ECS实例从经典网络迁移到专有网络
公网/私网IP地址 公网IP地址：保持不变。重要 VPC中的ECS实例没有公网网卡，通过NAT方式访问公网，在ECS实例内只能查看到内网IP。如果应用依赖操作系统中可见的公网IP，请谨慎评估是否迁移。私网IP地址：支持自定义是否保留内网IP。您也...
OSS沙箱
其中，网站 填写您ECS绑定的域名，服务器地址选择 源站IP，并填写ECS的外网IP地址。其他参数的配置说明，请参见 添加网站。针对违法内容的预防措施 为防止您的Bucket因分享涉黄、涉政、涉恐等违法内容被切入沙箱，建议您使用阿里云内容安全...
ECS实例从经典网络迁移到专有网络
公网/私网IP地址 公网IP地址：保持不变。重要 VPC中的ECS实例没有公网网卡，通过NAT方式访问公网，在ECS实例内只能查看到内网IP。如果应用依赖操作系统中可见的公网IP，请谨慎评估是否迁移。私网IP地址：支持自定义是否保留内网IP。您也...
配置DDoS高防后访问网站提示502错误
在完成网站业务切换后，网站的正常访问流量经过DDoS高防实例清洗，并由DDoS高防回源IP地址转发至源站服务器。因此，如果DDoS高防的回源地址不在源站防火墙的白名单中，访问流量可能被错误拦截，导致网站无法访问。根据分析可知，发生报错的...
NLB服务器组概述
每个服务器组均用于将客户端的...添加IP地址作为后端服务 重要 NLB 实例的后端服务器被释放或私有IP地址被修改后，NLB 不会联动更新后端服务器。建议您在释放或修改NLB后端服务器时，先在 NLB 服务器组中移除该后端服务器，确保不影响业务。
其他配置
如果云安全中心将正常访问的IP地址识别为风险IP并对其进行拦截，导致部分业务受影响，您可通过安全管控功能设置IP白名单，放行因误判被拦截的IP地址。云安全中心不会对添加至IP白名单的IP地址进行告警或拦截。重要 将某个IP地址加入IP白...
EnableCenVbrHealthCheck-开启边界路由器（VBR）健康...
自定义源 IP：源 IP 地址可以是 10.0.0.0/8、192.168.0.0/16、172.16.0.0/12 三个网段内任意一个没有被使用的 IP 地址。但不能与云企业网中要互通的地址冲突，也不能与 VBR 实例的阿里云侧、客户侧 IP 地址冲突。192.XX.XX.1 ...
功能、优势和限制FAQ
EIP是可以独立购买和持有的公网IP地址资源。目前，EIP可绑定到ECS实例、私网SLB实例、辅助弹性网卡、NAT网关和高可用虚拟IP上（ECS实例、私网SLB实例和辅助弹性网卡必须为专有网络类型）。EIP是一种NAT IP，它实际位于阿里云的公网网关上，...
添加域名
服务器地址 设置网站的源站服务器地址，支持 IP 地址格式和 域名（如CNAME）格式。完成接入后，WAF将过滤后的访问请求转发到此处设置的服务器地址。设置说明：IP 地址格式：填写源站的公网IP地址。需要为公网可达的IP地址。支持填写多个IP...
配置浏览器访问网页的防爬场景化规则
爬虫威胁情报库匹配 通过与阿里云威胁情报库匹配，准确识别出阿里云上对多个用户有多次恶意爬取行为的攻击源IP地址，来自这些攻击源IP地址的访问请求将需要完成滑块校验，才能继续访问防护目标。IDC黑名单封禁 封禁来自阿里云和其他主流云...
设置DDoS防护策略
功能介绍 非网站业务的DDoS防护策略是基于“IP地址+端口”级别的防护，对于已接入DDoS高防实例的非网站业务的“IP+端口”的连接速度、包长度等参数进行限制，实现缓解小流量的连接型攻击的防护能力。DDoS防护策略配置针对端口级别生效。...
防护网站业务
DDoS高防可防护网站类业务，将网站域名解析到DDoS高防，网站业务流量会先到DDoS高防进行防护，安全流量再由DDoS高防转发给源站服务器。本文介绍如何快速为网站业务配置DDoS防护。前提条件 已购买DDoS高防（中国内地）实例或DDoS高防（非...
互联网边界（出入双向流量）
如果您同时输入了多个IP地址段，云防火墙会自动将输入的多个地址段创建为地址簿，并在您保存策略配置时提示您设置地址簿名称。选择 地址簿 类型时，您需要提前创建IP地址簿（IPv4或IPv6）。创建地址簿的具体操作，请参见 地址簿管理。访问...
使用白名单模板批量配置白名单
1个白名单规则可以是具体的IP地址，也可以是一个IP地址段。单个白名单模板关联实例个数上限为500个。注意事项 对白名单模板本身的操作立即生效，对模板关联实例的IP白名单分组的操作约在1分钟内生效。若白名单模板已经关联多个实例，修改该...
白名单常见案例和问题
IP地址查询工具或网站查询的公网IP地址可能不准确。参见 外网无法连接RDS MySQL或MariaDB：如何正确填写本地设备的公网IP地址。高安全模式的IP白名单中，网络类型错误。高安全白名单模式会区分经典网络和专有网络。在正确的网络类型分组内...
关于异地登录提醒
2、建议尽量不要在一些公开性、注册性以及不太信任的网站上使用阿里邮箱，以免会被他人恶意利用 3、尽量对收发邮件的电脑进行定期杀毒扫描；4、若使用邮箱客户端收发信件，建议选择SSL加密：对应服务器端口分别为：SMTP：465、POP3：995、...
概述
设置CC安全防护 CC攻击防护最佳实践 IP黑名单 支持一键阻断来自指定IP地址、IP地址段以及指定地理区域的IP地址的访问请求。接入后手动开启。设置IP黑名单 扫描防护 帮助网站自动阻断包含指定特征的访问请求，例如请求源IP在短期内发起多次...
白名单常见案例和问题
IP地址查询工具或网站查询的公网IP地址可能不准确。参见 RDS PostgreSQL实例如何查看本地IP。高安全模式的IP白名单中，网络类型错误。高安全白名单模式会区分经典网络和专有网络。在正确的网络类型分组内填写IP地址。例如专有网络的IP白...
白名单常见案例和问题
IP地址查询工具或网站查询的公网IP地址可能不准确。参见 RDS PostgreSQL实例如何查看本地IP。高安全模式的IP白名单中，网络类型错误。高安全白名单模式会区分经典网络和专有网络。在正确的网络类型分组内填写IP地址。例如专有网络的IP白...
服务器无法访问外部网络排查方法
还需要查看IP对应的MAC地址是否正确，因为存在用户把内外网网卡的IP地址配置反了的情况，外网的IP信息配置到内网网卡上。注：不是通过查看网卡配置中的IP来查看，因为存在部分用户在网卡配置中配置了IP信息，但是配置并没有写入到注册表中...
白名单常见案例和问题
IP地址查询工具或网站查询的公网IP地址可能不准确。参见 SQL Server如何确定外部服务器/客户端的公网IP地址。常见问题 Q：设置IP白名单后立刻生效吗？A：等待1分钟左右才会生效。Q：ali_dms_group 和 hdm_security_ips 白名单分组是什么？A...
白名单常见案例和问题
IP地址查询工具或网站查询的公网IP地址可能不准确。参见 SQL Server如何确定外部服务器/客户端的公网IP地址。常见问题 Q：设置IP白名单后立刻生效吗？A：等待1分钟左右才会生效。Q：ali_dms_group 和 hdm_security_ips 白名单分组是什么？A...
跨地域Web安全加速（海外域名）
重要 配置的协议和端口必须与您所接入的网站业务源站IP（在WAF中配置的服务器IP地址）的协议和端口（在WAF中配置的服务器端口）一致，不支持端口转换功能。本方案输入自定义 9000 端口。说明 WAF默认支持以下端口：80/8080（HTTP）和443/...
使用教程
服务器地址 设置WAF回源的源站服务器地址，支持：IP地址：源站服务器对应的SLB公网IP、ECS公网IP或云外机房服务器的IP。域名（如CNAME）地址：源站服务器回源域名不应与要防护的网站域名相同。仅支持IPv4回源。负载均衡算法 当设置了多个源...
ALIYUN:CEN:CenVbrHealthCheck
自定义源IP：源IP地址可以是10.0.0.0/8、192.168.0.0/16、172.16.0.0/12三个网段内任意一个没有被使用的IP地址，但不能和云企业网中要互通的地址冲突，也不能和VBR的阿里云侧、客户侧IP地址冲突。HealthyThreshold Integer 否 是 健康检查...
业务接入高防后存在卡顿、延迟、访问不通等问题
源站类型 排查步骤 负载均衡SLB 使用 TCPing工具，检测SLB的IP地址和端口，查看是否有异常。详情请参见 DDoS高防清洗事件分析与处理。检查SLB状态是否有异常，例如连接数是否超过规格默认最大连接数。检查SLB是否设置了访问控制，或者其他...
绑定和解绑FAQ
您可以登录 ECS管理控制台，检查目标 ECS 实例的状态，确认其符合以下特征：序号 说明 ① ECS 的IP地址只有私网IP地址。如下图所示，如果您的 ECS 实例已经分配了固定公网IP地址或绑定了其他 EIP，则无需继续绑定 EIP。如果您有其他需求，...
使用BGP（多线）精品线路EIP低时延访问Web服务
您可以登录 ECS管理控制台，检查目标 ECS 实例的状态，确认其符合以下特征：序号 说明 ① ECS 的IP地址只有私网IP地址。如下图所示，如果您的 ECS 实例已经分配了固定公网IP地址或绑定了其他 EIP，则无需继续绑定 EIP。如果您有其他需求，...
单域名解析接口
请求成功时，返回结果中的 ips 字段可能是空列表，即没有获得该域名的IP地址，这里主要有两个原因：该域名没有在HTTPDNS控制台中添加，请前往控制台添加。该域名不存在对应IP，域名未注册，或者没有配置IP地址。ips 字段为空的返回结果示例...
IPsec-VPN连接常见问题
原因 在IPsec连接的对端网关设备使用的是华为防火墙的情况下，如果对端网关设备的出接口配置了 nat enable，将会导致从该接口发出的所有数据包的源IP地址都被转换为该接口的IP地址，导致IPsec-VPN连接单向不通。解决方案 运行 nat disable ...
设置源站保护
步骤一：检测源站是否存在IP暴露风险 您可以在非阿里云环境直接使用Telnet工具连接源站公网IP地址的业务端口，检测是否能够成功建立连接：如果可以连通，表示源站存在IP泄露风险，一旦黑客获取到源站公网IP就可以绕过WAF直接访问源站。...
防护非网站业务
源限速：以当前高防IP、端口为统计对象，对访问频率超出阈值的源IP地址进行限速。访问速率未超出阈值的源IP地址，访问不受影响。源限速支持黑名单控制，对于60秒内5次超限的源IP，您可以启用将源IP加入黑名单的策略，并设置黑名单的有效时...
检测响应常见问题
当某个公网IP第一次成功登录服务器后，云安全中心会将该IP地址的位置记为常用登录地，并将从该时间点往后顺延24小时内的所有公网登录地都记为常用登录地。当超过24小时后，所有不在上述常用登录地的登录行为均被视为异地登录进行告警。当...
保持客户端源IP
全球加速GA（Global Accelerator）支持保持客户端源IP功能，后端服务器可以通过...} } 查看日志信息，其中日志信息中的第一个IP地址即为客户端源IP。相关文档 保持客户端源IP功能开启后不生效，可能是哪些原因？如何关闭保持客户端源IP功能？
设置白名单
为保障 云原生内存数据库 Tair 的安全稳定，系统默认禁止所有IP地址访问 Tair 实例。在开始使用 Tair 实例前，您需要将客户端的IP地址或IP地址段添加到 Tair 实例的白名单中。正确使用白名单可以让 Tair 得到高级别的访问安全保护，建议您...
步骤2：设置白名单
为保障 云原生内存数据库 Tair 的安全稳定，系统默认禁止所有IP地址访问 Tair 实例。在开始使用 Tair 实例前，您需要将客户端的IP地址或IP地址段添加到 Tair 实例的白名单中。正确使用白名单可以让 Tair 得到高级别的访问安全保护，建议您...
CDN配置管理
配置IP黑/白名单 您可以通过配置访问请求来源的IP地址（即IP黑名单和白名单），来实现对访客身份的识别和过滤，限制访问CDN资源的用户，防止恶意IP盗刷、攻击等问题。说明 更多详情请参见：IP黑/白名单。参数 说明 名单类型 IP名单类型如下...
DDoS高防接入配置最佳实践
正在遭受CC攻击时：通过查看 DDoS高防管理控制台 的 安全总览 报表（具体操作，请参见 安全总览），获取域名请求TOP URL、IP地址、访问来源IP、User-agent等参数信息，根据实际情况制定频率控制自定义规则（具体操作，请参见 自定义频率...
ECS无法连接Redis的常见问题排查
重要 选择ECS IP地址时，请注意连接地址是私网地址（即专有网络连接地址）还是公网地址。解决方法二 请 确认 您使用的 连接地址类型 是专有网络类型还是公网访问类型。具体操作请参见 查看连接地址。如果连接地址是 专有网络类型，请将 ECS...
经典网络的IP
内网IP地址 每台经典网络类型的ECS实例一定会被分配一个IP地址用于内网通信，这个IP地址被称为内网IP地址。说明 经典网络内网IP地址不支持组播和广播。内网IP地址可以应用于以下场景：负载均衡。同一局域网内ECS实例之间内网互访。同一局域...
- 产品推荐
- 这些文档可能帮助您