连接数据库集群
使用的外网地址，但是外网地址已被手动释放。应用程序允许输入的连接地址长度有限，连接地址被应用程序截断。如果确认PolarDB集群的连接地址没有问题，可以将DNS服务器地址修改为阿里云的DNS服务器地址。网络环境 阿里云DNS服务器地址 私网...
应用场景
而升级后的内网DNS解析(PrivateZone)支持 分线路智能解析，会判断访问者的来源，为不同的访问者智能返回不同的IP地址，可使访问者在访问网站时获取用户指定的IP地址，提升网站访问速度。只有内置权威加速区域名支持智能解析，包括阿里云...
添加IP应用加速域名
参数 说明 类型 IP：支持配置单个或者多个IP作为源站地址，不支持内网IP，支持IPv4地址和IPv6地址，不能全部配置IPv6地址，必须至少配置一个IPv4地址，使用阿里云ECS的外网IP作为源站地址可免审核。源站域名：支持配置域名作为源站地址，可...
查询交换机下的私网IP可用性
调用CheckCanAllocateVpcPrivateIpAddress接口查询交换机下的私网IP地址是否可用。调试 您可以在OpenAPI Explorer中直接...当前指定的私网IP和交换机不匹配。访问 错误中心 查看更多错误码。变更历史 变更时间 变更内容概要 操作 暂无变更历史
检测响应常见问题
检查方法是查看ECS是否有监听135、139、445等端口并且外网IP均可访问，并且查看Windows安全类日志是否在该时段有对应的登录记录。ECS登录弱口令是指系统层面的RDP或者SSH扫描吗？弱口令包含两种，一种是RDP和SSH的弱口令，一种是类似CMS...
连接数据库集群
使用的外网地址，但是外网地址已被手动释放。应用程序允许输入的连接地址长度有限，连接地址被应用程序截断。如果确认PolarDB集群的连接地址没有问题，可以将DNS服务器地址修改为阿里云的DNS服务器地址。网络环境 阿里云DNS服务器地址 私网...
网络开通流程
当您通过MaxCompute访问位于外网或VPC网络中的目标服务时，默认情况下，MaxCompute与目标服务之间的网络不可达。您需要开通网络连接以便访问外网或VPC中的目标服务（例如指定IP或域名、RDS、HBase集群、Hadoop集群等）。本文为您介绍...
连接数据库集群
使用的外网地址，但是外网地址已被手动释放。应用程序允许输入的连接地址长度有限，连接地址被应用程序截断。如果确认PolarDB集群的连接地址没有问题，可以将DNS服务器地址修改为阿里云的DNS服务器地址。网络环境 阿里云DNS服务器地址 私网...
网站防护最佳实践
您可以参照以下步骤访问 网站防护 页面。登录 Web应用防火墙控制台，在顶部菜单栏，选择WAF实例的资源组和地域（中国内地、非中国内地）。在左侧导航栏，选择 防护配置>网站防护。在 网站防护 页面上方，切换到要设置的域名。概述 本文从...
网络概述
65,532 172.16.0.0/12 可用私网IP数量（不包括系统保留地址）：1,048,572 10.0.0.0/8 可用私网IP数量（不包括系统保留地址）：16,777,212 自定义地址段 除100.64.0.0/10、224.0.0.0/4、127.0.0.0/8、169.254.0.0/16及其子网外的自定义地址...
访问控制策略概述
即互联网边界防火墙和NAT边界防火墙配置的DNS域名解析策略，总规格占用数不能超过200，超过后创建新的DNS解析策略时会报错。例如，您已经配置了一条目的地址为aliyun.com、应用类型为ANY的策略，该策略实际占用规格数为185，此时您如果还...
包年包月新手引导
NAT防火墙 对私网IP访问公网的流量进行访问控制和防护。开启NAT防火墙。具体操作，请参见 NAT边界防火墙。开启或关闭防火墙后，防火墙状态 变更为保护中（表示防火墙的防护已生效）或未受保护（表示防火墙的防护已关闭）。防火墙状态 变更...
配置源站
IP：支持配置单个或者多个IP作为源站地址，不支持内网IP，支持IPv4地址和IPv6地址，不能全部配置IPv6地址，必须至少配置一个IPv4地址，使用阿里云ECS的外网IP作为源站地址可免审核。源站域名：支持配置域名作为源站地址，可配置多个域名。...
外部服务器如何访问阿里云的RDS
详细信息 RDS支持外网地址访问，只需要为RDS设置外网地址，外部服务器可通过公网IP地址访问RDS，以下是通过外部服务器访问RDS的具体步骤。说明 申请外网地址和后续产生的公网流量暂不收费，关于RDS更多价格说明，请参见 计费方式与收费项。...
外部服务器如何访问阿里云的RDS
详细信息 RDS支持外网地址访问，只需要为RDS设置外网地址，外部服务器可通过公网IP地址访问RDS，以下是通过外部服务器访问RDS的具体步骤。说明 申请外网地址和后续产生的公网流量暂不收费，关于RDS更多价格说明，请参见 计费方式与收费项。...
外部服务器如何访问阿里云的RDS
详细信息 RDS支持外网地址访问，只需要为RDS设置外网地址，外部服务器可通过公网IP地址访问RDS，以下是通过外部服务器访问RDS的具体步骤。说明 申请外网地址和后续产生的公网流量暂不收费，关于RDS更多价格说明，请参见 计费方式与收费项。...
外部服务器如何访问阿里云的RDS
详细信息 RDS支持外网地址访问，只需要为RDS设置外网地址，外部服务器可通过公网IP地址访问RDS，以下是通过外部服务器访问RDS的具体步骤。说明 申请外网地址和后续产生的公网流量暂不收费，关于RDS更多价格说明，请参见 计费方式与收费项。...
在同一个VPC内切换公网NAT网关实例
您可以通过在同一个VPC内新建一个公网NAT网关，再修改目标网段为0.0.0.0/0的路由条目的方式实现公网NAT网关所属交换机或私网IP地址的变更。操作流程 本文以在同一个VPC内切换公网NAT网关来变更公网NAT网关所属交换机为例进行介绍。前提条件...
OSS访问域名使用规则
外网Endpoint：Bucket所在数据中心供外网访问的Endpoint，各地域Endpoint详情请参见 访问域名和数据中心。Object：上传到OSS上的文件的访问路径。除签名信息以外，其他参数的用法与公共读或公共读写Object相同。签名信息包含标识URL超时...
FAQs
答：不可以使用 GTM 的 cname接入域名 直接作为用户最终访问的url，GTM 提供的cname接入域名和CDN等产品提供的cname接入域名一样，只能用于服务接入映射，不能用来作为最终的用户访问URL。全局流量管理（GTM）如何判断应用服务是否故障？答...
网段常见问题
如果ECS实例或弹性网卡已经具备了公网访问能力（ECS实例分配了固定公网IP、ECS实例或弹性网卡绑定了弹性公网IP、ECS实例或弹性网卡设置了DNAT IP映射规则），这类资源访问非上述默认私网转发网段的请求均会通过公网IP直接转发至公网。...
IP访问是否需要备案
通过IP地址对外提供网站服务的备案要求请参考 通过 IP 访问的网站备案 章节。
网络概述
65,532 172.16.0.0/12 可用私网IP数量（不包括系统保留地址）：1,048,572 10.0.0.0/8 可用私网IP数量（不包括系统保留地址）：16,777,212 自定义地址段 除100.64.0.0/10、224.0.0.0/4、127.0.0.0/8、169.254.0.0/16及其子网外的自定义地址...
添加服务Service
参数 描述 服务名 自定义设置服务名称，服务名称必须唯一，不能和已有服务名称重复。支持小写字母、数字和短划线（-），且必须以字母开头，字母或数字结尾，长度范围为2~32个字符。服务类型 虚拟集群IP：即ClusterIP，指通过集群的内部IP...
弹性网卡概述
但是，您不能卸载主网卡，更多信息，请参见 绑定弹性网卡。如果实例位于相同可用区时，您可以将网卡从一个实例卸载，然后挂载到另一个实例，将弹性网卡绑定到实例不会增加或加倍主机实例的网络带宽。您创建弹性网卡时可同时为网卡指定多个...
RDS连接失败的排查方法
IP地址查询工具或网站查询的公网IP地址不准确，解决办法请参见以下内容：RDS MySQL/MariaDB如何确定外部服务器/客户端的公网IP地址 SQL Server如何确定外部服务器/客户端的公网IP地址 RDS for PostgreSQL如何定位本地 IP 步骤三：检查数据...
业务接入高防后存在卡顿、延迟、访问不通等问题
确认非网站业务是否添加真实源IP允许访问ECS实例的安全组，详情请参见 非网站接入访问业务异常。确认ECS实例IP是否暴露，若无法判断或已暴露，黑客可能会绕过DDoS高防直接攻击ECS实例。建议您更换源站ECS实例IP。更多信息，请参见 更换源站...
单域名解析接口
异步请求 访问HTTPDNS服务时，应该使用异步请求的策略，避免解析延迟太大而对业务造成影响，特别是在网络环境异常或HTTPDNS服务IP异常不可用时，如果用同步访问，需要等待网络超时后才会返回解析失败，这个超时时间较大，可能对业务的使用...
联合物联网卡和云连接器实现本地网络访问VPC
本文介绍如何联合使用智能接入网关SAG（Smart Access Gateway）、物联网卡和云连接器（Cloud Connector）产品实现本地网络与阿里云专有网络VPC（Virtual Private Cloud）私网互通。场景示例 本文以上图场景为例。...ping实例的私网IP地址>
配置DNS边界访问控制策略
专有网络VPC访问域名网站时，需要先通过DNS服务器解析出域名网站的IP地址。开启DNS防火墙后，VPC访问互联网域名时会先经过DNS防火墙，您可以通过配置DNS域名访问策略，对VPC访问互联网域名进行管控。版本限制 只有云防火墙企业版和旗舰版...
专有网络FAQ
例如，ECS实例仅有一个私网IP时，该ECS实例使用一个网络地址。当ECS实例绑定了多个网卡或网卡配置了多个IP时，该ECS实例使用的网络地址数为与ECS实例绑定的网卡上分配的IP地址数量之和。同一VPC内不同交换机下的ECS实例可以通信么？同一VPC...
ECS实例从经典网络迁移到专有网络
说明 未添加至迁移计划的源ECS实例将无法通过内网与迁移至VPC的ECS实例联通，且预约迁移后，将不能继续添加ECS实例。不保留源ECS实例的内网IP地址 无需内网联通：无需额外配置，继续下一步操作即可。需要内网联通：请在启动迁移前自行为源...
使用Nginx或.htaccess文件以及ASP屏蔽IP地址访问
本文为您介绍通过主机管理控制台配置Nginx文件或.htaccess文件以及通过ASP来屏蔽单个IP地址、多个IP地址或者IP地址段访问网站的方法。背景信息 为了提高云虚拟主机上的网站安全性，防止恶意IP地址访问网站、防止非法盗链和恶意采集网站资源...
安全组应用案例
规则方向 授权策略 优先级 协议类型 端口范围 授权对象 入方向 允许 1 自定义TCP 目的：80/80 源：0.0.0.0/0 入方向 允许 1 自定义TCP 目的：443/443 源：0.0.0.0/0 说明 如果添加安全组规则后仍无法访问网站，请检查TCP 80端口是否正常...
添加HTTPS监听
实例下所有监听的带宽峰值总和不能超过该实例的带宽。默认不开启，各监听共享实例的总带宽。重要 如果公网CLB整体公网带宽为5 Mbps，配置两个监听，其中A监听分配带宽5 Mbps，B监听没有分配带宽，则会出现B监听端口访问不通的情况，请谨慎...
设置集群白名单
如果是通过内网地址访问，需添加ECS的私网IP地址。如果是通过公网地址进行访问，需添加ECS的公网IP地址。确认网络类型是否一致。如果ECS实例的网络类型是经典网络，可参考 经典网络迁移到专有网络方案 将ECS实例迁移至PolarDB所在的专有...
云原生网关FAQ
如果配置的DNS域名是公网域名，需要在NAT网关中配置SNAT允许网关访问外网，网关默认无法访问外网。云原生网关请求出现400错误 该错误通常是由于以下两种可能原因：客户端发送的协议错误。查看网关的访问日志，日志中 response_flags=DPE。...
词汇表
弹性公网IP 我们通常用域名访问某一个网站，这个域名最终会通过DNS被解析成一个具体的公网IP地址，网络中的物理路由器和交换机通过这个具体的公网IP地址找到具体服务器。所有对Internet提供服务的服务器都必须具备全球唯一的公网IP地址，这...
设置
配置白名单 当您确认访问的内网应用、公网网站的行为以及外发的文件、外接的设备、水印信息是安全的，并且不需要 SASE 对访问该网站的行为进行管理和审计时，可通过配置白名单来实现。以下操作为您介绍如何为网站配置白名单。登录 办公安全...
添加域名
可选项：支持TLS1.0及以上版本，兼容性最高，安全性较低（默认）支持TLS1.1及以上版本，兼容性较好，安全性较好 使用该选项后，如果客户端使用TLS 1.0版本，将无法访问网站。支持TLS1.2及以上版本，兼容性较好，安全性最高 使用该选项后，...
- 产品推荐
- 这些文档可能帮助您