使用访问控制屏蔽恶意IP和限制并发连接数
云虚拟主机提供了访问控制功能，您可以使用该功能屏蔽恶意IP和限制并发连接数（即限制访问频率），从而可以降低您网站被DDoS攻击的风险。您也可以通过查看监控信息，实时监控网站的连接数详情。使用限制 不同产品类型的云虚拟主机支持使用...
通用网站进行ICP备案
如果您的网站只能通过IP访问，请在当地通信管理局网站的备案系统中申请备案。论坛网站进行ICP备案 国务院下发的《关于第五批取消和下放管理层级行政审批项目的决定》第七条为 取消互联网电子公告服务专项审批（备案）的通知，即开办论坛...
防护网站业务
黑／白名单（针对域名）开启针对域名的访问源IP黑白名单后，黑名单IP/IP段对域名的访问请求将会被直接阻断，白名单IP/IP段对域名的访问请求将被直接放行，且不经过任何防护策略过滤。更多信息，请参见 设置黑白名单（针对域名）。区域封禁...
添加网站配置
删除网站配置 警告 若您的网站不再需要接入DDoS高防，必须先为其恢复域名解析，即确保域名的DNS解析中不再使用高防IP、高防CNAME、流量调度器CNAME作为记录值，然后删除对应的网站配置。若您未恢复网站域名解析就删除网站配置，可能导致...
IP访问是否需要备案
通过IP地址对外提供网站服务的备案要求请参考 通过 IP 访问的网站备案 章节。
添加 MySQL 数据库的白名单
公网 IP 是 OMA 服务的公网出口，仅访问公网数据源时，需要添加白名单。使用其它类型的数据源时，无需添加公网服务的白名单。添加 RDS MySQL 白名单 如果您创建评估模式为 MySQL>>OceanBase MySQL Mode 的在线评估任务时，选择实例类型为 ...
添加 Oracle 数据库的白名单
因为 VPC 实例对应的 VPC 可能在 ECS 平台进行访问限制，而作为数据评估的数据源，需要被数据评估服务器 IP 访问。记录 VPC 下拉列表中选择的目标 VPC ID。进入云服务器 ECS 控制台的 安全组 页面，在 创建安全组 右侧的下拉列表中选择 ...
下载或删除网站日志
网站日志介绍 访问日志 用于对网站访问者信息的汇总记录，包括访问者的IP地址、访问时间、访问的页面等信息。不同于归档日志功能，访问日志用于查看近期几天（7天或30天）的日志信息。不同类型的云虚拟主机，查看访问日志的路径和限制有所...
WAF常见问题
网站接入配置问题 WAF中的源站IP可以填写ECS内网IP吗？WAF能够保护在一个域名下的多个源站IP吗？WAF配置多个源站时如何负载？WAF是否支持健康检查？修改WAF的源站IP是否有延迟？WAF的回源IP段是多少？WAF是否会自动将WAF回源IP段加入安全组...
常见问题
按量计费问题 按量计费（旧版）常见问题 按量计费2.0版本常见问题 网站接入配置问题 WAF中的源站IP可以填写ECS内网IP吗？WAF能够保护在一个域名下的多个源站IP吗？WAF配置多个源站时如何负载？WAF是否支持健康检查？WAF是否支持会话保持？...
常见问题
按量计费问题 按量计费（旧版）常见问题 按量计费2.0版本常见问题 网站接入配置问题 WAF中的源站IP可以填写ECS内网IP吗？WAF能够保护在一个域名下的多个源站IP吗？WAF配置多个源站时如何负载？WAF是否支持健康检查？WAF是否支持会话保持？...
权重配置
3.3.XX.XX 当Local DNS访问云解析DNS，云解析DNS将这3个解析记录全部返回给Local DNS，Local DNS再将所有的IP地址返回给网站访问者，网站访问者的浏览器会随机访问其中一个IP。在无DNS负载均衡的权威DNS中，这种方法能够在一定程度上减轻单...
本地验证
已在 Web应用防火墙（Web Application Firewall，简称WAF）中添加域名，还未修改域名的DNS解析（将网站域名解析到WAF）时，建议您通过修改本地计算机的DNS解析，在本地计算机上验证WAF的域名接入设置正确有效。本文以Windows操作系统为例，...
URL转发类问题排查
dig域名返回的解析结果与控制台设置不一致 用户添加URL转发记录时，云解析DNS会自动为用户添加A记录，而A记录指向的地址则是云解析DNS提供的URL转发服务器地址，所以如果控制台添加的记录值是URL，而dig出来的是A记录且IP地址是（203.107....
本地验证
已在 Web应用防火墙（Web Application Firewall，简称WAF）中添加域名，还未修改域名的DNS解析（将网站域名解析到WAF）时，建议您通过修改本地计算机的DNS解析，在本地计算机上验证WAF的域名接入设置正确有效。本文以Windows操作系统为例，...
使用CDN加速后网站无法访问的排查步骤
概述 本文主要介绍在使用阿里云CDN加速后，网站无法访问的排查步骤。详细信息 在使用CDN加速后，如返回304、403、404、503和504状态码，可参考以下操作进行处理：如果访问CDN加速资源返回304状态码，请参见 使用CDN加速域名后访问资源返回...
常见问题概览
DDoS高防热点问题 配置类 不同的阿里云账号如何共享使用DDoS高防 DDoS高防WebSocket配置 DDoS高防健康检查的主动探测IP 业务异常 业务接入高防后存在卡顿、延迟、访问不通等问题 配置DDoS高防后访问网站提示502错误 启用DDoS高防后网站的...
解析不生效类问题FAQ
网站打开不稳定和网站访问慢：这两项都不在云解析DNS的控制范围内，域名解析的主要功能就将域名解析到网站服务器IP地址上，所以如果访问域名能打开网页，就说明解析服务是正常的。需要联系您的技术人员分别从服务器配置、网站程序、网络...
获取客户端真实IP
网站接入 Web应用防火墙WAF（Web Application Firewall）后，访问请求在到达源站服务器之前，需要经过WAF的代理转发。这种情况下，源站服务器可以通过解析回源请求中的X-Forwarded-For记录，获取客户端的真实IP。本文介绍如何配置不同类型...
Linux系统的ECS实例中缺少默认路由配置导致无法访问...
例如，上面的路由表中缺少了默认路由，但是存在能够转发匹配 100.64.0.0/10 的IP地址的路由，因此可以访问如 100.100.100.200 的有限的网络地址，但是无法访问IP地址为[$IP]的 example.com 网站的主机。解决方案 VPC网络内的ECS实例推荐...
获取客户端真实IP
网站接入 Web应用防火墙（Web Application Firewall，简称WAF）后，访问请求在到达源站服务器之前，需要经过WAF的代理转发。这种情况下，源站服务器可以通过解析回源请求中的X-Forwarded-For记录，获取客户端的真实IP。本文介绍如何配置...
添加解析记录
云解析支持的记录类型包含：解析记录类型 云解析支持的记录类型包含：A 记录 CNAME 记录 MX 记录 AAAA 记录 TXT 记录 URL显性/隐性转发 NS 记录 SRV 记录 CAA 记录 PTR 记录 A记录 使用场景 添加 A 记录可实现将域名指向 IPv4 地址。...
解析设置类常见问题总结
答：智能解析，会判断访问者的来源，为不同的访问者智能返回不同的IP地址，可使访问者在访问网站时可获取用户指定的IP地址，智能解析的地理粒度级别，请参阅 智能解析 文档。智能解析是如何判断访问者的地理位置？答：云解析DNS是通过访问...
域名检测工具
网站检测 网站检测模块帮助用户检查备案、是否在工信部黑名单、ping网站空间IP、网站状态检查。注意：此模块的检查结果如有报异常，请您理解这已超出阿里云DNS团队的服务范围，需要您联系您网站的备案服务商、服务器服务商或网站空间进行...
全球加速FAQ
建议您关闭 保持客户端源IP 功能后进行访问，如何关闭保持客户端源IP功能，请参见 如何关闭保持客户端源IP功能？检查流量是否超过了带宽包的大小。可通过 实例监控 功能，查看连接数和带宽情况（也可能有DDoS等网络攻击）。查看实例监控，...
Knox
访问 IP地址，即可查看您当前的公网访问IP地址。添加端口：本文以添加8443端口为例介绍。在EMR控制台集群的 基础信息 页面的 安全 区域，单击 集群安全组 链接。在 安全组规则 页面，单击 手动添加。端口范围 填写为 8443/8443，授权对象 ...
TTL 值设置方法
一般情况，解析记录发生变更的频率是很低的，所以可以通过增大TTL值，让解析结果在全国各地 LocalDNS 中的缓存时间变长，这样当用户访问网站时，就无需经过DNS的递归过程，而是最直接从客户本地DNS服务器将解析结果返回给用户，可以在一定...
创建网站测速任务
监测关联项 选择监测关联项，选项如下：禁用缓存：选中后将清除浏览器的浏览历史记录，删除临时文件、历史记录、Cookie、保存的密码和网页表单信息等，在加载页面时不可以加载已缓存的资源。重定向：选中后如果所监测的页面重定向到最终...
云虚拟主机更换系统后如何设置域名解析
由于客户端访问网站域名时，其解析记录是随机生效的，当解析指向旧主机IP地址的客户端会访问到旧主机，当解析指向新主机IP地址的客户端会访问到新主机，从而会造成访问混乱的情况。因此更换系统后，解析新域名时需要注意以下两个方面：将...
DDoS高防常见问题
是否会解密HTTPS流量并记录访问请求的内容？阿里云DDoS高防在防护HTTPS业务时，需要您上传对应的SSL证书及密钥，用于解密HTTPS流量并检测流量中的攻击特征。我们使用了专用的证书服务器（Key Server）来存储和管理密钥。Key Server依托于...
云解析实现智能解析
使用场景 智能解析适用以下场景：境内跨运营商或跨地区访问场景：企业的线上应用服务，大多数都会使用多个运营商IP地址，但是传统DNS解析是随机或优选的方式将其中一个IP地址返回给访问者，因此会造成访问者因跨网或跨地域导致访问速度慢或...
配置CNAME
删除A记录不会影响网站的访问，因为配置了CNAME记录后，客户端的请求会请求到DCDN上，然后DCDN再去访问源站服务器。Q：CNAME记录和MX记录冲突怎么办？A：详细信息，请参见 解析记录冲突规则。Q：CNAME解析未生效的原因有哪些？A：CNAME未...
加速访问OSS资源
用户直接访问对象存储OSS（Object Storage Service）资源时，访问速度会受到OSS的下行带宽以及存储空间（Bucket）所在地域的限制。您可以通过全球加速服务使客户端从就近接入点进入阿里云加速网络，提升用户的访问速度和体验。本文介绍如何...
快速搭建WordPress个人博客
阿里云轻量应用服务器提供了多种应用镜像，您可以直接使用不同的应用镜像快速部署应用环境或网站。本文以WordPress应用镜像为例，介绍如何快速搭建WordPress个人博客及其使用WordPress的WPtouch插件搭建移动端的WordPress个人博客。背景...
WAF安全报表
请参见以下文档：配置浏览器访问网页的防爬场景化规则 设置合法爬虫规则 设置爬虫威胁情报规则 设置App防护 访问控制/限流报表说明 访问控制/限流 报表展示触发了 CC安全防护、扫描防护 和 访问控制 规则的Web请求记录。您可以使用域名、...
功能特性
URL鉴权 IP黑/白名单 通过配置IP黑白名单过滤用户请求，拦截或允许特定IP的访问，可以有效限制访问来源，解决恶意IP盗刷、攻击等问题。IP黑/白名单 UA黑/白名单 User-Agent是HTTP请求头的一部分，包含用户访问时所使用的操作系统及版本、...
部署高可用架构应用集群
当应用服务器B创建完成后，如果您直接访问服务器B的公网IP，将会出现如下图所示的报错信息：造成该问题的原因是因为在宝塔面板中，网站对应的域名设置仍然为应用服务器A的公网IP，因此，您需要登录宝塔面板将应用服务器B的公网IP添加至域名...
云服务器ECS安全性
通过云助手以下安全机制保证运维通道的安全性：权限控制：云助手通过RAM策略，从实例、资源组、标签、源IP地址等多个维度控制用户对实例的访问权限。只有具有权限的用户才能通过云助手通道运维ECS实例。链路可靠：全链路采用HTTPS协议进行...
安全白皮书
IP白名单 Hologres安全上的访问控制有多个层次，如上述的安全认证机制，只有获取了正确且经过授权的AccessKey ID及AccessKey Secret才能通过鉴权，在已经赋予的权限范围内进行数据访问和计算。IP白名单是在以上访问认证基础上增强的一种...
搭建Moodle课程管理系统
后续步骤 安装完成后，用户可以使用公网IP地址访问您的网站。如果您希望用户使用域名访问您的站点，需执行以下操作。注册域名。具体操作，请参见 域名注册基本流程。网站备案。如果您的域名指向的网站托管在阿里云中国内地节点服务器，您...
- 产品推荐
- 这些文档可能帮助您