快速入门边缘WAF（新版）
本文介绍如何将域名接入新版边缘WAF防护全流程，便于您快速使用新版WAF功能。开通边缘WAF 如果未开通边缘WAF功能，请 登录 全站加速控制台，在左侧导航栏选择 WAF防护>防护总览，根据页面提示单击 立即开通。（可选）步骤一：配置默认防护...
API网关中API分组绑定域名接入WAF或者WAF3.0
规则详情 参数 说明 规则名称 API网关中API分组绑定域名接入WAF或者WAF3.0 规则标识 api-gateway-group-domain-access-waf-or-waf3 标签 ApiGateway，ApiGroup 自动修正 不支持 规则触发机制 周期执行 触发频率 24小时 规则支持的资源类型 ...
API网关中API分组绑定域名接入WAF
规则详情 参数 说明 规则名称 API网关中API分组绑定域名接入WAF 规则标识 api-gateway-group-domain-access-waf 标签 ApiGateway、ApiGroup 自动修正 不支持 规则触发机制 周期执行 触发频率 24小时 规则支持的资源类型 WAF域名 规则入参 ...
本地验证
已在 Web应用防火墙（Web Application Firewall，简称WAF）中添加域名，还未修改域名的DNS解析（将网站域名解析到WAF）时，建议您通过修改本地计算机的DNS解析，在本地计算机上验证WAF的域名接入设置正确有效。本文以Windows操作系统为例，...
CNAME复用
如果您一个服务器上有多个网站域名需要接入DDoS高防（非中国内地），可以开通CNAME复用，开通后只需要在DDoS高防配置一个域名接入，其他域名只需要将DNS解析到高防的CNAME地址，无需在高防上配置域名接入，即可实现将所有域名的流量均由高...
防护配置
修改或关闭DDoS防护 在 域名接入 页面，选择需要修改或关闭DDoS防护的域名，在操作列单击 防护配置 或 关闭防护，即可修改或者关闭DDoS防护，操作后立即生效。常见问题 发生DDoS攻击时，DCDN会停止加速服务吗？CDN是否支持DDoS攻击防护？...
购买SAG设备
在您购买智能接入网关设备后，系统会自动创建一个智能接入网关实例，帮您管理智能接入网关设备。背景信息 根据您本地网络所在的区域不同，购买智能接入网关设备的方式也有所不同。中国内地区域 您可以直接通过 智能接入网关管理控制台 购买...
本地验证
已在 Web应用防火墙（Web Application Firewall，简称WAF）中添加域名，还未修改域名的DNS解析（将网站域名解析到WAF）时，建议您通过修改本地计算机的DNS解析，在本地计算机上验证WAF的域名接入设置正确有效。本文以Windows操作系统为例，...
绑定智能接入网关
智能接入网关通过云连接网将连接的网络接入阿里云。您需要将要访问云上资源的智能接入网关绑定至同区域的云连接网实例中。操作步骤 登录 智能接入网关管理控制台。在左侧导航栏，单击 云连接网。在顶部菜单栏，选择目标区域。在 云连接网 ...
基本概念
本文介绍智能接入网关使用过程中可能遇到的术语和术语说明。术语 说明 智能接入网关 智能接入网关SAG（Smart Access ...您可以将多个智能接入网关终端绑定到云连接网，然后将云连接网绑定到云企业网，实现线下接入矩阵和云上中心矩阵全连接。
什么是智能接入网关
组件 说明 相关介绍 智能接入网关设备（SAG）用户侧CPE设备 什么是智能接入网关 智能接入网关vCPE（SAG vCPE）用户侧虚拟CPE设备 什么是智能接入网关vCPE 智能接入网关App（SAG App）智能接入网关客户端 什么是智能接入网关App 云连接网CCN...
常见问题
IP应用加速是使用域名接入还是IP地址接入？使⽤域名的⽅式接⼊。说明 域名接⼊将⼤⼤减少您的运维成本，您仅需要通过一个域名，即可实现各地用户的就近接入。IP应用加速接入点分布在哪里？IP应⽤加速节点⼴泛分布在各个省份、直辖市和⾃治...
修改域名绑定的DDoS高防实例
本文介绍当您的业务需要绑定多个DDoS高防实例，或者已有的DDoS高防实例已过期需要更换时，如何修改域名接入的配置，才能在业务不中断的前提下平滑迁移。需绑定多个DDoS高防实例的场景 当网站业务有如下业务需求时，可以为域名绑定多个DDoS...
组网拓扑
专线备份（内置方式）若您将购买的专线接入到购买的智能接入网关上，则阿里云默认会将本地网络流量优先通过专线传输。专线备份（外置方式）若您将专线接入到您自己的其他设备上，智能接入网关和专线的链路优先级可根据需要在您相关设备上...
双机直挂静态路由上云
参数 说明 目标网段 智能接入网关1：172.16.0.0/12 智能接入网关2：172.16.0.0/12 下一跳IP 智能接入网关1：192.168.50.2 智能接入网关2：192.168.50.2 端口 两台智能接入网关均选择端口4（LAN）步骤六：配置HA 本场景中通过配置HA来解决...
CNAME解析接入非网站业务
在 域名接入 页面，单击 添加网站，填写网站信息后单击 添加。要添加的配置描述如下：功能套餐 和 实例：选择要关联的DDoS高防实例。本示例中假设关联增强功能下的两个实例。网站：填写业务域名。本示例中是demo.aliyundoc.com。协议类型 ...
双机直挂LAN侧动态（DHCP）上云
私网网段：192.168.50.0/24 配置流程 步骤一：购买智能接入网关设备 在智能接入网关控制台购买智能接入网关设备后，阿里云会将智能接入网关设备寄送给您，并创建一个智能接入网关实例方便您管理设备。说明 如果您要使用智能接入网关的区域...
单机直挂LAN侧动态（DHCP）上云
配置流程 步骤一：购买智能接入网关设备 在智能接入网关管理控制台购买智能接入网关设备后，阿里云会将智能接入网关设备寄送给您，并创建一个智能接入网关实例方便您管理智能接入网关设备。说明 如果您要使用智能接入网关设备的区域非中国...
配置DDoS高防（非中国内地）加速线路
网站业务通过 域名接入 方式接入 您需要在 接入管理>域名接入 页面，通过 添加网站，填写要防护的网站信息。具体操作，请参见 添加网站配置。重要 在 填写网站信息 任务中选择 实例 时，必须同时选择保险版或无忧版实例、加速线路。只需...
站点接入相关问题
基础版、标准版、高级版套餐仅支持形如 example.com 的主域名接入站点。您需要联系商务购买企业版。购买企业版后，即可添加形如 api.example.com 的子域名作为站点，并选择您购买的企业版进行关联。NS、CNAME两种接入模式的区别？如何切换...
高可用拓扑
背景信息 您可以通过购买两台智能接入网关设备组成高可用网络接入阿里云，智能接入网关设备备份方式分为双机冷备和双机热备两种：双机冷备：主设备在线，当主设备发生故障时，用备设备替换主设备连接入网，且需在智能接入网关管理控制台...
配置专线口
智能接入网关设备支持使用专线接入阿里云。您可通过专线链路同时结合智能接入网关自身提供的Internet链路互为备份链路将本地网络接入阿里云，提高您网络的可靠性。本文为您介绍如何在智能接入网关管理控制台进行专线口配置。前提条件 您...
专线备份
本教程为您介绍智能接入网关SAG（Smart Access Gateway）如何作为物理专线的备份链路将您的本地网络接入阿里云，构建高可用的混合云环境。前提条件 您已经在阿里云北京地域创建了专有网络VPC（Virtual Private Cloud）。具体操作，请参见 ...
DescribeSmartAccessGatewayAttribute-查询SAG实例...
调用DescribeSmartAccessGatewayAttribute接口查询指定智能接入网关实例信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应...
查询已创建的智能接入网关实例
查询已创建的智能接入网关。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素...
快速使用WAF 3.0
步骤三：配置防护策略 实例或域名接入WAF后，WAF会自动将其添加为防护对象，并开启 基础防护规则（默认启用 中等规则组、采用 拦截 模式）。如果您没有特殊的安全防护要求，您可以保持默认配置，随时通过 安全报表 查看WAF防护详情。具体...
备案号FAQ
网站信息不真实、不准确或备案信息缺失被接入商取消接入，取消接入后长时间未将备案信息接入新的服务商，管局会注销该备案信息。网站含有违法信息，管局会注销涉及违法信息的网站和主体，情节严重者主体信息会进入黑名单，对应的证件号、...
新建私网运维接入点
为实现用户通过PAM私网运维资产的需求，PAM联合私网连接（PrivateLink）服务建立了用于私网运维的私网接入点。本文介绍如何新建私网接入点并获取私网运维地址。私网连接说明 私网连接是利用阿里云的 私有网络 进行 服务交互的一种方式。更...
默认防护策略
域名接入边缘WAF防护一段时间后，如果您发现基础防护规则集存在误拦截，可以通过设置白名单规则，屏蔽产生误拦截的基础防护规则。具体操作，请参见 配置白名单。配置自定义防护策略 不提供默认策略模板。根据您的业务需求，自定义默认策略...
连接本地IDC
当您需要将本地数据中心的资源扩展到云上专有网络VPC时，您可以通过阿里云的VPN网关、高速通道物理专线或智能接入网关等多款网络产品，帮助您构建一个安全可靠的混合云环境。概述 您可以在本地数据中心和阿里云专有网络间建立私网通信，...
基础配置
什么是基础配置 全局流量管理实例的基础信息配置，包括：实例名称、CNAME接入域名、业务域名、全局TTL、报警通知组、报警通知方式 相关信息。设置方法 登录 云解析DNS控制台 在左侧目录单击 全局流量管理 菜单，进入全局流量管理的实例列表...
配置WAN口
WAN（Wide Area Network）口为广域网端口，通过该端口您可以将本地网络接入互联网及阿里云。本文为您介绍如何在智能接入网关管理控制台配置智能接入网关设备的WAN口。WAN口功能介绍 源地址转换SNAT（Source Network Address Translation）...
全局配置
什么是全局配置 全局配置是对全局流量管理实例的基本信息做配置，包括：实例名称、CNAME接入域名、主域名、均衡策略、全局TTL、报警通知组相关信息。功能说明 1.实例名称 实例名称是用户为便于记忆和识别该实例下的应用服务，输入并定义的...
配置LAN口
LAN（Local Area Network）即局域网端口，智能接入网关设备通过LAN口连接本地客户端或交换机进而将本地网络接入到阿里云上。本文为您介绍如何在智能接入网关管理控制台进行智能接入网关设备的LAN口配置。配置LAN口 为智能接入网关SAG-1000...
安全防护常见问题
DDoS防护域名接入数量限制，受以下两个方面的影响：主域名数量限制：支持的主域名数=购买的防护域名数/10。子域名数量限制：当前主域名下的子域名数量不得超过10个。例如，您购买的防护域名数为10个，支持的主域名数 aliyundoc.com 为10/10...
ICP备案服务器（接入信息）变更检查
说明 如果您已经通过阿里云备案成功，现需要将服务商更换为其他服务商，您需要将ICP备案信息接入新的服务商，具体接入流程可咨询您的新服务商。互联网信息服务已通过其他服务商备案成功并取得ICP备案号，现在互联网信息服务更换到阿里...
创建SAG vCPE实例
您可以在智能接入网关管理控制台创建智能接入网关SAG（Smart Access Gateway）vCPE实例，创建后您可以通过实例管理部署了SAG vCPE镜像的宿主机。以下内容将部署了SAG vCPE镜像的宿主机称为SAG vCPE设备。操作步骤 登录 智能接入网关管理...
DescribeDomain
AccessType String waf-cloud-dns 域名接入方式。取值：waf-cloud-dns：表示CNAME接入。waf-cloud-native：表示透明接入。CloudNativeInstances Array of CloudNativeInstances 透明接入的配置列表。说明 仅当 AccessType 取值为 waf-cloud...
接入说明
接入流程 开发者接入新零售智能助理，公测期间按照如下流程实现：步骤1 申请公测资格 新零售智能助理产品公测期间，暂不开放自助接入。开发者需在阿里云新零售智能助理产品详情页提交公测接入申请。经双方业务团队沟通确认后，新零售智能...
DescribeDomainBasicConfigs
AccessType String 否 waf-cloud-dns 设置域名接入模式，查询使用指定方式接入WAF防护的域名配置。取值：waf-cloud-dns：表示CNAME接入。waf-cloud-native：表示透明接入。不设置该参数表示查询所有域名配置。CloudNativeProductId Integer...
- 产品推荐
- 这些文档可能帮助您