康检查对IP地址监控时，会实时统计地址池内健康IP地址的数量，并自动隔离故障IP。假如地址池内，健康IP地址的数量 小于 您设置的最小可用地址数量，系统则会自动将地址池...
加速访问指定域名的后端服务
Web服务通过域名 www.example.com 对外提供服务，转发端口为80。因跨国网络不稳定，华南（深圳）办公点的员工访问美国服务器上的Web服务经常出现延迟、抖动、丢包等问题。您可以配置 全球加速，实现华南（深圳）办公点访问美国（硅谷）...
在阿里云App上使用CDN
在iOS、Android等移动设备中，您可以通过阿里云App登录CDN控制台进行配置。本文为您介绍在移动端进行数据监控、预付费资源包购买、域名启用/停用、刷新预热、IP归属查询等常用热门场景的操作方式。前提条件 已经在移动端安装了阿里云App，...
网络访问与安全设置
本文介绍Serverless版本Milvus网络访问的类型划分及设置方法，旨在指导您安全且高效地设置网络环境。网络访问类型 Milvus提供阿里云VPC内网访问和公网访问方式。阿里云内网VPC访问：您可以在阿里云Milvus实例所在网络VPC内或者其它VPC访问...
DDoS原生防护和Web应用防火墙组合使用方案
【推荐】取指定Header字段中的第一个IP作为客户端源IP，避免XFF伪造 如果您的网站业务已通过其他代理服务的设置，规定将客户端源IP放置在某个自定义的Header字段（例如，X-Client-IP、X-Real-IP），则您需要选择该选项，并在 指定Header...
搜索
您可以通过威胁情报搜索功能，对全网IP、域名和文件进行搜索，帮助您及时有效排查存在风险的恶意IP、域名和可疑文件。背景信息 威胁情报服务会在搜索结果中为您展示指定IP、域名和文件的详细信息和威胁关联数据，您可以通过搜索结果中的...
访问控制策略概述
您可以根据业务需要，配置不同防火墙的流量拦截和放行策略，以便更好地管控资产的未授权访问。本文介绍云防火墙访问控制策略的工作原理、计费方式等。功能概述 云防火墙提供适用于互联网边界、NAT边界、VPC边界和主机边界的访问控制策略...
物联网终端定向访问阿里云物联网平台
本文指导您如何通过云连接器（Cloud Connector）使物联网终端通过私网快速、安全地访问阿里云物联网平台。前提条件 您已开通云连接器服务。如未开通，请先完成 开通服务。您已购买物联网卡。具体操作，请参见 购买物联网卡。背景信息 本文...
产品特点
内网DNS解析相当于一个您独自管理的内网DNS，您可以用它来创建一些只能在域名生效范围（通过关联一个或多个VPC）内被访问到的域名或者子域名。原理 内网DNS解析利用阿里云VPC（Virtual Private Cloud）的隧道隔离特性（具体请查看 什么是...
传输信道
本地直连 通过IP端口直连。双方需先提前为对方开通IP白名单，IP地址信息在本地化部署时输入。暂不支持修改，如果需要修改请联系运维部署人员。中心调度 通过DataTrust云端节点进行中心调度。您需先登录 阿里云，购买指引，云账号信息在本地...
名词解释
CNAME接入域名 购买了全局流量管理，系统生产实例时，会自动为每个实例分配一个域名记录，您可以将需要使用全局流量管理服务的域名通过CNAME的形式接入全局流量管理实例。基于地理位置的访问策略 通过智能解析为不同网络或区域来源的访问...
CLB七层监听手动迁移ALB最佳实践
前提条件 待迁移的 CLB 实例已配置监听和后端服务器，且该 CLB 实例已设置A记录域名解析，对外通过域名提供服务。具体操作，请参见 入门概述。待迁移的 CLB 实例的后端服务器为ECS01和ECS02，且ECS01和ECS02所属专有网络为VPC1。待迁移的 ...
产品原理
当 Pool A 中，有一个应用服务地址出现故障时，HeathCheck模块 会准确的检测到异常情况，同时 HeathCheck模块 会和 DNS模块 进行交互，最终是通过 DNS模块 将异常IP地址从向用户返回的应用服务IP地址列表中暂时删除；如果 HeathCheck模块 ...
添加域名
使用CNAME接入方式接入 Web应用防火墙（Web Application Firewall，简称WAF）前，先要将需要防护的域名接入WAF。本文介绍如何将要防护的域名添加到WAF。前提条件 已购买WAF实例，且当前实例支持接入的域名数量未超过限制。说明 支持接入的...
自定义域名
通过搭建域名代理服务，您也可以管理用户访问 IDaaS EIAM 的权限，例如只有指定 IP 的用户才可登录应用门户。基本概念 概念 说明 初始化域名 创建 IDaaS EIAM 实例时由系统生成的域名，即 xxxx.aliyunidaas.com。自定义域名 属于您的、添加...
物联网终端定向访问云服务器ECS
本文指导您如何通过云连接器（Cloud Connector）使物联网终端快速、安全地访问阿里云云服务器ECS（Elastic Compute Service）。场景示例 本文以下图场景为例。某物联网终端需要在华东1（杭州）地域实现快速访问阿里云ECS。您可以通过配置云...
配置浏览器访问网页的防爬场景化规则
爬虫威胁情报库匹配 通过与阿里云威胁情报库匹配，准确识别出阿里云上对多个用户有多次恶意爬取行为的攻击源IP地址，来自这些攻击源IP地址的访问请求将需要完成滑块校验，才能继续访问防护目标。IDC黑名单封禁 封禁来自阿里云和其他主流云...
基本概念
说明 阿里云 DCDN 产品通过分布广泛的 DCDN 节点来为最终用户提供加速服务，不同区域或者不同运营商的用户访问到的 DCDN 节点IP地址是不同的，因此加速域名就无法通过DNS的A记录解析的方式唯一解析到某个IP地址，这个时候就引入了CNAME域名...
基本概念
说明 阿里云 CDN 产品通过分布广泛的 CDN 节点来为最终用户提供加速服务，不同区域或者不同运营商的用户访问到的 CDN 节点IP地址是不同的，因此加速域名就无法通过DNS的A记录解析的方式唯一解析到某个IP地址，这个时候就引入了CNAME域名。...
iOS端HTTPS（含SNI）业务场景：IP直连方案说明
注意 当前最佳实践文档只针对结合使用时，如何使用HTTPDNS解析出的IP，关于HTTPDNS本身的解析服务，请先查看 iOS SDK 开发手册。背景说明 本文主要介绍HTTPS（含SNI）业务场景下在iOS端实现”IP直连“的解决方案。HTTPS 发送HTTPS请求首先...
DDoS高防的审计事件
操作审计记录了用户通过OpenAPI或控制台等方式操作云资源时产生的管控事件，DDoS高防支持在操作审计中查询的事件如下表所示。事件名称 事件含义 AddAutoCcBlacklist 添加针对DDoS高防实例的黑名单IP。AddAutoCcWhitelist 添加针对DDoS高防...
迁移方案概述
通常该类产品都提供两个访问域名，一个是经典网络访问域名，另外一个是专有网络访问域名。在使用本方案时，请注意：本方案可以满足绝大部分系统的迁移要求。但如果系统中的专有网络ECS和经典网络ECS有内网通信的需求，可通过ClassicLink...
WAF常见问题
WAF能够保护在一个域名下的多个源站IP吗？WAF配置多个源站时如何负载？WAF是否支持健康检查？修改WAF的源站IP是否有延迟？WAF的回源IP段是多少？WAF是否会自动将WAF回源IP段加入安全组？WAF回源是否需要放行所有客户端IP？WAF的独享IP是否...
产品动态
2023-12 查看源站运行情况 IP查询支持四层加速 新增支持查询某个IP是否为DCDN四层加速（IP应用加速）的节点IP，方便您日常排查四层加速问题。2023-11 检测IP地址 等候队列（Beta）支持在抢票、突发活动等场景中常用的等候队列，减少瞬时的...
保持客户端源IP
全球加速GA（Global Accelerator）支持保持客户端源IP功能，后端服务器可以通过该功能获取发起访问的客户端源IP。本文为您介绍在不同场景中如何开启保持客户端源IP功能以及后端服务器如何获取客户端源IP。前提条件 您已经在全球加速实例中...
地址池配置
永远离线：系统认为该IP地址永远处于异常状态，DNS解析不会向用户返回该IP地址，该IP地址只存在系统配置中，等待以后某个时间启用，健康检查对永远离线的IP地址进行监控并告警，但不会执行告警之后IP地址摘除、添加和故障切换动作。...
解析应答明细日志
概述 当您在排查终端（PC、手机等）域名解析请求调度准确性问题时，可通过DNS流量分析“解析应答明细日志”功能来查找对应解析请求应答日志，从日志中查看DNS的请求来源IP，并根据IP的地域运营商属性确认是否存在调度不精准的问题。...
使用教程
为避免WAF将该IP段认定为攻击IP，导致回源IP段被拉黑，您需要将回源IP段添加到源站安全软件的白名单中，放行该回源IP段。具体操作，请参见 放行WAF回源IP段。设置源站保护 出于安全性考虑，建议您设置源站服务器的访问控制策略，只允许WAF...
地址簿管理
您可以将众多IP地址（包括IPv4和IPv6）、端口或域名统一添加到地址簿中，然后在访问控制策略中一键引用地址簿，实现高效地管控指定对象群体的网络流量。使用地址簿可以简化在多条访问控制策略中重复设置相同目标的流程，并且地址簿中的更新...
《互联网站管理工作细则》（信部电[2005]501号）
信息产业部关于发布《互联网站管理工作细则》的通告 中华人民共和国信息产业部 信部电[2005]501号 各省、自治区、直辖市通信管理局，各互联网接入服务提供者、各互联网信息服务提供者、各IP地址备案单位、各域名注册服务机构：为切实加强...
CreateDomain
调用CreateDomain添加域名配置信息，将您的域名接入WAF实例进行防护。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必选 示例值 ...
云解析DNS&全球加速联动实现智能解析
概述 云解析DNS-公网权威DNS的智能解析会判断访问者的来源，实现应用服务的就近访问接入，为不同地域的终端用户智能返回不同的加速IP，降低解析时延，提升Web服务访问速度。背景信息 某Web服务部署在美国（硅谷）地域的阿里云上，后端服务...
ModifyDomain
您只能选择设置源站服务器IP或服务器回源域名中的一种：设置源站服务器IP时，使用["ip1","ip2",……]格式表示。最多支持添加20个IP。设置服务器回源域名时，使用["domain"]格式表示。只能填写1个域名地址。说明 仅在 AccessType取值为 waf-...
使用公网流量分析
公网流量提供流量统计和流量地图功能，可观测公网流量大小，并且流量统计能够基于地域粒度和实例粒度，分别以一元组（云端IP）、二元组（云端IP、对端IP）、五元组（云端IP、云端端口、协议、对端IP、对端端口）展示入云方向和出云方向流量...
ModifyDomain-修改CNAME接入资源
您只能选择设置源站服务器 IP 或服务器回源域名中的一种，回源地址为域名时，只支持 IPv4，暂不支持 IPv6：设置源站服务器 IP 时，使用["ip1","ip2",……]格式表示。最多支持添加 20 个 IP。设置服务器回源域名时，使用["domain"]格式表示...
下载离线日志
在客户端与 CDN 节点之间有经过代理的场景下（即x-forwarded-for里面既有<client_ip>，也有<proxy_ip>），也可能会出现日志中<client_ip>的值为私网IP地址的情况，其原因通常为运营商为客户端分配的公网IP地址被配置到了代理上面，而此时...
LookupTmchNotice-查询tmch（商标词）信息
操作 访问级别 资源类型 条件关键字 关联操作 domain:QueryDomain Read 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 ClaimKey string 是 域名商标词 key，通过 CheckDomainSunriseClaim 接口获取。2017092100/8/2/1/kDfu9htHGEx_y...
基本概念
地址簿 为了方便您引用IP地址或端口信息，实现IP地址或端口的灵活配置，云防火墙支持将多个IP地址或者多个端口指定成一个地址簿。在配置时，只需要引用该地址簿即可实现对多个IP地址或端口的批量配置。云防火墙目前支持四类地址簿：IP地址...
设置IP黑名单
IP黑名单功能帮助您阻断来自指定IP地址、IP地址段以及指定地域的IP地址的访问请求。本文介绍如何设置普通IP黑名单和地域级IP黑名单。背景信息 IP黑名单分为普通IP黑名单和地域级IP黑名单。普通IP黑名单：阻断来自指定IP地址、IP地址段的...
- 产品推荐
- 这些文档可能帮助您