单机直挂LAN侧动态（DHCP）上云
步骤五：测试连通性 在本地网络中找到一台需要连接上云的客户端，将客户端以太网卡获取IP地址的方式设置为自动获取IP地址及自动获取DNS服务器地址。具体操作，请参见客户端操作系统手册。下图为Windows操作系统设置示例。设置完成后，智能...
配置实例公网或私网访问白名单
A：可能是白名单配置不正确，请根据上文获取IP地址的方式，检查IP地址是否配置正确。您还可以执行curl命令测试ES实例是否能正常访问，请参见 访问Elasticsearch。Q：白名单IP地址数量不够用怎么办？A：您可以将IP地址合并为IP网段，通过...
配置Kibana公网或私网访问白名单
配置 Kibana 公网访问白名单 通过直接管理IP地址的方式实现对Kibana公网访问的白名单控制。登录 阿里云Elasticsearch控制台。在左侧导航栏，单击 Elasticsearch实例。进入目标实例。在顶部菜单栏处，选择资源组和地域。在 Elasticsearch...
Linux实例中本地网卡的DHCP配置检查与修复
ONBOOT=yes STARTMODE=auto TYPE=Ethernet USERCTL=no 根据以下情况进行处理：本地网卡使用非DHCP的方式获取IP地址：请您与服务器管理员确认修改IP地址获取方式的原因，如果不需要使用DHCP的方式获取IP地址，则无需参考本文进行排查。...
解析设置类常见问题总结
答：智能解析，会判断访问者的来源，为不同的访问者智能返回不同的IP地址，可使访问者在访问网站时可获取用户指定的IP地址，智能解析的地理粒度级别，请参阅 智能解析 文档。智能解析是如何判断访问者的地理位置？答：云解析DNS是通过访问...
连接云AP的终端IP配置方法
概述 在一般情况下，不建议手动配置客户端的IP。详细信息 客户端可以配置固定IP地址。...但是在平台上，sta状态中显示的IP不是手动配置的IP，为自动获取的IP地址。原因：平台上显示的IP是dhcp的表项，而并非arp表项。适用于 云AP
增值内容函数
风险识别 e_saf 获取日志字段中IP地址的风险识别信息，并输出到指定字段。e_threat_intelligence 调用e_threat_intelligence函数获取日志字段中IP地址或域名的威胁情报信息并输出到指定字段。若所扫描内容没有威胁情报信息，则不会输出到...
设置白名单
以下是不同操作系统通过命令方式获取本地设备公网IP地址的方法：Linux操作系统：打开终端，输入 curl ifconfig.me 命令后回车。Windows操作系统：在本地设备上访问 查询我的IP 获取公网IP地址。macOS操作系统：打开终端，输入 curl ...
从OSS获取IP2Location库进行IP地址数据富化
日志服务数据加工功能支持从OSS获取IP2Location库数据，对日志中的IP地址进行富化，补充IP地址所属的国家、省、市等信息。前提条件 已创建访问密钥（AccessKey），用于访问OSS Bucket。具体操作，请参见 创建AccessKey。推荐创建一个只读...
同地域内所有交换机不存在重复的IP地址段
同地域内所有交换机不存在重复的IP地址段，视为“合规”。应用场景 确保及时发现重复的IP地址，帮助企业进行合理的网段规划。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 同地域内所有交换...
审核安全IP
需要注意的是，如果IP白名单用户将处于审核中（Checking）或屏蔽（Blocked）状态的播放地址泄漏，拿到播放地址的第三方同样可以播放。无论是否设置审核安全IP，均可通过视频点播控制台播放审核中或屏蔽状态的视频。使用方式 当前仅支持通过...
从OSS获取IPIP库进行IP地址数据富化
日志服务数据加工功能支持从OSS获取IPIP库数据，对日志中的IP地址进行富化，补充IP地址所属的国家、省、市等信息。前提条件 已创建访问密钥（AccessKey），用于访问OSS Bucket。具体操作，请参见 创建AccessKey。推荐创建一个只读权限的...
GKS（仅对存量用户开放）
说明是在 步骤2 中获取到的公网IP地址。进入后，默认页面如下。访问Grafana UI 重要 仅EMR-3.35.7及后续版本支持访问Grafana UI。进入节点管理页面。登录 EMR on ECS。在顶部菜单栏处，根据实际情况选择地域 和资源组。在EMR on ECS页面，...
使用CDN后如何获取Nginx服务的真实IP地址
概述 本文主要介绍使用阿里云CDN后如何获取Nginx服务的真实IP地址。详细信息 Nginx服务使用阿里云CDN后，用户访问的IP地址不真实，怎样获取真实的IP地址。...Ali-CDN-Real-IP 是CDN回源时用于记录客户端真实IP地址的Header参数。适用于 CDN
创建和管理VPC NAT网关的DNAT条目
任意端口：该方式属于IP映射，任何访问该NAT IP地址的请求都将转发到目标ECS实例上，目标ECS实例也可以使用该NAT IP地址主动访问外部私网。说明 DNAT条目中配置了IP映射方式的NAT IP地址不能再被其他DNAT条目或SNAT条目使用。如果NAT网关既...
为什么无法连接数据库，总显示“ip not in whitelist...
如果用户直接将ECS服务器或本地服务器的IP地址填入数据库白名单，但从这些服务器上连接数据库时，仍然提示“ip not in whitelist”，则有可能因为ECS服务器或自建服务器在连接到数据库时经过代理服务器，最终到达数据库的IP地址是代理机的...
IPsec-VPN连接常见问题
请在目标IP地址关联的主机上使用目标IP地址通过 ping 命令或 mtr 命令访问健康检查源IP地址，测试目标IP地址的连通性。如果目标IP地址无法正常访问源IP地址，请确认目标IP地址是否配置正确。健康检查目标IP地址关联的主机工作异常，无法...
本地验证
获取WAF IP地址的操作步骤如下：登录 Web应用防火墙3.0控制台。在顶部菜单栏，选择WAF实例的资源组和地域（中国内地、非中国内地）。在左侧导航栏，单击 接入管理。在 CNAME接入 页签，定位到已添加的域名，然后单击 图标，复制域名对应的...
本地验证
获取WAF IP地址的操作步骤如下：登录 Web应用防火墙控制台。在顶部菜单栏，选择Web应用防火墙实例的资源组和地域（中国内地、非中国内地）。在左侧导航栏，选择 资产中心>网站接入。在 域名列表 中，定位到已添加的域名，将光标放置在域名...
日志类别及字段说明
网络日志 日志类型_topic_描述 采集周期 Web访问日志 sas-log-http 记录用户请求Web服务器和Web服务器响应的日志，包括HTTP请求的详细信息，例如用户IP地址、请求时间、请求方法、请求URL、HTTP状态码、响应大小等。Web访问日志通常用于...
自定义权限策略参考
说明 acs:SourceIp 的取值如果是单个IP地址，需要写明具体的IP地址，不能使用该IP地址的IP地址段形式xx.xx.xx.xx/32。例如：10.0.0.1不能写成10.0.0.1/32。42.XXX.XX.XX为拟允许调用的IP地址，/24为该IP地址段的掩码。您可以根据实际需要...
自定义权限策略参考
说明 acs:SourceIp 的取值如果是单个IP地址，需要写明具体的IP地址，不能使用该IP地址的IP地址段形式xx.xx.xx.xx/32。例如：10.0.0.1不能写成10.0.0.1/32。42.XXX.XX.XX为拟允许调用的IP地址，/24为该IP地址段的掩码。您可以根据实际需要...
使用RAM限制调用内容安全API的访问IP地址
创建自定义策略规则，具体可参考 通过RAM限制用户的访问IP地址，自定义策略参考以下示例，创建后设置好自定义策略名称和备注。如果希望RAM用户只能通过 192.X.X.X/24 和 203.X.X.X 这两个IP地址访问内容安全。您可以通过设置 Condition 下 ...
IP地址概述
不同公网IP地址的计费方式不同。使用PublicIP访问公网时，不收取固定公网IP保有费用，仅收取公网出网带宽费用。更多信息，请参见 公网带宽计费。使用EIP访问公网时，需要收取公网出网带宽费用、EIP配置费（满足特定条件时不收取）和EIP绑定...
Linux系统的ECS实例中缺少默认路由配置导致无法访问...
例如，上面的路由表中缺少了默认路由，但是存在能够转发匹配 100.64.0.0/10 的IP地址的路由，因此可以访问如 100.100.100.200 的有限的网络地址，但是无法访问IP地址为[$IP]的 example.com 网站的主机。解决方案 VPC网络内的ECS实例推荐...
通过SSH隧道方式访问开源组件Web UI
组件端口信息请参见 服务常用端口及配置，主机名的获取方式请参见 获取主节点的节点名称和公网IP地址。例如：访问Yarn页面时，在浏览器地址栏输入 http://master-1-1:8088 。使用本地端口转发方式 重要 此方式只能查看最外层的页面，无法...
创建和管理用户网关
如果您需要修改用户网关的IP地址或自治系统号，需删除用户网关然后重新创建。登录 VPN网关管理控制台。在左侧导航栏，选择 网间互联>VPN>用户网关。在顶部菜单栏，选择用户网关实例的地域。在 用户网关 页面，找到目标用户网关实例，在 ...
添加HTTPS监听
使用场景说明：当X-Forwarded-For请求标头中包含多个IP地址时，例如 X-Forwarded-For:<client-ip-address>,,,…，最左边的地址是真实客户端IP，如果您需要使用ALB转发规则中基于 SourceIp 匹配和 QPS(基于客户端源IP限速)功能，您需要打开 ...
基本概念
域名劫持 域名劫持是互联网攻击的一种方式，通过攻击域名解析服务器，或伪造域名解析服务器的方法，把目标网站域名解析到错误的IP地址从而实现用户无法访问目标网站的目的或蓄意或恶意要求用户访问指定IP地址的目的。根域名服务器 英文：...
智能解析
而智能DNS解析，会判断访问者的来源，为不同的访问者智能返回不同的IP地址，可使访问者在访问网站时获取指定的IP地址，能够减少解析时延，并提升网站访问速度。传统DNS解析示例 例如域名 www.cloud-example.com ，有三台服务器，分别是联通...
Logtail机器组问题排查思路（主机场景）
步骤二：确认机器组中的IP地址是否为Logtail获取的IP地址 Logtail获取服务器IP地址的方式如下：如果您没有设置主机名绑定，则Logtail会获取服务器中第一块网卡的IP地址。如果您在/etc/hosts 文件中设置了主机名绑定，则Logtail会获取绑定的...
MaxCompute安全白皮书
获取需要配置的IP地址的方式如下：如果使用MaxCompute Console（odpscmd）进行项目空间数据访问，用户可以直接获取机器的IP地址。如果使用应用系统（如DataWorks或者数据集成）进行项目空间数据访问，需要配置DataWorks或者数据集成所在的...
云解析实现智能解析
大多数都会使用多个运营商IP地址，但是传统DNS解析是随机或优选的方式将其中一个IP地址返回给访问者，因此会造成访问者因跨网或跨地域导致访问速度慢或访问质量差的情况，所以，企业可以通过DNS智能解析的配置来实现用户的就近访问。...
跨地域负载均衡
跨地域流量负载均摊 企业的应用服务有多个IP地址，可以采用流量负载均摊原则，对多个IP地址的访问流量进行负载均摊，实现用户访问同一个应用服务域名时多个IP地址同时承担用户的访问请求。实现原理如下：设置方法 地址池配置 登录 云解析...
云AP不同网络类型的区别
如图：LAN：这是控制台默认的网络类型，选择LAN模式，从AP自身的dhcp地址池获取ip，由AP做NAT。该地址池一般为 172.16.0.0/23；WAN：透明模式；获取AP上联口的ip，与AP为同一个网段。LANID：根据VLAN IP获取ip，适合三层网络环境。LAN2：与...
管理灵骏网卡
您可以重复该步骤为同一网卡适配器添加多个IP地址。在 默认网关 区域，单击 添加，然后输入查询获取的 默认网关。单击 确定。运行 ipconfig 命令查询ECS实例的子网掩码和默认网关。返回示例如下图所示，当前网络连接名为 以太网。
登录集群
获取您当前公网访问IP地址的方法是，访问 IP地址，即可查看您当前的公网访问IP地址。添加安全组规则，以开启22端口。添加安全组规则，详情请参见 添加安全组规则。在CMD中，输入以下命令免密登录集群。ssh root@<主节点公网IP地址>创建集群...
应用场景
而升级后的内网DNS解析(PrivateZone)支持 分线路智能解析，会判断访问者的来源，为不同的访问者智能返回不同的IP地址，可使访问者在访问网站时获取用户指定的IP地址，提升网站访问速度。只有内置权威加速区域名支持智能解析，包括阿里云...
访问策略配置
其中IP地址可以是阿里云SLB、ECS等产品的公网IP地址，也可以是其他公网可访问的IP地址。这里建议您选择阿里云产品的公网IP地址。设置方法 业务规则“基于访问延时的访问策略”目前仅面向旗舰版用户开放使用。如启用“基于访问延时的访问...
DATASOURCE:VPC:PublicIpAddressPools
DATASOURCE:VPC:PublicIpAddressPools类型用于查询用户可使用的IP地址池的基本信息。语法 {"Type":"DATASOURCE:VPC:PublicIpAddressPools","Properties":{"ResourceGroupId":String,"PublicIpAddressPoolName":String,"Isp":String } } ...
- 产品推荐
- 这些文档可能帮助您