设置白名单
数据访问代理提供访问控制功能，只有 IP 在白名单中的客户端才可以访问。同时，数据访问代理允许您查看当前数据访问代理实例所在的 IP（或安全 IP 网段），方便您对自己所管理的后端数据...当配置为*.*.*.*或空时，表示不设置 IP 访问限制。
修改网站业务的回源设置
您可以修改回源负载均衡算法或者为不同服务器设置权重。本文介绍如何设置回源负载均衡算法。前提条件 已将网站业务接入DDoS高防。具体操作，请参见 添加网站配置。支持的负载均衡算法 算法名称 说明 IP hash 将某个IP的请求固定转发到一个...
ModifyDomain-修改CNAME接入资源
您只能选择设置源站服务器 IP 或服务器回源域名中的一种，回源地址为域名时，只支持 IPv4，暂不支持 IPv6：设置源站服务器 IP 时，使用["ip1","ip2",……]格式表示。最多支持添加 20 个 IP。设置服务器回源域名时，使用["domain"]格式表示...
CreateDomain-添加CNAME接入资源
您只能选择设置源站服务器 IP 或服务器回源域名中的一种，回源地址为域名时，只支持 IPv4，暂不支持 IPv6：设置源站服务器 IP 时，使用["ip1","ip2",……]格式表示。最多支持添加 20 个 IP。设置服务器回源域名时，使用["domain"]格式表示...
跨地域负载均衡
而全局流量管理（GTM），则可以帮助实现跨地域、多IP地址的负载均衡，能够给企业在做服务架构设计时带来一些帮助。跨地域流量负载均摊 企业的应用服务有多个IP地址，可以采用流量负载均摊原则，对多个IP地址的访问流量进行负载均摊，实现...
设置白名单
创建RDS SQL Server实例后，暂时还无法访问该实例，您需要设置RDS SQL Server实例的白名单，即IP白名单或安全组，本文介绍如何设置IP白名单。其他引擎设置白名单请参见：MySQL设置白名单 PostgreSQL设置白名单 MariaDB设置白名单 操作场景 ...
设置白名单
创建RDS SQL Server实例后，暂时还无法访问该实例，您需要设置RDS SQL Server实例的白名单，即IP白名单或安全组，本文介绍如何设置IP白名单。其他引擎设置白名单请参见：MySQL设置白名单 PostgreSQL设置白名单 MariaDB设置白名单 操作场景 ...
本地验证转发配置生效
已在源站服务器上设置放行DDoS高防回源IP。更多信息，请参见 放行DDoS高防回源IP。背景信息 对于需要通过域名访问的业务（例如客户端中使用的服务器地址是域名而不是IP），在为该类型业务接入DDoS高防时，您需要添加网站配置。添加网站配置...
Redis实例IP白名单不设置为全网段
规则详情 参数 说明 规则名称 Redis实例IP白名单不设置为全网段 规则标识 redis-public-access-check 标签 Redis、VPC 自动修正 支持 规则触发机制 配置变更 规则支持的资源类型 Redis实例 规则入参 无 修正指导 删除Redis实例中全网段的IP...
MongoDB实例IP白名单不设置为全网段
规则详情 参数 说明 规则名称 MongoDB实例IP白名单不设置为全网段 规则标识 mongodb-public-access-check 标签 MongoDB、VPC 自动修正 不支持 规则触发机制 配置变更 规则支持的资源类型 MongoDB实例 规则入参 无 修正指导 删除MongoDB实例...
创建IP地址机器组
重要 存在多台服务器时，请手动输入对应的IP地址，IP地址之间需使用换行符分隔。请勿将Windows服务器和Linux服务器添加到同一机器组中。查看机器组状态。在机器组列表中，单击目标机器组。在 机器组配置 页面，查看服务器及其状态。心跳 为...
HTTPDNS 平台：域名返回的多个IP，哪个是最优IP？
首先说明，返回的IP是服务器这边筛选出的最佳IP列表，在服务器端权重是一样的，也就是没有顺序，具体到您需要客户端最优ip，是要结合客户端网络环境来确定的。另外需要关注：HTTPDNS 本身是递归域名解析服务，IP源来自权威DNS返回结果。...
自定义DNS服务器FAQ
如果您想使用自建DNS服务器进行域名解析，您需要先创建自己的DNS服务器。本文为您介绍有关自建DNS服务器的常见问题。什么是自定义DNS服务器？服务器名称如何填写？最多支持创建多少个DNS服务器？创建自定义DNS服务器支持IPv6地址吗？最多...
使用教程
服务器地址 设置WAF回源的源站服务器地址，支持：IP地址：源站服务器对应的SLB公网IP、ECS公网IP或云外机房服务器的IP。域名（如CNAME）地址：源站服务器回源域名不应与要防护的网站域名相同。仅支持IPv4回源。负载均衡算法 当设置了多个源...
数据安全和加密常见问题
安全组关联的IP不受此限制。Q：已添加ECS的IP地址到IP白名单中，为何还是无法访问集群？A：请按以下步骤进行排查：确认IP白名单是否正确。如果是通过内网地址访问，需添加ECS的私网IP地址；如果是通过公网地址进行访问，需添加ECS的公网IP...
修改基础信息
参数 说明 IP 支持多个服务器外网IP地址。源站域名 支持多个源站域名。说明 源站域名不能与加速域名相同，否则会造成循环解析，无法回源。例如您的源站域名为example.aliyundoc.com，则加速域名可设置为demo.aliyundoc.com。端口 根据您的...
控制策略
支持同时设置多个IP地址，多个IP使用英文逗号（,）分隔。以IP地址 1.*.*.4 为例，如需控制IP地址为 1.*.*.4 的服务器，不允许其对ECS实例进行操作，配置方法如下：单击下拉列表，选择 拒绝。在右侧的IP地址输入框中，输入需要限制访问的...
智能解析设置方法
在云解析设置双线以及多个线路解析时，请首先添加一条默认解析，当用户网络类型无法确认或者不在您设置的网络类型时系统会自动解析到该默认解析地址上。例如：您有电信和联通两个 IP，想设置两条智能解析记录，需要首先设置一条默认线路，...
添加 OceanBase 数据源的白名单
IP 地址 在 数据传输>新建数据源 对话框中，复制显示的 OceanBase 数据传输服务器的 IP 地址，添加在此处即可。请注意以下规则：支持填写 IP 地址（例如 192.168.0.1）或 IP 段（例如 192.168.0.0/24）。多个 IP 需要用英文逗号（,）分隔。...
机器组简介
机器组是包含多台服务器的虚拟分组，日志服务通过机器组的方式管理所有需要通过Logtail采集日志的服务器。本文介绍机器组的概念和类型、配置机器组的步骤。背景信息 日志服务支持通过一个 Logtail采集配置 来采集多台服务器上的数据，这些...
应用行为分析
应用分析功能提供了应用行为、应用接入、被攻击服务器、攻击防护趋势等统计数据，为应用系统加固提供数据参考，帮助您快速了解应用程序的安全防护水平，降低应用安全管理的复杂度。本文介绍如何查看和使用应用分析数据。查看攻击防护效果 ...
解析设置类常见问题总结
答：如果MX记录只有一条，那么设置MX记录的优先级是没有意义的，只有当您的域名解析记录中存在多条 MX 记录的时候，邮件发送方的服务器会优先把邮件投递到 MX 优先级数字最小的服务器，当此服务器出现故障无法接收邮件的时候，发送方的...
代理接入
需要设置多台代理服务器时，推荐您使用域名作为 通讯地址，并且确保域名能被解析为代理服务器的IP地址、负载均衡IP或VIP（虚拟IP地址）。创建集群后，集群名称和通讯地址不可修改，建议您输入有实际含义的集群名称以及可访问的通讯地址。...
解析不生效类问题FAQ
答：解析不生效主要是指DNS查询请求的结果与您在云解析DNS中的设置不一致，或者指DNS查询请求未能查询到域名指向的服务器IP地址。请参阅 解析不生效的排查思路 文档。2.解析已生效，但网站仍然打不开？答：域名解析只是网站建设的其中一个...
安全组检查
建议您在 ECS管理控制台 的 安全组列表 页面配置拒绝公网IP对服务器22端口的访问。如果业务需要访问服务器22端口，建议您限制可访问该端口的公网IP，或使用堡垒机进行远程运维。更多信息，请参见 基础版和企业双擎版简介。并在 云防火墙...
添加 MySQL 数据源的白名单
重要 多个 IP 地址使用英文逗号（,）分隔，且逗号前后不允许有空格。单个实例最多添加 1000 个 IP 地址或 IP 段。如果 IP 地址较多，建议将零散的 IP 合并为 IP 段。例如，10.10.10.0/24。127.0.0.1 表示禁止任何 IP 地址访问。单击 确定。...
源站IP暴露的解决办法
业务配置DDoS高防后，如果存在攻击绕过DDoS高防直接攻击源站的情况，说明源站IP地址可能已经暴露，需要您更换源站服务器的IP地址。排查源站IP暴露的原因 更换源站服务器的IP地址前，请务必确认您已经消除了所有可能暴露源站IP的因素，避免...
添加 MySQL 数据库的白名单
重要 多个 IP 地址使用英文逗号（,）分隔，且逗号前后不允许有空格。单个实例最多添加 1000 个 IP 地址或 IP 段。如果 IP 地址较多，建议将零散的 IP 合并为 IP 段。例如，10.10.10.0/24。127.0.0.1 表示禁止任何 IP 地址访问。单击 确定。...
添加HTTP监听
可信IP列表设置为 proxy1 IP,proxy2 IP,.：表示从右往左获取第一个不在这个列表里面的值，并将其作为真实客户端源IP。使用场景说明：当X-Forwarded-For请求标头中包含多个IP地址时，例如 X-Forwarded-For:<client-ip-address>,,,…，最左边...
ReplaceServersInServerGroup-替换后端服务器组中的...
替换后端服务器组中的后端服务器。接口说明 ReplaceServersInServerGroup 接口属于异步接口，即系统返回一个请求 ID，但该后端服务器尚未替换成功，系统后台的替换任务仍在进行。您可以调用 ListServerGroups 查询服务器组的状态：当服务器...
创建和管理服务器组
开启全端口转发的服务器组不能添加相同的IP地址至该服务器组中。说明 添加IP地址作为后端服务时，只支持添加私网IP地址，不支持公网IP地址。在 服务器组 页面，选择以下一种方法，添加IP地址。找到目标实例，然后在 操作 列单击 编辑后端...
Windows实例如何通过本地安全策略限制远程登录的IP...
设置的方法很多，本文介绍如何使用IPSec的方式实现该需求。注：本文以Windows Server2008系统为例，其他版本的操作系统类似。使用IPSec的方法兼容Windows Server2003版本，对于Windows Server2008之后的版本，推荐使用Windows高级防火墙，...
使用WinSCP连接服务器
如果您的本地主机为Windows操作系统，可以使用WinSCP工具远程连接Linux服务器进行文件...相关文档 远程连接服务器的更多操作，请参见 远程连接Linux服务器 和 远程连接Windows服务器。如果远程连接失败后，您可以根据 远程连接FAQ 排查问题。
通过联合部署DDoS高防和WAF提升网站防护能力
服务器端口 根据 协议类型，设置源站提供对应服务的端口。HTTP 协议、Websocket 协议的端口默认为80。HTTPS 协议、HTTP2 协议、Websockets 协议的端口默认为443。您可以单击 自定义，自定义服务器端口，多个端口间使用半角逗号（,）分隔。...
创建和管理服务器组
不开启IPv6挂载功能时，服务器组仅支持挂载IPv4类型的后端服务器，且服务器组类型可以选择服务器类型、IP类型、函数计算类型。说明 当服务器组选择的VPC未开启IPv6功能时，不支持开启IPv6挂载功能。IP类型和函数计算类型的服务器组无需配置...
基础配置相关问题
使用堡垒机对ECS服务器进行运维前，您需要在服务器的安全组中设置放行堡垒机的出口IP的规则。您的ECS服务器中配置了放行堡垒机出口IP的规则后，堡垒机才能和您的ECS服务器正常通信，进行运维审计操作。您可以执行以下步骤设置安全组规则：...
自定义线路
ip""123.126.xx.xx"#ip记录由权威名称服务器从ecs中选择的客户端代表IP地址，LocalDNS为了保护用户隐私不携带客户端真实IP。在左侧目录项中单击 解析设置，进入 解析设置 页面后，并单击 添加记录 按钮，在添加记录的对话框中，解析请求...
CreateGlobalSecurityIPGroup-创建全局IP白名单模板
格式要求：多个IP之间以英文逗号分隔，不可重复，最多1000个。支持格式如下：1.0.0.0.0/0，10.23.12.24（IP）。2.10.23.12.24/24（CIDR模式，无类域间路由，/24表示了地址中前缀的长度，范围[1,32]）。400 InvalidSecurityIPList.Duplicate...
设置白名单
说明 若您需要添加多个IP地址或IP地址段，请用英文逗号隔开。设置为127.0.0.1代表禁止所有IP地址访问 云数据库ClickHouse 集群。为了确保数据安全，禁止设置白名单为0.0.0.0或0.0.0.0/0。192.168.xx.xx 说明 新建 云数据库ClickHouse 集群...
网站接入
负载均衡算法 设置了多个源站服务器地址时，选择多源站服务器间的负载均衡算法。可选项：IP hash（默认）：将某个IP的请求定向到同一个源站服务器。说明 使用 IP hash 时，如果源站服务器的IP地址不够分散，可能会出现负载不均的情况。轮询...
- 产品推荐
- 这些文档可能帮助您