在使用内容安全站点检测功能前,您需要先创建一个站点检测任务,用来设置您需要检测的站点信息、检测频率,并进行网站鉴权。设置完成后,内容安全站点检测功能会定期对您的站点进行检测。

操作步骤

  1. 购买站点检测实例。
    每个实例只能绑定一个站点(建议您填写站点的根域名),如果需要绑定多个站点,需要您购买对应数量的实例。
    1. 登录内容安全控制台
    2. 在左侧导航栏,选择设置 > 站点检测
    3. 实例管理页签,单击购买实例
    4. 站点检测(包年)页面,根据实际需求配置相关参数,单击去支付完成订单。
  2. 对实例绑定需要检测的站点。
    1. 实例管理页面,选择未绑定状态的实例,单击右侧操作列的绑定站点实例管理
    2. 绑定站点对话框中,请参考下表各配置项的介绍配置协议域名默认首页地址首页检测间隔全站检测频率,并单击下一步绑定站点
      表 1. 绑定站点页面说明表
      配置项 说明
      协议 选择协议类型,取值:
      • HTTP:超文本传输协议。
      • HTTPS:由HTTP加上TLS或SSL协议构建的可进行加密传输、身份认证的网络协议。
      说明 如果您的网站通过HTTP和HTTPS协议分别响应不同的内容,而且内容差异较大,建议您使用两个实例,分别绑定网站的HTTP协议和HTTPS协议。
      域名 您站点的域名。在域名中不要包含http://或者https://。如果您的网站有多个子域名,建议您填写根域名。

      例如,您的网站有www.domain.com、news.domain.com、sports.domain.com等内容需要检测,建议您在这里输入domain.com。如果您只想检测news.domain.com的内容,您可以输入news.domain.com。

      默认首页地址 站点首页的完整网址,输入的网址必须在您要绑定的域名下。
      首页检测间隔 首页检测时间间隔,每隔多少小时对您的网站首页进行一次检测。
      全站检测频率 执行全站检测的频率,取值:
      • 低:7天1次
      • 高:1天1次
      说明 站点检测频率越高,检测占用的带宽及产生的带宽费用也越多。如果您的网站内容比较多,且网站带宽不足的话,过高的检测频率可能影响您网站的正常访问速度。如果您不希望影响网站性能,建议您选择较低的检测频率。
  3. 选择站点验证方式。
    验证站点对话框,请参考下表各验证方式的介绍选择一种验证方式,然后单击 立即验证
    表 2. 验证方式说明表
    验证方式 说明
    阿里云账户验证 验证待检测站点(域名)是否在您当前登录的阿里云账号的资产下。
    主机文件验证 根据页面提示在域名对应主机的根目录下生成相应的文件进行验证。
    CNAME验证 根据页面提示在待检测域名的解析记录中增加指定的CNAME记录进行验证。
    网站首页HTML标签验证 根据页面提示修改网站首页HTML源文件进行验证。

    站点验证主要是为了防止出现未经授权的检测场景。如果您暂时不方便进行验证,您可以单击稍后验证,保存当前已输入的数据。验证通过后,完成站点绑定和检测设置,目标实例自动开始检测。

  4. 可选:实例管理页面,单击状态为检测中的实例,在右侧操作列下,根据需要执行以下操作。
    操作项 说明
    暂停/启动检测 如果您不希望在当前时间执行检测,您可以暂停检测。已暂停的检测,通过启动检测继续进行之前的检测任务。
    设定首页防篡改基准 确认当前首页基准。如果您想更换首页基准,可以通过重新获取当前首页重新抓取当前首页作为首页基准。
    说明 绑定站点开启检测时,站点检测任务会抓取当前首页作为判断首页是否被篡改的基准。若您更新过首页内容,建议您设置首页防篡改基准,方便站点检测任务重新抓取当前首页。
    添加重点监控URL 输入您待检测的URL,每行一个URL,使用回车换行。最多支持添加5000个URL。如果您的网站内容很多,您担心在检测中重要的URL会被遗漏,您可以自定义重点监控URL,站点检测任务会优先检测您添加的URL。
    编辑站点 修改实例绑定的站点和检测频率信息。
    重新验证 如果您的验证失效或在步骤3中选择稍后验证,您可以重新验证对站点的管理权。
    续费 为实例续费,可以延长其使用时长。
    解除绑定 如果您不希望继续向已绑定的站点提供检测服务,您可以解除绑定。
    说明 解除绑定后,已购买的实例不会释放,但是您可以将其绑定到别的站点,为别的站点提供检测服务。

后续步骤

查看检测结果