常见问题
该IP地址因频繁访问网站等不当操作，被阿里云判定为对云上资源存在攻击行为时，可能被云盾拦截。如果您能够确保该IP地址为正常、安全的IP地址，并且被云盾拦截后影响业务运行，请 提交工单 解除拦截。同时建议您通过云安全中心对服务器以及...
功能发布记录
支持切换网站根目录功能 ThinkPHP等程序默认根目录为public，而Linux操作系统云虚拟主机默认站点根目录为htdocs，通过切换网站根目录，实现ThinkPHP等程序的顺利建站，确保网站能正常访问。切换网站根目录 支持设置PHP 7.4/PHP 8.0版本 ...
后端服务调不通
需要强调，API网关访问外部的出口IP不能保证不会变动，通过设置安全组来判断请求来源的方法可能会由于API网关出口IP变化而导致API网关访问后端服务失败，因此我们不建议使用安全组方法。API网关提供了完整的后端签名验证的方式来做身份认证...
获取客户端真实IP
因此，常见的Web应用服务器（包括Nginx、IIS 6、IIS 7、Apache、Tomcat）以及容器K8s可以通过解析X-Forwarded-For记录获取客户端真实IP。下文分别介绍如何配置Nginx、IIS 6、IIS 7、Apache和Tomcat服务器以及容器K8s，解析X-Forwarded-For...
获取客户端真实IP
因此，常见的Web应用服务器（包括Nginx、IIS 6、IIS 7、Apache、Tomcat）以及容器K8s可以通过解析X-Forwarded-For记录获取客户端真实IP。下文分别介绍如何配置Nginx、IIS 6、IIS 7、Apache和Tomcat服务器以及容器K8s，解析X-Forwarded-For...
IIS Web网站访问故障
使用其他恶意域名或未备案域名重新访问网站验证是否成功禁止通过IP地址直接访问网站。恶意域名或未备案域名（例如 demo.aliyundoc.com ）即使解析到服务器的IP地址，也无法正常访问该网站，如图所示，即成功禁止通过IP地址直接访问网站。...
配置DDoS高防后获取真实的请求来源IP
业务接入DDoS高防后，到达源站的所有业务流量都由DDoS高防转发，源站服务器通常可以通过解析回源请求中的...说明 您也可以通过配置Web服务器（例如Nginx、IIS 6、IIS 7、Apache、Tomcat）获取真实来源IP，具体操作，请参见 获取客户端真实IP。
常见问题
云产品部署证书FAQ 使用Google浏览器无法访问安装SSL证书后的IIS服务 Chrome浏览器使用域名访问网站失败 在IIS部署服务证书后访问资源出现404报错 如何在浏览器中检查SSL证书是否生效 在服务器的同一IP地址和端口中绑定多站点但证书不匹配 ...
DDoS高防接入配置最佳实践
业务访问延时或丢包：针对源站服务器在中国内地以外地域、主要访问用户来自中国内地地域的情况，如果用户访问网站时存在延时高、丢包等现象，可能存在跨网络运营商导致的访问链路不稳定，推荐您使用DDoS高防（非中国内地）实例并搭配加速...
FAQs
答：首先 GTM 是通过DNS将域名解析到多个IP地址，不同用户访问不同的IP地址，来实现应用服务流量的分配。同时通过健康检查动态更新DNS解析IP列表，实现故障隔离以及故障切换。最终用户的访问直接连接服务的IP地址，并不通过GTM。而 SLB 是...
CDN配置管理
IP地址字符串的总长度不能超过30 KB。配置UA黑/白名单 User-Agent是访问请求客户端的标识，当您想指定访问的客户端时，可以通过配置User-Agent黑名单和白名单来实现对访客身份的识别和过滤，保证用户只从您允许的客户端访问。说明 更多详情...
访问控制
一个监听挂载的多个访问控制策略组中包含的访问控制条目IP不能重复。配置流程 监听访问控制配置流程如下图所示：创建访问控制策略组 在配置访问控制前，您需要先配置访问控制策略组。登录 传统型负载均衡CLB控制台。在顶部菜单栏，选择实例...
WAF接入配置最佳实践
说明 业务接入WAF防护一段时间后（一般为2-3天），可以通过分析业务日志数据（例如，访问URL、单个IP访问QPS情况等）评估单个IP的请求QPS峰值，提前通过自定义CC攻击防护配置限速策略，避免遭受攻击后的被动响应和临时策略配置。...
IP白名单与可信IP的区别
IP白名单 开启IP白名单功能后，只有白名单内的IP能访问当前的加速域名，白名单以外的IP均无法访问当前的加速域名，请谨慎操作。可信IP 开启可信IP功能后，SCDN不会对白名单内的可信IP进行网络攻击防护和拦截，且不会影响可信IP以外的IP访问...
添加域名
开通 Web 应用防火墙 WAF（Web Application Firewall）后，如何通过CNAME接入方式,将网站域名添加到Web应用防火墙WAF中进行安全防护。您将了解到如何配置CNAME记录，以及如何验证和确认域名的添加是否成功。跟随本文的指导，您可以轻松、...
网站管理常见问题
Robots协议（也称为爬虫协议、机器人协议等）的全称是网络爬虫排除标准（Robots Exclusion Protocol），网站通过Robots协议告诉搜索引擎哪些页面可以抓取，哪些页面不能抓取。避免出现网站被爬虫访问，导致耗费大量流量和宽带的问题。关于...
网络FAQ
其它情况下，出网带宽的不能超过100Mbit/s。ECS实例从经典网络迁移到专有网络VPC，内网IP会变化吗？支持保留内网IP。如果您在实例迁移计划中，设置保留实例内网IP，则实例在迁移到VPC后内网IP不会变动。更多信息，请参见 ECS实例从经典网络...
添加域名
如果您的网站业务已通过其他代理服务的设置，规定将客户端源IP放置在某个自定义的Header字段（例如X-Client-IP、X-Real-IP），则您需要选择 取指定Header字段中的第一个IP作为客户端源IP，避免XFF伪造，并在 指定Header字段 框中输入对应的...
其他问题
不支持，不能使用NFS和SMB协议同时挂载同一个文件系统。一个文件系统只能通过一种协议挂载。NFS协议文件系统请通过Linux操作系统挂载访问，SMB协议文件系统请通过Windows操作系统挂载访问。建议避免跨平台挂载NAS文件系统，以免导致一些...
常用端口
如果您使用了8080端口，当访问网站或使用代理服务器时，需要在IP地址后面加上冒号和8080（例如：IP地址:8080）。在安装Apache Tomcat服务后，默认的服务端口为8080。137、138、139 NetBIOS协议 NetBIOS协议常被用于Windows文件、打印机共享...
开通和配置Bot管理
高级Bot防御（动态令牌挑战）开启此开关后，对每一次请求数据进行签名验证，不能通过验签的请求将被拦截。可选项：签名验证异常（必选）：指未携带签名或者签名非法时，请求将被拦截。签名时间戳异常：指签名时间戳异常时，请求将被拦截。...
DDoS原生防护和Web应用防火墙组合使用方案
【推荐】取指定Header字段中的第一个IP作为客户端源IP，避免XFF伪造 如果您的网站业务已通过其他代理服务的设置，规定将客户端源IP放置在某个自定义的Header字段（例如，X-Client-IP、X-Real-IP），则您需要选择该选项，并在 指定Header...
部署高可用架构应用集群
重要 完全开放的访问权限不能保证数据安全。在后续创建了应用服务器后，您需要返回数据库服务器的宝塔面板，将MySQL的访问权限设置为指定IP，并指定应用服务器对应的内网IP。其他配置项保持默认配置即可。数据库添加成功后，您可以在当前...
普通模式下实现ECS绑定多EIP
如果您需要在同一台 ECS 实例上托管多个应用，每个应用对外均呈现一个独立的公网IP地址，您可以将多个 EIP 通过辅助弹性网卡以普通模式绑定到 ECS 实例，实现单个 ECS 实例同时绑定多个 EIP。背景信息 每张辅助弹性网卡支持分配多个辅助私...
API概览
如果现有SDK不能满足使用需求，可通过签名机制进行自签名对接。由于自签名细节非常复杂，需花费 5个工作日左右。因此建议加入我们的服务钉钉群（11370001915），在专家指导下进行签名对接。在使用API前，您需要准备好身份账号及访问密钥...
点播CDN常见问题
当产生流量扣费时，请确认是否存在以下情况：已配置加速域名 域名未完全配置成功，导致不能正常抵扣资源包。例如仅添加了域名，未成功配置CNAME等，请确保域名为 正常运行 的状态。有关域名的配置，请参见 配置加速域名。当前加速服务的...
一对一专家服务工作说明书
具体版本见附录）组件示例：以官方最新下载版本为准 IIS 安装 系统要求：阿里云官方云服务器ECS镜像系统（Windows Server，具体版本见附录）组件示例：Internet信息服务（IIS）管理器（IIS7、IIS8）FTP 安装 系统要求：阿里云官方云服务器...
更换公网IP地址
如果您的ECS实例分配了公网IP地址，您可以通过更换公网IP地址，满足因网络安全优化、IP屏蔽或封禁、资源迁移等业务场景下需要更换公网IP地址的需求。本文介绍如何更换公网IP地址。背景信息 公网IP包括固定公网IP和弹性公网IP（EIP），无论...
使用云电脑常见问题
重要 如果在云电脑内修改了Hosts文件，此时您可以为该云电脑创建快照，但是该快照不能用于创建自定义镜像。如需删除您配置的域名与IP地址的映射，请执行以下命令将Hosts文件恢复原状：.\vpnhosts.exe-clean 若出现 clean hosts ...
防护配置（旧）
如不能满足业务需求，您可以通过 智能在线 咨询技术支持人员。本文中，表示支持，表示不支持。公网IP资产类型 地域 IP防护策略-触发模式 IP防护策略-串联模式 端口防护策略 近源压制策略-默认 原生防护1.0及原生防护2.0防护的公网IP资产 ...
IIS如何通过Rewrite来实现网站强制HTTPS访问
概述 现在主流的浏览器都将没有HTTPS协议的网站视为不安全，在网站开启HTTPS支持后为了避免仍然存在通过HTTP协议的情况，您需要将HTTP的请求重定向至HTTPS请求。本文讲述IIS如何通过Rewrite来实现网站强制HTTPS访问。详细信息 阿里云提醒您...
日志类别及字段说明
charset=utf-8 src_ip 访问源的IP地址。31.220.XX.XX src_port 访问源的端口。59524 uri 请求URI。report user_agent 向客户端发起的请求。okhttp/3.2.0 x_forward_for HTTP请求头字段，记录客户端的真实IP地址。31.220.XX.XX DNS解析日志 ...
网站防护最佳实践
您可以参照以下步骤访问 网站防护 页面。登录 Web应用防火墙控制台，在顶部菜单栏，选择WAF实例的资源组和地域（中国内地、非中国内地）。在左侧导航栏，选择 防护配置>网站防护。在 网站防护 页面上方，切换到要设置的域名。概述 本文从...
使用场景
政企安防 快速可靠的网络访问是政府类网站的基本要求，在会议或者特殊时段，需要保障网站的可用性，确保网站不会因遭受网络攻击而导致不能访问；同时会议期间的访问量较高，需确保高并发下的网站不卡顿，访问速度快。电商领域 电商Web网站...
常见问题
网站访问问题 网站无法访问或无法正常显示 网站无法访问的常见问题及解决方法 访问网站不能正常显示图片或显示不完整的原因 访问网站提示“该页面暂时无法访问”访问网站出现乱码的现象 Linux系统云虚拟主机通过网站后台上传文件异常 访问...
通用网站进行ICP备案
重要 无论网站是通过IP地址还是通过域名对外提供服务，未备案成功前，均不允许开通网站访问。如果提前打开未备案成功的网站，存在ICP备案被管局驳回或要求关闭网站的风险，建议您等待ICP备案成功后再开通网站访问。如果您的网站只能通过IP...
绑定ECS
本文详细说明了在网站后台绑定ECS和解绑ECS的方法和步骤。...解绑ECS：支持ECS IP进行解绑，解绑ECS IP后，我的应用 下的所有应用均进行删除操作，恢复“域名管理”显示，历史绑定域名的应用均不能访问到已解绑的ECS服务器上。
绑定ECS
本文详细说明了在网站后台绑定ECS和解绑ECS的方法和步骤。...解绑ECS：支持ECS IP进行解绑，解绑ECS IP后，我的应用 下的所有应用均进行删除操作，恢复“域名管理”显示，历史绑定域名的应用均不能访问到已解绑的ECS服务器上。
分析IIS日志
c-ip 访问服务器的客户端真实IP地址。cs-version 协议版本，例如：HTTP 1.0、HTTP 1.1。cs(User-Agent)客户端使用的浏览器。Cookie 发送或接受的Cookie内容，如果没有Cookie，则显示短划线（-）。referer 表示用户访问的前一个站点。cs-...
- 产品推荐
- 这些文档可能帮助您