访问控制常见问题
使用 CDN 之后，可以通过X-Forwarded-For字段获取客户端真实IP地址，具体操作请参见 获取客户端真实IP。URL鉴权异常导致访问 CDN 加速资源返回403错误?为了保护站点的资源不被非法站点下载盗用，采用URL鉴权方式保护源站资源，在开启阿里云...
HTTP头字段
ALB如何获取客户端真实IP教程，请参见 通过ALB获取客户端真实IP。HTTP HTTPS SLB-ID 在您创建监听时，可以通过开启 SLB-ID 头字段来获取负载均衡实例ID。HTTP HTTPS QUIC X-Forwarded-Proto 在您创建监听时，可以通过开启 X-Forwarded-...
添加HTTP监听
获取客户端真实IP 获取来访者的真实IP地址，默认开启。创建完毕自动启动监听 是否在监听配置完成后启动负载均衡监听，默认开启。步骤二：添加后端服务器 添加处理前端请求的后端服务器。您可以使用实例配置的默认服务器组，也可以为监听...
常见问题
若 httpdns 解析失败，则由客户端进行 local DNS 解析获取 IP。IP 列表拉取 Q：客户端调用服务端接口时，拉取域名对应的 IP 列表的时机有哪些？A：可以在以下情形下拉取域名对应 IP 列表：客户端程序首次启动时拉取 IP 列表。前台网络切换...
使用公网流量分析
当您使用NLB时，可通过服务器组客户端地址保持功能或开启Proxy Protocol功能获取客户端真实IP，可参考 通过NLB获取客户端真实IP。当您使用CLB四层监听时，可通过直接获取或开启Proxy Protocol功能获取客户端真实IP，可参考 通过CLB四层监听...
添加HTTP监听
更多信息，请参见 通过ALB获取客户端真实IP。选择您要添加的自定义HTTP头字段：添加 SLB-ID 头字段获取负载均衡实例的ID。添加 X-Forwarded-Proto 头字段获取实例的监听协议。添加 X-Forwarded-Port 头字段获取实例的监听端口。添加 X-...
添加HTTPS监听
获取客户端真实IP 获取来访者的真实IP地址，默认开启。创建完毕自动启动监听 是否在监听配置完成后启动负载均衡监听，默认开启。步骤二：配置SSL证书 证书说明 添加HTTPS监听，您需要上传服务器证书或CA证书 并选择TLS安全策略，证书对比...
libpq
已获取客户端的IP地址，并将客户端地址加入 AnalyticDB PostgreSQL版 实例白名单中。具体操作，请参见 设置白名单。操作步骤 在安装了Greenplum或者PostgreSQL之后，在其 lib 目录下可以找到其静态库和动态库。重要 AnalyticDB PostgreSQL ...
添加TCP监听
当您的业务属于注重可靠性、对数据准确性要求高和速度可以相对较慢的场景，例如文件传输、发送或接收邮件...当您使用TCP监听时，如果您需要后端服务器通过CLB获取客户端真实IP地址，你可参考教程 通过CLB四层监听获取客户端真实IP 进行配置。
ALIYUN:SLB:Listener
XForwardedFor_SLBIP String 否 是 是否通过SLB-IP头字段获取客户端请求的真实IP。取值：on：通过SLB-IP头字段获取客户端请求的真实IP。off（默认值）：不通过SLB-IP头字段获取客户端请求的真实IP。Cookie String 否 是 服务器上配置的...
配置回源HTTP请求头
源站服务器通过用户回源请求中携带的X-Forwarded-For头部获取客户端真实IP的方式，请参见 获取客户端真实IP。注意事项 回源请求指用户请求中通过 CDN 回源的HTTP消息。回源HTTP请求头配置只会影响通过CDN回源的HTTP消息，对于 CDN 节点直接...
加速访问指定IP的后端服务
监听为TCP协议类型，且开启保持客户端源IP功能时，根据后端服务类型不同，需要后端服务器做相应适配以获取客户端源IP。更多信息，请参见 保持客户端源IP。本文选择不保持客户端源IP。流量调配 配置到不同终端节点组的流量比例。取值范围：0...
配置IP黑白名单
如何获取客户端真实IP地址？需要在源站将DCDN设置为访问白名单，能提供阿里云DCDN访问源站的节点IP吗？相关API BatchSetDcdnDomainConfigs-批量配置域名：调用 BatchSetDcdnDomainConfigs 进行批量域名配置，通过设置 ip_black_list_set 和...
配置IP黑白名单
通过配置IP黑白名单过滤用户...如何获取客户端真实IP地址？相关API BatchSetCdnDomainConfig-批量配置域名：调用BatchSetCdnDomainConfig进行批量域名配置，通过设置 ip_black_list_set 和 ip_allow_list_set 分别指定IP黑名单和IP白名单。
修改域名DNS解析设置
在 Web应用防火墙（Web Application Firewall，简称WAF）添加网站...获取客户端真实IP 网站接入WAF后，源站服务器收到的回源请求全部来自WAF，您可以通过 X-Forwarded-For 请求头字段获取访问者的真实IP。更多信息，请参见 获取客户端真实IP。
多终端节点组流量调配使用示例
监听为TCP协议类型，且开启保持客户端源IP功能时，根据后端服务类型不同，需要后端服务器做相应适配以获取客户端源IP。更多信息，请参见 保持客户端源IP。本文选择 不保持。流量调配 配置到不同终端节点组的流量比例。单位：%。取值范围：0...
添加HTTPS监听
更多信息，请参见 通过ALB获取客户端真实IP。选择您要添加的自定义HTTP头字段：添加 SLB-ID 头字段获取负载均衡实例的ID。添加 X-Forwarded-Proto 头字段获取实例的监听协议。添加 X-Forwarded-Clientcert-subjectdn 头字段获取访问负载...
网络管理FAQ
ACK支持五种公网访问方式：节点访问 负载均衡 Nginx Ingress 域名（External DNS)DNAT网关（DNAT）ACK容器集群Pod如何获取客户端真实IP？如果您未使用WAF，且集群是通过SLB暴露的业务，请检查Service的YAML文件，确保 ...
CLB监听服务FAQ
但您可以通过以下方法来获取客户端的真实IP：通过CLB四层监听获取客户端真实IP 通过CLB七层监听获取客户端真实IP CLB开启WAF防护的使用说明？CLB实例支持WAF 2.0透明化接入和WAF 3.0透明化接入。您可以通过 Web应用防护墙控制台 和 传统型...
IP访问控制插件
用户通过设置resource字段来指定API网关从X-Forwarded-For头中获取透过WAF中间件过来的客户端的IP，通过allowResourceMissing字段来配置API网关遇到客户端没有传X-Forwarded-For头时的内网访问场景，从前一跳获取客户端的IP作为判断依据。...
将七层CLB（HTTP/HTTPS）实例接入WAF
高级设置 启用流量标记 启用流量标记可以帮助源站区分经过WAF的请求，获取客户真实源IP或源端口。例如，如果攻击者在域名接入WAF前，已获取源站IP信息，并通过购买其他WAF实例，将请求回源到目标源站时，您可以在源站对启用流量标记的字段...
通过AlbConfig配置ALB监听
获取来访者真实IP 执行命令 kubectl edit albconfig，在Albconfig中通过 X-Forwarded-For 头字段获取客户端的真实IP。重要 仅HTTP和HTTPS监听支持配置此参数。apiVersion:alibabacloud....
通过AlbConfig配置ALB监听
获取来访者真实IP 执行命令 kubectl edit albconfig，在Albconfig中通过 X-Forwarded-For 头字段获取客户端的真实IP。重要 仅HTTP和HTTPS监听支持配置此参数。apiVersion:alibabacloud....
将四层CLB（TCP）实例接入WAF
高级设置 启用流量标记 启用流量标记可以帮助源站区分经过WAF的请求，获取客户真实源IP或源端口。例如，如果攻击者在域名接入WAF前，已获取源站IP信息，并通过购买其他WAF实例，将请求回源到目标源站时，您可以在源站对启用流量标记的字段...
将ECS实例接入WAF
高级设置 启用流量标记 启用流量标记可以帮助源站区分经过WAF的请求，获取客户真实源IP或源端口。例如，如果攻击者在域名接入WAF前，已获取源站IP信息，并通过购买其他WAF实例，将请求回源到目标源站时，您可以在源站对启用流量标记的字段...
如何使用“会话追踪方案”排查解析异常
当从HTTPDNS获取IP后，客户连接了其物理所在地的有线网络或wifi，可能导致接入IP立即变为该地区的IP，导致内容服务质量受到影响。这种场景在传统LocalDNS环境下和HTTPDNS下都会出现。使用“会话追踪方案”由于App更新升级过程是渐进式的，...
日志查询
如果由于用户通过代理服务器访问或请求头中IP字段有误等原因无法获取真实客户端IP（real_client_ip 取值为-），也可以直接使用 remote_addr 字段（表示直连客户端IP）作为真实客户端IP。分析网站（your_domain_name）遭受的攻击请求的来源...
云解析DNS&全球加速联动实现智能解析
开启后，后端服务器可以通过该功能获取客户端源IP。本示例选择 不保持。终端节点配置：后端服务类型：选择 阿里云公网IP。后端服务：选择要加速的后端服务的弹性IP。权重：输入终端节点的权重，权重取值范围：0~255。全球加速根据您配置的...
在服务网格环境下如何保持服务访问时的客户端源IP
由于中间多了ingressgateway，使得获取客户端源IP地址变得更加复杂。下文介绍如何设置及验证HTTP和HTTPS协议的请求保留源IP地址。HTTP协议的请求 未设置保留源IP 使用以下内容，创建 http-demo.yaml ，以HTTP协议访问httpbin。apiVersion:...
在服务网格环境下如何保持服务访问时的客户端源IP
由于中间多了ingressgateway，使得获取客户端源IP地址变得更加复杂。下文介绍如何设置及验证HTTP和HTTPS协议的请求保留源IP地址。HTTP协议的请求 未设置保留源IP 使用以下内容，创建 http-demo.yaml ，以HTTP协议访问httpbin。apiVersion:...
SetLoadBalancerHTTPListenerAttribute-修改HTTP监听...
rsp-cige6j*XForwardedFor_SLBIP string 否 是否通过 SLB-IP 头字段获取客户端请求的 VIP（Virtual IP address）。取值：on：是。off：否。on XForwardedFor_SLBID string 否 是否通过 SLB-ID 头字段获取负载均衡实例 ID。取值：on：是。...
添加UDP监听
获取客户端真实IP 针对四层监听，后端服务器保留来访者的真实源IP地址，默认开启。说明 经典网络实例的UDP协议可通过开启 ProxyProtocol配置 获取源地址。创建完毕自动启动监听 是否在监听配置完成后启动负载均衡监听，默认开启。步骤二：...
添加域名
为保证WAF可以获取真实的客户端IP进行安全分析，您需要进一步设置 客户端IP判定方式。可选项：（默认）取X-Forwarded-For中的第一个IP作为客户端源IP WAF默认读取请求Header字段 X-Forwarded-For（XFF）中的第一个IP地址作为客户端IP。...
添加和管理智能路由类型监听
选择保持客户端源IP，后端服务器可以通过该功能获取客户端源IP。更多信息，请参见 保持客户端源IP。流量调配 配置到不同终端节点组的流量比例。取值范围：0~100。说明 您只有在配置TCP或UDP协议监听的终端节点组时，才支持配置 流量调配。...
FTP文件传输服务加速
开启后，后端服务器可以通过该功能获取客户端源IP。本文选择关闭保持客户端源IP。终端节点 终端节点是客户端请求访问的目标主机。您可以根据以下信息配置终端节点：后端服务类型：选择 阿里云公网IP。后端服务：输入要加速的后端服务的IP。...
CreateLoadBalancerHTTPListener-创建HTTP监听
rsp-cige6j*XForwardedFor_SLBIP string 否 是否通过 SLB-IP 头字段获取客户端请求的 VIP（Virtual IP address）。取值：on：是。off（默认值）：否。on XForwardedFor_SLBID string 否 是否通过 SLB-ID 头字段获取负载均衡实例 ID。取值：...
配置灰度发布
基于IP地址的灰度存在以下问题：在Nacos1.x版本的客户端中，因为经过了一层SLB的中转，服务端无法精准获取客户端的IP地址。基于K8s的架构，节点的重建可能会导致机器的IP地址变化，导致基于IP的灰度版本失效。基于应用标签灰度 在MSE Nacos...
DescribeLoadBalancerHTTPListenerAttribute-查询HTTP...
on XForwardedFor_SLBIP string 是否通过 SLB-IP 头字段获取客户端请求的 VIP（Virtual IP address）。取值：on：是。off：否。on StickySession string 是否开启会话保持。取值：on：是。off：否。on HealthCheckMethod string 监听 HTTP ...
DescribeLoadBalancerListeners-查询负载均衡监听列表
取值：on：是 off：否 on XForwardedFor_SLBIP string 是否通过 SLB-IP 头字段获取客户端请求的 VIP（Virtual IP address）。取值：on：是 off：否 on StickySession string 是否开启会话保持。取值：on：是 off：否 on HealthCheckMethod ...
混合云接入
步骤一：安装WAF客户端 WAF客户端介绍 混合云集群使用您的本地服务器部署WAF防护节点。在部署混合云集群前，您必须在规划为集群节点的本地服务器上安装WAF客户端vagent。vagent的主要用途包括：与阿里云WAF服务端通信，从云上拉取混合云WAF...
- 产品推荐
- 这些文档可能帮助您