本地验证
在 hosts 文件最后一行添加以下记录：<WAFIP地址><被防护域名>其中<被防护域名>表示已在WAF添加的域名，<WAFIP地址>表示域名对应的WAF IP地址。IP地址>和<域名>之间使用空格分隔。获取WAF IP地址的操作步骤如下：登录 Web应用防火墙...
修改基础信息
参数 说明 IP 支持多个服务器外网IP地址。源站域名 支持多个源站域名。说明 源站域名不能与加速域名相同，否则会造成循环解析，无法回源。例如您的源站域名为example.aliyundoc.com，则加速域名可设置为demo.aliyundoc.com。端口 根据您的...
域名解析状态显示解析失败或不正确
域名解析的IP地址与云虚拟主机的IP地址不同，即域名对应的 应解析目标 列下呈现的IP地址不是云虚拟主机的IP地址。建议您重新修改解析记录指向正确的IP地址，具体操作，请参见 修改解析记录。域名已解析且解析正确，但仍未生效。建议您提前 ...
模拟访问测试（可选）
您需要将步骤2得到的IP地址和服务域名绑定到电脑本地hosts文件中，绑定顺序为IP地址在前，服务域名在后，顺序不能颠倒。本文以服务域名为example.com，生成的CNAME地址为example.com.w.kunlunsl.com，ping example.com.w.kunlunsl.com得到...
模拟访问测试（可选）
您需要将步骤2得到的IP地址和加速域名绑定到电脑本地hosts文件中，绑定顺序为IP地址在前，加速域名在后，顺序不能颠倒。本文以加速域名为example.com，生成的CNAME地址为example.com.w.kunlunsl.com，ping example.com.w.kunlunsl.com得到...
云虚拟主机更换系统后如何设置域名解析
概述 共享云虚拟主机和独享云虚拟主机更换系统后，服务器IP地址、主机名、FTP地址、数据库及服务器相关密码等信息都会发生改变，因此需要重新解析域名。详细信息 如果没有删除指向原主机IP地址的解析记录，此时一个域名会出现两条A记录，且...
设置解析前需要准备什么？
CNAME记录的 记录值 是一个域名（也称 别名）而非IP地址，它可以实现将域名指向另一个域名（别名），再由另一个域名（别名）提供 IP 地址服务。邮箱应用 对于邮箱应用而言，域名解析主要是应用MX记录类型,但是完整的创建邮箱，还需要同时...
创建和管理IP地址池
您可以先创建IP地址池并为IP地址池添加需要使用的特定网段，在创建 EIP 时可以指定预先创建的IP地址池，EIP 实例的IP地址将从该IP地址池的网段中分配。使用限制 IP地址池功能目前仅对通过权益配额申请的用户开放。如需使用，请在配额中心...
自定义线路
概述 自定义线路，是可以定制云解析DNS针对来源于某个特殊IP段的DNS查询请求返回特定的IP地址。设置方法 登录 云解析DNS产品控制台。在 域名解析 页面，权威域名 页签下，单击 解析设置。在解析设置页面，左侧目录项中单击 自定义线路，...
配置可信IP
为了避免触发封禁规则，您可以开启可信IP功能，将IP地址加入白名单。加入白名单的IP地址不会被封禁规则触发，始终可以正常访问资源。本文为您介绍添加可信IP的方法。背景信息 当您开启了频次控制、机器流量管理等功能时，根据您设置的条件...
检测IP地址
场景二：当访问页面出现异常时，您可以通过该功能查询指定的IP地址是否为阿里云 DCDN 节点的IP地址，来排查造成页面异常显示的原因。如果IP地址归属于阿里云 DCDN 节点，您在处理异常提交工单时，可以附带上 DCDN 节点IP以便为您快速定位...
云解析DNS如何实现故障切换
联通用户通过域名，访问应用服务的IP地址：无法访问 移动用户通过域名，访问应用服务的IP地址：192.1.x.x；其他用户通过域名，访问应用服务的默认IP地址：192.2.x.x；那么当联通运营商IP不可用情况下，如何实现将联通用户访问流量自动切换...
更换公网IP地址
如果您的ECS实例分配了公网IP地址，您可以通过更换公网IP地址，满足因网络安全优化、IP屏蔽或封禁、资源迁移等业务场景下需要更换公网IP地址的需求。本文介绍如何更换公网IP地址。背景信息 公网IP包括固定公网IP和弹性公网IP（EIP），无论...
访问控制策略概述
计算方式 策略占用规格数的计算公式如下：单条策略占用的规格数=源地址个数（IP地址段个数或区域个数）*目的地址个数（IP地址段个数或区域个数或域名个数）*端口段个数*应用数 您可以在访问控制策略列表的 占用规格数 列，查看每条访问控制...
通过公网访问应用
首次通过该域名访问应用后，SAE 会自动添加您的公网IP地址到白名单中，因此除第一次访问时添加的公网IP地址外，其余IP地址后续通过该域名访问应用，都会存在IP白名单限制。设置公网访问 创建应用时设置公网访问 创建应用时，在 创建应用 ...
云安全中心
ali_uid 阿里云账号ID uuid 客户端号 ip 客户端机器IP地址 pid DNS请求发起者进程ID ppid DNS请求发起者的父进程ID time DNS请求发生时间 domain DNS请求对应域名 proc_path DNS请求发起进程路径 proc_cmdline DNS请求发起进程命令行 proc_...
访问控制常见问题
您可以 填写信息 申请 DescribeDcdnL2Ips 接口的调用权限，获取指定域名L2节点的IP地址（即回源IP地址列表）。URL鉴权异常导致访问 DCDN 加速资源返回403错误?为了保护站点的资源不被非法站点下载盗用，采用URL鉴权方式保护源站资源，在...
网络连通解决方案
数据源所在的网络防火墙禁止Dataphin访问，请添加Dataphin的IP地址（VPC网络下Dataphin的出网IP地址、公网下Dataphin的出网IP地址）至数据源的白名单列表中。添加Dataphin的IP地址至阿里云数据库白名单，详情请参见 数据源白名单配置。数据...
使用CDN后如何获取Nginx服务的真实IP地址
概述 本文主要介绍使用阿里云CDN后如何获取Nginx服务的真实IP地址。详细信息 Nginx服务使用阿里云CDN后，用户访问的IP地址不真实，怎样获取真实的IP地址。在Nginx服务的配置文件内location配置项添加如下内容，就可以获取到Nginx服务的真实...
服务地址
概述 服务地址是指内网DNS解析服务的NameSever地址，可作为云内客户端（ECS或者容器）的DNS服务地址进行配置，也可作为云外客户端(云外主机或者云外DNS)访问云内DNS解析服务的目标IP地址进行配置。服务地址分为“系统分配”和“自定义”两...
设置域名A记录解析
如果您的域名只需要解析到主机IP地址，即将域名指向IP地址，请为域名添加A解析记录。本文介绍设置域名A记录解析的方法。前提条件 已完成域名的注册和实名认证。具体操作，请参见 阿里云域名服务。背景信息 域名注册和实名认证后，只有解析...
如何使用CDN屏蔽指定IP地址？
问题现象 使用CDN加速服务后，需要屏蔽部分恶意IP地址，来保证站点数据和流量负荷。在CDN控制台上，如何屏蔽指定IP地址。解决方案 登录 CDN控制台。在左侧导航栏，单击 域名管理。在 域名管理 页面，单击目标域名对应的 管理。在指定域名的...
使用访问控制屏蔽恶意IP和限制并发连接数
说明 如果您需要删除已屏蔽的单个IP地址或多个IP地址，请在IP地址列表选择待删除的IP地址，单击对应 操作 列下的 删除，或者单击IP地址列表底部的 批量删除，然后在弹出的提示框中，单击 确认。设置并发连接数限制 并发连接数限制指的是...
OpenVPN场景添加云助手服务端的IP地址到白名单
在该场景下，您可以通过在OpenVPN中将云助手服务端的IP地址添加到白名单，实现云助手正常使用。OpenVPN参数介绍 针对只需要部分IP地址使用OpenVPN通道的场景，您可以通过配置OpenVPN客户端配置文件实现，相关参数如下：route-nopull 当...
转发管理
外部DNS系统IP地址和端口：DNS查询流量被转发的目标服务器的IP地址和端口，最多只能创建6个，支持私网IP地址和公网IP地址。重要 如果出站VPC和入站VPC是同一个VPC，则出站终端节点关联的转发规则中的 外部DNS系统IP地址 与 入站终端节点...
DATASOURCE:NLB:LoadBalancers
Intranet：负载均衡只有私网IP地址，DNS域名被解析到私网IP，因此只能被负载均衡所在VPC的内网环境访问。LoadBalancerStatus String 否 是 网络型负载均衡实例状态。取值：Inactive：已停止，表示实例监听不会再转发流量。Active：运行中。...
回源请求超时时间
回源重试的颗粒度：重试是IP地址级别的，如果源站是域名，将会对域名解析出的所有IP地址进行重试，只有域名下的所有IP都连接失败后才会访问其他可用源站。重试时系统会自动过滤dead table中不可用的源站。回源重试状态码：DCDN 节点在收到...
配置回源HTTP请求超时时间
回源重试的颗粒度：重试是IP地址级别的，如果源站是域名，将会对域名解析出的所有IP地址进行重试，只有域名下的所有IP都连接失败后才会访问其他可用源站。重试时系统会自动过滤dead table中不可用的源站。回源重试状态码：CDN 节点在收到源...
配置回源HTTP请求超时时间
回源重试的颗粒度：重试是IP地址级别的，如果源站是域名，将会对域名解析出的所有IP地址进行重试，只有域名下的所有IP都连接失败后才会访问其他可用源站。重试时系统会自动过滤dead table中不可用的源站。回源重试状态码：CDN 节点在收到源...
功能变更记录
您可以先创建IP地址池并为IP地址池添加需要使用的特定网段，在创建EIP时可以指定预先创建的IP地址池，EIP实例的IP地址将从该IP地址池的网段中分配。创建和管理IP地址池 过户管理 新增 支持自助过户按量付费的EIP实例。过户按量付费EIP 2022...
配置Kibana公网或私网访问白名单
为什么7.16版本的Kibana私网域名解析出的IP地址不在我的VPC网络下？相关文档 API文档：开启或关闭Kibana公网或私网访问的API文档：TriggerNetwork 更新Kibana公网或私网访问白名单的API文档：ModifyWhiteIps 登录Kibana控制台。在登录或...
智能解析调度不准问题
1.查看LocalDNS的出口IP 云解析DNS的智能解析调度是依据手机、PC、IoT等访问终端所用的LocalDNS出口IP地址进行调度的，而非访问终端的IP地址。可以参考如下方案获取终端所用LocalDNS的出口IP：联系所在网络的管理员，获取详细的DNS出口IP...
访问控制常见问题
如果您的日峰值带宽为1 Gbps以上，请 填写信息 申请 DescribeL2VipsByDomain 接口的调用权限，获取指定域名L2节点的IP地址（即回源IP地址列表）。如果您不满足要求，建议可以在您的源站放开防火墙策略。为什么IP黑名单中的IP仍可访问资源？...
开启禁止更新锁
背景信息 域名禁止更新锁服务是一种域名增值服务，由注册商提供，通过一定技术手段保护您的域名信息（包含域名联系人信息、地址、电话、电子邮箱、DNS信息、域名注册服务器IP地址等）不被错误修改或恶意修改。说明 如需修改域名信息，您需...
配置IP黑白名单
常见问题 IP黑白名单配置时有IP地址数量限制，配置IP地址段算1个还是多个IP地址数？需要在源站将CDN设置为访问白名单，能提供阿里云CDN访问源站的节点IP吗？为什么IP黑名单中的IP仍可访问资源？如何获取客户端真实IP地址？相关API ...
快速实现IPv4服务的负载均衡
警告 如果您已经将一个自定义域名解析至 ALB 实例的DNS域名或IP地址，在释放该 ALB 实例之前，需要先将该自定义域名解析至另外一个负载均衡实例，避免业务中断。在左侧导航栏，选择 应用型负载均衡ALB>实例。在目标实例 操作 列选择>释放。...
配置IP黑白名单
常见问题 IP黑白名单配置时有IP地址数量限制，配置IP地址段算1个还是多个IP地址数？为什么IP黑名单中的IP仍可访问资源？如何获取客户端真实IP地址？需要在源站将DCDN设置为访问白名单，能提供阿里云DCDN访问源站的节点IP吗？相关API ...
如何搭建CDN镜像源站服务
回源重试的颗粒度：重试是IP地址级别的，如果源站是域名，将会对域名解析出的所有IP地址进行重试，只有域名下的所有IP都连接失败后才会访问其他可用源站。重试时系统会自动过滤dead table中不可用的源站。回源重试状态码：CDN 节点在收到源...
源站IP暴露的解决办法
业务配置DDoS高防后，如果存在攻击绕过DDoS高防直接攻击源站的情况，说明源站IP地址可能已经暴露，需要您更换源站服务器的IP地址。排查源站IP暴露的原因 更换源站服务器的IP地址前，请务必确认您已经消除了所有可能暴露源站IP的因素，避免...
DATASOURCE:ALB:LoadBalancers
Intranet：负载均衡只有私网IP地址，DNS域名被解析到私网IP，因此只能被负载均衡所在VPC的内网环境访问。LoadBalancerStatus String 否 是 应用型负载均衡实例状态。取值：Inactive：已停止，监听不再转发流量。Active:运行中。...
- 产品推荐
- 这些文档可能帮助您