SFTP协议运维
打开Xftp工具，在登录窗口中输入云盾系统的IP、端口号60022、用户名、密码。说明 如果管理员在云盾堡垒机中配置了用户公钥，则用户可以通过公私密钥对的方式登录，无需输入密码。在用户身份验证设置中，选择 Public Key 输入云盾堡垒机用户...
SFTP协议运维
打开Xftp工具，在登录窗口中输入云盾系统的IP、端口号60022、用户名、密码。说明 如果管理员在云盾堡垒机中配置了用户公钥，则用户可以通过公私密钥对的方式登录，无需输入密码。在用户身份验证设置中，选择 Public Key 输入云盾堡垒机用户...
SSH协议运维
操作步骤 打开Xshell工具，在连接设置中输入云盾堡垒机的IP和SSH端口号（SSH端口号默认为60022）。在用户身份验证设置中输入云盾堡垒机的用户名和密码。说明 如果管理员在云盾堡垒机中配置了用户公钥，则用户可以通过公私密钥对的方式登录...
RDP协议运维
输入云盾堡垒机的IP和RDP端口号（RDP端口号默认为63389）：63389 单击 连接。在 是否信任此远程连接？对话框中，单击 连接。在 无法验证次远程计算机的身份。是否仍要连接？对话框中，单击 是。在云盾堡垒机登录窗口中，输入云盾堡垒机的...
RDP协议运维
输入云盾堡垒机的IP和RDP端口号（RDP端口号默认为63389）：63389 单击 连接。在 是否信任此远程连接？对话框中，单击 连接。在 无法验证次远程计算机的身份。是否仍要连接？对话框中，单击 是。在云盾堡垒机登录窗口中，输入云盾堡垒机的...
添加域名
可选项：IP hash（默认）将来自同一个客户端IP的请求固定转发到的一个源站服务器地址。轮询 将所有请求轮流分配给不同的源站服务器。Least time 通过智能DNS解析能力和Least-time回源算法，保证业务流量从接入WAF到转发回源站服务器整个...
常见问题
说明 运营商要素详情，请参见 云盾身份认证（三要素）。金融级实人认证产品是否支持微信场景，例如微信小程序、微信公众号？微信公众号：您可以参考金融级PC或移动端H5网页集成方式，实现用户自助刷脸认证流程。具体接入步骤，请参见 PC或...
SSH协议运维
下文以Xshell工具为例，介绍运维登录流程：打开Xshell工具，在连接设置中输入云盾堡垒机的IP和SSH端口号（SSH端口号默认为60022）。在用户身份验证设置中输入云盾堡垒机的用户名和密码。说明 如果管理员在云盾堡垒机中配置了用户公钥，则...
镜像的安全性如何？
所有镜像都基于包含云盾的操作系统制作，保障云服务器的安全；制作过程严格遵循《阿里云镜像服务安全审核方案》的标准进行，并通过安全审核；c）保障机制： 镜像商须与每一个用户签订《镜像使用许可协议》，对镜像安全向用户作出承诺；每个...
连接云AP的终端IP配置方法
概述 在一般情况下，不建议手动配置客户端的IP。详细信息 客户端可以配置固定IP地址。在控制台网络类型中选择LAN/WAN，客户端手动配置IP地址，网络正常连接。但是在平台上，sta状态中显示的IP不是手动配置的IP，为自动获取的IP地址。原因：...
IP检测
您可以使用IP检测功能检测指定的IP地址是否为阿里云CDN节点的IP，以及IP所属地区和运营商。操作步骤 登录 视频直播控制台。单击 IP检测 进入IP检测页面。指定IP地址检测。在 IP地址检测 文本框中输入需要检测的指定IP地址，单击 检测。查看...
检测IP地址
阿里云CDN为您提供IP地址检测功能，您可以通过该功能检测指定的IP地址是否为阿里云CDN节点的IP，以及IP所属地域和运营商。操作步骤 登录 CDN控制台 在左侧导航栏，单击 工具服务。在 IP地址检测 文本框中，输入您需要检测的IP地址，单击 ...
检测IP地址
阿里云全站加速为您提供IP地址检测功能，您可以通过该功能检测指定的IP地址是否为阿里云全站加速节点的IP，以及IP所属地域和运营商。应用场景 IP检测的应用场景如下：场景一：成功配置全站加速后，您可以验证全站加速是否生效、客户端请求...
ECS实例升级是否会导致外网的IP地址变更
问题描述 进行ECS实例升级是否会导致外网的IP地址变更。解决方案 ECS实例升级不会导致外网的IP地址变更，但是部分升级可能会导致内网的IP地址发生变更。适用于 云服务器 ECS&
指定策略生效的IP网段
如果根据业务要求，您希望针对不同网络接入环境或使用不同终端设备连接云桌面时采用不同的安全策略，此时您可以指定策略生效的IP网段。本文介绍如何指定策略生效的IP网段及相关信息。使用场景 在控制台创建策略后，默认该策略在所有IP网段...
指定策略生效的IP网段
先解除策略关联的云电脑再指定策略的IP网段，然后关联到云电脑 在 策略管理 页面，找到待指定IP网段的策略并在 操作 列单击 已关联云电脑。在 已关联云电脑 列表，复制云电脑ID。在 云电脑管理 页面，在输入框粘贴该云电脑ID并搜索。找到...
切换为高安全白名单模式
RDS实例的IP白名单可以从通用白名单模式切换为高安全白名单模式，从而拥有更高的安全性。前提条件 实例版本如下：PostgreSQL 10高可用版（本地盘）PostgreSQL 9.4高可用版（本地盘）背景信息 RDS实例的IP白名单分为两种模式：通用白名单...
RDS域名对应的IP是否会发生变化
问题描述 RDS域名对应的IP发生了变化 问题原因 迁移可用区、底层网络维护等都有可能导致RDS域名对应的IP发生变化&解决方案 建议程序侧使用域名连接数据库，以防因域名对应的IP发生变化导致业务访问异常。适用范围 RDS
同地域内所有交换机不存在重复的IP地址段
同地域内所有交换机不存在重复的IP地址段，视为“合规”。应用场景 确保及时发现重复的IP地址，帮助企业进行合理的网段规划。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 同地域内所有交换...
如何查看客户端的IP
问题描述 由于网络环境复杂多样，用户可能无法正确地找到客户端的IP地址来设置实例白名单。本文介绍如何查看客户端的IP。操作步骤 方法一： 用户使用客户端访问数据库，如果没有正确地设置实例白名单，系统会返回类似 ip not in whitelist,...
创建和管理IP地址池
请确保EIP的地域与待选择的IP地址池以及待绑定的云资源（ECS实例、NAT网关、CLB实例、高可用虚拟IP和辅助弹性网卡）的地域相同。线路类型 选择EIP的线路类型。BGP（多线） BGP（多线）提供覆盖全球多地域的优质BGP线路。同时接入多条运营商...
切换为高安全白名单模式
RDS实例的IP白名单可以从通用白名单模式切换为高安全白名单模式，高安全白名单模式会区分经典网络的IP白名单和专有网络的IP白名单。前提条件 实例存储类型为本地SSD盘。实例版本为MySQL 5.1、5.5、5.6、5.7。背景信息 RDS实例的IP白名单...
HTTPDNS解析结果IP的连通性
问题描述 HTTPDNS解析结果IP的连通性是无序的 问题原因 HTTPDNS服务器将终端用户的IP信息直接交付给权威DNS，根据终端用户的IP信息进行精准调度返回就近节点，但是并不对结果ipList进行排序。解决方案 可以配置IP探测 setIpProbeItems()来...
IP白名单与可信IP的区别
开启IP白名单功能后，只有白名单内的IP能访问当前的加速域名，白名单以外的IP均无法访问当前的加速域名，请谨慎操作。可信IP 开启可信IP功能后，SCDN不会对白名单内的可信IP进行网络攻击防护和拦截，且不会影响可信IP以外的IP访问SCDN。
模拟访问测试（可选）
您在DCDN控制台成功添加...后的IP和您在hosts文件中绑定的IP不一致，表示配置不正确，您需要检查hosts文件中绑定的IP地址是否正确，确保该IP地址是CNAME地址的IP。成功访问服务域名后，如果您需要验证其它功能，可在电脑本地进行相应的验证。
域名解析状态显示解析失败或不正确
如果返回记录只有一个IP地址，并且是当前使用的云虚拟主机的IP地址，则说明域名解析正常，操作结束。如果返回记录存在多个IP地址，说明域名解析异常，继续执行下一步。登录 云解析DNS控制台，在 域名解析 页面删除多余的IP解析配置。再次...
如何知道解析得到的IP列表里哪个IP连通性最好？
问题描述 一个域名可能对应多个IP，HTTPDNS解析会返回所有可用的IP，但是没有排序。解决方案 启用IP优选：setIPProbeList(List ipProbeList);对指定域名进行探测：IPProbeItem(String hostname,int port)；更多信息 域名探测是socket连接。...
模拟访问测试（可选）
后的IP和您在hosts文件中绑定的IP不一致，表示配置不正确，您需要检查hosts文件中绑定的IP地址是否正确，确保该IP地址是CNAME地址的IP。成功访问加速域名后，如果您需要验证其它功能，可在电脑本地进行相应的验证。后续步骤 配置CNAME 添加...
HTTPDNS 平台：域名返回的多个IP，哪个是最优IP？
首先说明，返回的IP是服务器这边筛选出的最佳IP列表，在服务器端权重是一样的，也就是没有顺序，具体到您需要客户端最优ip，是要结合客户端网络环境来确定的。另外需要关注：HTTPDNS 本身是递归域名解析服务，IP源来自权威DNS返回结果。...
创建地址池
地址池是全局流量管理对应用服务的IP地址进行管理的功能。一个地址池，代表一组提供相同应用服务，即具备相同运营商或地区属性的IP地址或域名地址。概述 地址池是全局流量管理对应用服务的IP地址进行管理的功能。一个地址池，代表一组提供...
HTTPDNS Andorid SDK:网络切换后返回空的IP
问题 在网络切换后，有时调用 HttpDnsService.getIpsByHostAsync 返回空的IP。问题原因 由于运营商在网络切换后发生了变化，之前解析过的IP不再有效。因此，SDK在收到网络切换广播后，会清除内存中已解析的IP。解决方案 通过设置 ...
为什么无法连接数据库，总显示“ip not in whitelist...
whitelist”，则有可能因为ECS服务器或自建服务器在连接到数据库时经过代理服务器，最终到达数据库的IP地址是代理机的IP地址。用户此时应该将白名单设置为ECS服务器的出口IP地址，或设置为自建服务器的出口代理服务器IP地址。
RDS实例正确开启白名单
RDS实例白名单中的IP地址段不包含0.0.0.0/0，视为“合规”。应用场景 如果白名单的IP地址段设置为0.0.0.0/0，则RDS实例对公网全网段开放，将带来巨大安全隐患，需谨慎设置。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际...
ModifyDrdsIpWhiteList
调用ModifyDrdsIpWhiteList接口修改PolarDB-X数据库的IP白名单。请求参数 参数名 类型 是否必须 说明 Action String 是 系统规定参数，取值：ModifyDrdsIpWhiteList。DrdsInstanceId String 是 PolarDB-X实例ID。DbName String 是 数据库名...
Redis实例IP白名单不设置为全网段
Redis实例的IP白名单未设置为0.0.0.0/0，视为“合规”。应用场景 如果白名单的IP地址段设置为0.0.0.0/0，则Redis实例对全网段开放，将带来巨大安全隐患，需谨慎设置。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求...
MongoDB实例IP白名单不设置为全网段
MongoDB实例的IP白名单未设置为0.0.0.0/0，视为“合规”。应用场景 如果白名单的IP地址段设置为0.0.0.0/0，则MongoDB实例对全网段开放，将带来巨大安全隐患，需谨慎设置。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际...
OpenVPN场景添加云助手服务端的IP地址到白名单
Windows实例上配置了OpenVPN后，云助手将无法正常运行。...255.255.0.0 net_gateway 说明 请将 100.101.XX.XX 替换为您获取的云助手服务端的IP地址。重新启动OpenVPN客户端，并重新连接VPN。重新连接VPN后，云助手可正常使用。
PolarDB实例IP白名单不能设置为全网段
PolarDB实例的IP白名单未设置为0.0.0.0/0，视为“合规”。应用场景 如果白名单的IP地址段设置为0.0.0.0/0，则PolarDB实例对全网段开放，将带来巨大安全隐患，需谨慎设置。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际...
ALB实例访问控制白名单不包含指定的IP地址或网段
ALB实例所有监听的访问控制白名单不包含指定的IP地址或网段，视为“合规”。应用场景 为ALB实例的监听添加准确的白名单限制，减小开放的网络范围，保障云环境的网络安全。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际...
如何查看ECS服务器的IP地址
概述 本文主要介绍如何查看ECS服务器的IP地址。详细信息 登录云服务管理控制台，选择&云服务ECS，单击&实例 进入实例页面，即可查看ECS服务器的IP地址。适用于 云服务器 ECS 弹性公网 IP
- 产品推荐
- 这些文档可能帮助您