Web应用防火墙漏拦截
解决方案 通过CNAME接入方式将网站接入 Web应用防火墙（Web Application Firewall，简称WAF）防护后，您可以设置源站服务器的访问控制策略，只放行WAF回源IP段的入方向流量，防止黑客获取您的源站IP并绕过WAF直接攻击源站。问题原因 排查...
绑定并解析域名
搭建网站后，虽然可以通过公网IP直接访问网站，但是建议您为网站设置一个域名，以提升网站访问的安全性和便捷性。本文将介绍如何在轻量应用服务器上绑定和解析域名。前提条件 已在域名服务商或者阿里云注册域名。阿里云注册域名的具体操作...
终端节点概述
本文为您介绍终端节点的概念和创建终端节点并访问终端节点服务的流程。概述 终端节点（Endpoint）可以与终端节点服务相关联，以建立VPC1...通过终端节点访问终端节点服务 您可以通过终端节点域名、终端节点可用区域名或IP访问终端节点服务。
设置网关IP黑名单和白名单
白名单（允许特定IP访问）：在网关场景只开放受信任来源IP访问。黑名单（禁止特定IP访问）：在网关场景针对不友好访问执行来源IP封禁。生效粒度 IP访问控制的作用域。网关全局：作用于网关实例。域名：作用于指定域名。路由：作用于指定...
IP白名单与可信IP的区别
在SCDN控制台对某个域名进行访问控制设置时，有IP白名单与可信IP两个功能容易混淆。本文为您详细介绍IP白名单与可信IP的...可信IP 开启可信IP功能后，SCDN不会对白名单内的可信IP进行网络攻击防护和拦截，且不会影响可信IP以外的IP访问SCDN。
DescribeRiskCheckResult-查询检查项检测结果
23 分析型数据库 PostgreSQL 版-白名单配置 2（网络访问控制）medium PostgreSQL 检查分析型数据库 PostgreSQL 版的访问控制策略是否有 0.0.0.0/0（任意 IP）的配置，不建议数据库类服务直接对公网开放，需要限定访问范围为指定 IP 访问。...
通过公网访问应用
背景信息 SAE 提供的默认公网访问域名，可用于测试环境调试，生产环境建议使用自定义域名访问。首次通过该域名访问应用后，SAE 会自动添加您的公网IP地址到白名单中，因此除第一次访问时添加的公网IP地址外，其余IP地址后续通过该域名访问...
设置IP黑名单
地域级IP黑名单：阻断来自指定中国境内或中国境外的IP访问请求。前提条件 已开通Web应用防火墙实例，且实例满足以下要求：包年包月实例：实例版本为 高级版、企业版、旗舰版 或 独享版。重要 高级版 实例只支持普通 IP黑名单（针对指定的IP...
API网关的审计事件
AddIpControlPolicyItem 增加IP访问控制策略。AddTrafficSpecialControl 添加特殊流控配置。ApiDiff 对比API区别。AttachPlugin 绑定插件到API上。BatchAbolishApis 批量下线API。BatchDeployApis 批量发布API。CheckAllowedUser 检查是否...
网络访问与安全设置
当您开启公网访问后，需要设置公网访问白名单，您可以通过在 安全配置 页设置公网访问白名单的方式来限制对Milvus实例的IP访问。网络类型设置 新创建的Milvus实例默认使用内网域名，如果您有公网访问需求，您可以在目标实例的 安全配置 ...
DHCP选项集概述
通过DHCP选项集功能，您可以为专有网络VPC中的云服务器ECS实例配置域名和DNS服务器IP地址。功能发布及地域支持情况 公有云支持的地域 区域 支持DHCP选项集的地域 亚太 华东1（杭州）、华东2（上海）、华北1（青岛）、华北2（北京）、华北3...
访问控制策略常见问题
用于管控公网资产IP访问互联网指定的域名、IP地址或区域。支持的地域 支持的地域不同，互联网边界防火墙覆盖的地域多于DNS边界防火墙。具体内容，请参见 支持的地域。商业化 邀测阶段，需要联系商务经理，申请开通。已正式发布，购买云防火...
OSS被攻击恶意刷流量出现异常流量的排查方法
异常流量主要分为恶意IP访问和恶意Referer访问，详情如下：恶意IP访问 定位恶意IP。方式一：OSS管理控制台的热点统计数据 通过对象存储OSS管理控制台的热点统计数据，进行恶意IP定位，详情请参见 用量查询。登录 OSS管理控制台，在左侧导航...
在ASM网关中配置黑白名单
为网关配置IP白名单，只允许当前客户端IP访问 下文将在已配置的IP黑名单的基础上，通过修改匹配模式，验证说明IP白名单功能。在 入口网关 页面，单击目标网关名称，在网关概览页面左侧，选择 网关安全>黑白名单。在 黑白名单匹配规则 配置...
在ASM网关中配置黑白名单
为网关配置IP白名单，只允许当前客户端IP访问 下文将在已配置的IP黑名单的基础上，通过修改匹配模式，验证说明IP白名单功能。在 入口网关 页面，单击目标网关名称，在网关概览页面左侧，选择 网关安全>黑白名单。在 黑白名单匹配规则 配置...
公网调试
7、公网访问TPP服务 打开ALB实例详情页->DNS名称，这里的域名就是公网的访问域名了，用它替换VPC的域名。例如：http://alb-q*xk.cn-shanghai.alb.aliyuncs.com/recommend?_input_charset=UTF-8&_output_charset=UTF-8&_instance_cluster=${...
功能与规格设置（按量付费模式）
高级防护：在基础防护的基础上，提供基于URL设定IP访问频率的功能，即自定义CC防护策略。设置CC安全防护 设置自定义防护策略（限 高级防护）精准访问控制（黑白名单）支持以下两种规格：基础防护：提供基于IP和URL的黑白名单功能，每个域名...
使用访问控制屏蔽恶意IP和限制并发连接数
当您的网站连接数已占满，为了不影响网站的正常访问，建议您屏蔽恶意IP地址，禁止某些不需要的恶意IP访问网站。登录 云虚拟主机管理页面。找到待操作的云虚拟主机，单击对应 操作 列下的 管理。在左侧导航栏，单击 访问控制。在 IP屏蔽 页...
防DCDN刷量场景
在未被攻击时间段内，60秒内单IP访问该接口最多只有100次。根据未被攻击时间段内60秒内访问频次的2~3倍配置CC防护策略。说明 您需要查看实时日志，定位到被攻击的资源，对比攻击时间段和未被攻击时间段内的访问频率，若存在差距可以配置该...
应用跨地域访问KMS实例
说明 如果解析出的私网IP地址正常，但应用通过应用接入点（AAP）访问专属KMS服务异常，建议您检查应用接入点的网络控制规则是否允许对应的VPC、IP访问。您可以在控制台左侧导航栏单击 应用管理 查看应用接入点的网络控制规则。
应用跨地域访问KMS实例
说明 如果解析出的私网IP地址正常，但应用通过应用接入点（AAP）访问专属KMS服务异常，建议您检查应用接入点的网络控制规则是否允许对应的VPC、IP访问。您可以在控制台左侧导航栏单击 应用管理 查看应用接入点的网络控制规则。
IP黑白名单
通过配置IP黑白名单过滤用户请求，拦截或允许特定IP的访问，可以有效限制访问来源，解决恶意IP盗刷、攻击等问题。注意事项 该功能默认关闭，IP黑名单与IP白名单二选一，不可同时配置。操作步骤 登录 视频点播控制台。在左侧导航栏选择 配置...
策略概述
设置 DNS策略 的 具体操作，请参见 管控云电脑访问域名的权限。客户端访问IP白名单 通过设置 无影终端 允许访问的IP白名单，实现只允许特定IP地址段下的 无影终端 可以连接云电脑。默认情况下，不设置 无影终端 访问IP白名单，终端用户均...
基于Ubuntu的ECS实例实现OSS反向代理
阿里云OSS的存储空间（Bucket）访问地址会随机变换，您可以通过在ECS实例上配置OSS的反向代理，实现通过固定IP地址访问OSS的存储空间。背景信息 阿里云OSS通过Restful API方式对外提供服务。最终用户通过OSS默认域名或者绑定的自定义域名...
基于Windows的ECS实例实现OSS反向代理
阿里云OSS的存储空间（Bucket）访问地址会随机变换，您可以通过在ECS实例上配置OSS的反向代理，实现通过固定IP地址访问OSS的存储空间。背景信息 阿里云OSS通过Restful API方式对外提供服务。最终用户通过OSS默认域名或者绑定的自定义域名...
域名绑定
PTS支持域名绑定，即您可以指定某个域名对应的IP地址，压测时，压测流量将直接访问绑定的IP地址，实现对目标服务的压测。使用场景 域名绑定适用于在多次压测时快速切换压测地址的场景。例如您需要在压测测试环境使用测试环境IP，在压测生产...
域名绑定
PTS支持域名绑定，即您可以指定某个域名对应的IP地址，压测时，压测流量将直接访问绑定的IP地址，实现对目标服务的压测。使用场景 域名绑定适用于在多次压测时快速切换压测地址的场景。例如您需要在压测测试环境使用测试环境IP，在压测生产...
DNS域名访问控制
专有网络VPC访问域名网站时，需要先通过DNS服务器解析出域名网站的IP地址。开启DNS防火墙后，VPC访问互联网域名时会先经过DNS防火墙，您可以通过配置DNS域名访问策略，对VPC访问互联网域名进行管控。版本限制 只有云防火墙企业版和旗舰版...
什么是IP应用加速
使用限制 IP应用加速提供的IP为共享IP，即同一个加速节点的IP将被您的域名及其他用户域名共同使用，不同客户的服务通过不同的端口区分。例如访问 IP1:8084 是客户A的加速业务，访问 IP1:8086 可能是其他客户的加速业务。如果您的业务对IP有...
基于CentOS的ECS实例实现OSS反向代理
阿里云OSS的存储空间（Bucket）访问地址会随机变换，您可以通过在ECS实例上配置OSS的反向代理，实现通过固定IP地址访问OSS的存储空间。背景信息 阿里云OSS通过Restful API方式对外提供服务。最终用户通过OSS默认域名或者绑定的自定义域名...
应用场景
主机名管理 规划ECS主机名管理，使机器...私有地址反向解析 私有IP地址反向解析，IP地址反向映射到域名，网络问题排查更直观。例如，某公司（example.com）需要将IP地址反解成主机名，以便traceroute、host或其他操作能识别出访问IP的来源。
添加 OceanBase 数据源的白名单
因为 VPC 可能在 ECS 平台进行访问限制，而作为数据迁移或数据同步的数据源，需要被数据传输服务器 IP 访问。说明 如果租户参数 ob_tcp_invited_nodes 设置了白名单，会出现 sys 账号可以连通数据源，普通账号无法连接的问题。此时，请在...
IP黑白名单
背景信息 添加IP到黑名单，该IP无法访问当前加速域名。添加IP到白名单，只有该IP能够访问当前加速域名。说明 IP黑名单和白名单均支持IPv6地址（地址中的字母仅支持大写字母），例如：2001:DB8:0:23:8:800:200C:417A或2001:0DB8:0000:0023:...
IP黑白名单
背景信息 添加IP到黑名单，那么该IP无法访问当前加速域名。添加IP到白名单，那么只有该IP能够访问当前加速域名。说明 IP黑名单和白名单均支持IPv6地址（地址中的字母仅支持大写字母），例如：2001:DB8:0:23:8:800:200C:417A或2001:0DB8:...
访问ECS实例异常时的问题排查和指引
域名无法访问但IP地址访问正常：目标服务器关联域名未备案，导致访问时，跳转到了备案提示页面，但通过IP地址访问无影响。阿里云网络环境 对于阿里云网络环境，可能引发访问异常的因素及导致的客户端症状如下：云安全中心-肉鸡关停 关联...
高级设置
在使用PTS压测过程中，若需设置请求的建连超时时间、新增成功状态码或将域名与指定的IP地址关联，可以通过PTS的高级设置来实现。通用设置 在 通用设置 区域的设置对全场景的API生效。参数 描述 采样日志采样率 自定义采样日志的采样率，...
DeleteIpControl-删除IP访问控制
接口说明 此功能面向 API 提供者 若该访问控制已经绑定了 API，则需要先解除绑定才能操作删除，否则会报错 删除一个不存在的 IP 访问控制，会直接返回成功 调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。...
常见问题-FAQ
答：不可以使用 GTM 的 cname接入域名 直接作为用户最终访问的url，GTM 提供的cname接入域名和CDN等产品提供的cname接入域名一样，只能用于服务接入映射，不能用来作为最终的用户访问URL。全局流量管理（GTM）如何判断应用服务是否故障？答...
配置DDoS高防后访问网站提示502错误
可通过以下方法进行排查并进行处理：修改本机 hosts 文件，将域名直接指向源站IP。如果直接通过源站IP也不能访问，请执行以下检查操作，如果存在丢包或超时等现象，则可判断是源站本身出现异常，请根据源站异常的实际情况进行修复后，继续...
FAQs
答：不可以使用 GTM 的 cname接入域名 直接作为用户最终访问的url，GTM 提供的cname接入域名和CDN等产品提供的cname接入域名一样，只能用于服务接入映射，不能用来作为最终的用户访问URL。全局流量管理（GTM）如何判断应用服务是否故障？答...
- 产品推荐
- 这些文档可能帮助您