本地验证转发配置生效
添加转发规则后，您可以通过使用高防IP访问服务器的方式验证转发配置生效。重要 如果转发配置未生效就执行业务切换，将可能导致业务中断。修改本地hosts文件 修改本地hosts文件，使本地对于被防护站点的请求经过高防。以Windows操作系统为...
设置白名单
数据访问代理提供访问控制功能，只有 IP 在白名单中的客户端才可以访问。同时，数据访问代理允许您查看当前数据访问代理实例所在的 IP（或安全 IP 网段），方便您对自己所管理的后端数据...当配置为*.*.*.*或空时，表示不设置 IP 访问限制。
IIS模式解析
c-ip 访问服务器的客户端真实IP地址。cs-version 协议版本，例如：HTTP 1.0、HTTP 1.1。cs(User-Agent)客户端使用的浏览器。Cookie 发送或接受的Cookie内容，如果没有Cookie，则显示短划线（-）。referer 表示用户访问的前一个站点。cs-...
分析IIS日志
c-ip 访问服务器的客户端真实IP地址。cs-version 协议版本，例如：HTTP 1.0、HTTP 1.1。cs(User-Agent)客户端使用的浏览器。Cookie 发送或接受的Cookie内容，如果没有Cookie，则显示短划线（-）。referer 表示用户访问的前一个站点。cs-...
访问限制
IP访问限制：IP黑白名单。说明 User-Agent访问限制，由于配置繁琐且存在误操作风险，暂未开放控制台设置，如有需求，可 填写宜搭信息申请 或联系阿里云商务处理。Referer黑白名单 介绍 基于HTTP协议支持的Referer机制，通过Referer跟踪来源...
访问CDN加速的网站报HTTP 503错误的排查思路
源站服务器配置了单个IP访问的限制，当前已经超过了该限制，请求被拒绝。解决方案 为了定位HTTP 503错误的问题根源，进行了场景模拟，模拟的场景为：一台运行着Nginx服务的ECS实例，将其作为CDN的源站，然后关闭Nginx服务，通过如下步骤对...
源站存在安全防护等原因导致访问CDN域名报503错误
服务器配置了单IP访问次数限制。Web服务异常或服务器超载。系统存在云锁、安全狗、防火墙等安全策略，拦截了CDN的回源IP。解决方案 本文以源站为Linux系统的ECS服务器，且由Nginx服务提供Web服务为例，处理方法如下。CDN读取数据过程 CDN...
创建网络质量任务
DNS参数 参数 说明 IP协议 访问服务器的IP协议。自动：随机测试IPv4或者IPv6服务器的性能。IPv4：指定测试IPv4服务器的性能。IPv6：指定测试IPv6服务器的性能。DNS服务器 选择默认或指定的DNS服务器地址。如果指定DNS服务器，测试将只用该...
访问IP白名单
使用场景 建议在企业宽带环境下使用，由于企业宽带的出口IP（即外网IP）为固定值，DMS会通过限制固定IP访问的方式，限制企业使用DMS。您可以咨询技术支持，并在其帮助下配置对应的出口IP地址。功能介绍 初始状态 默认企业在开通服务时，此...
部署高可用架构应用集群
当应用服务器B创建完成后，如果您直接访问服务器B的公网IP，将会出现如下图所示的报错信息：造成该问题的原因是因为在宝塔面板中，网站对应的域名设置仍然为应用服务器A的公网IP，因此，您需要登录宝塔面板将应用服务器B的公网IP添加至域名...
通过阿里云客户端管理托管实例
填写服务器的公网IP或者IP段：只有在设置范围内的服务器IP，才支持进行托管。不填写此参数：默认不对服务器IP进行限制。单击 下一步。选择服务器对应的操作系统类型，复制生成的脚本内容，并单击 完成。后续您需要在服务器上安装 云助手...
出错提示S9磁盘分区头数据同步出错
本文主要介绍在使用SMC迁移时，迁移任务出错提示“S9_*磁盘分区头数据同步出错”的问题...排查本地网络配置或中间网络设备，如防火墙或代理出方向是否有IP端口访问限制。问题排查解决后，运行SMC客户端再试。具体操作，请参见 运行SMC客户端。
出错提示S3磁盘分区数据同步出错
排查本地网络配置或中间网络设备，如防火墙或代理出方向是否有IP端口访问限制。S3_F70 检查源系统到目标实例的IP:8703端口网络是否正常稳定，源系统带宽速度是否足够，防止因网络带宽过小导致的传输进度过慢而迁移超时。问题排查解决后，...
安全组检查
云防火墙可统一管理安全组和公网IP访问控制策略，及时缩小安全风险暴露面，提高安全管理效率。推荐您使用该方式。去安全组手动修复：请参见 修改安全组规则。安全组配置检查项列表 重要 云防火墙安全组检查项如下，您可以根据实际业务开启...
基本概念
例如，未开启HSTS的情况下，当您源站使用HTTPS请求时，在浏览器输入HTTP链接，用户请求访问到服务器上的时候，服务器会将该HTTP请求301或302重定向到HTTPS，在用户请求以HTTP协议访问服务器的过程中，HTTP请求可能被恶意拦截或者篡改，存在...
基本概念
例如，未开启HSTS的情况下，当您源站使用HTTPS请求时，在浏览器输入HTTP链接，用户请求访问到服务器上的时候，服务器会将该HTTP请求301或302重定向到HTTPS，在用户请求以HTTP协议访问服务器的过程中，HTTP请求可能被恶意拦截或者篡改，存在...
快速搭建WordPress个人博客
重要 非中国内地地域，例如中国香港、新加坡等地域的服务器，提供国际带宽，因此，当您在中国内地访问服务器时，会有较大的网络延迟。因此建议选择和您目标用户所在地域最为接近的地域，可以进一步提升用户访问速度。更多信息，请参见 地域...
基于CentOS系统镜像快速部署Apache服务
重要 非中国内地地域，例如中国（香港）、新加坡等地域的服务器，使用国际带宽，因此，当您在中国内地访问服务器时，会有较大的网络延迟。建议选择和您的目标用户所在地域最为接近的地域，可以提升用户访问速度。更多信息，请参见 地域与...
Windows Server实例防火墙策略的配置方法
功能四：允许特定IP访问本机端口 远程连接Windows轻量应用服务器。具体操作，请参见 远程连接Windows服务器。单击 开始>控制面板>系统和安全>Windows 防火墙。单击 高级设置。单击 添加，选择 此IP地址或子 网(A)，输入需要过滤的IP，单击 ...
添加 Oracle 数据库的白名单
因为 VPC 实例对应的 VPC 可能在 ECS 平台进行访问限制，而作为数据评估的数据源，需要被数据评估服务器 IP 访问。记录 VPC 下拉列表中选择的目标 VPC ID。进入云服务器 ECS 控制台的 安全组 页面，在 创建安全组 右侧的下拉列表中选择 ...
使用全球加速访问控制功能
白名单：仅转发来自所选访问控制策略组中设置的IP地址或地址段的所有请求，白名单适用于只允许特定IP访问的场景。黑名单：来自所选访问控制策略组中设置的IP地址或地址段的所有请求都不会转发，黑名单适用于只限制某些特定IP访问的场景。...
添加 MySQL 数据库的白名单
因为 VPC 实例对应的 VPC 可能在 ECS 平台进行访问限制，而作为数据评估的数据源，需要被数据评估服务器 IP 访问。记录 VPC 下拉列表中选择的目标 VPC ID。进入云服务器 ECS 控制台的 安全组 页面，在 创建安全组 右侧的下拉列表中选择 ...
访问控制
访问控制策略 您可以针对不同的监听设置访问白名单或黑名单：白名单：允许特定IP访问负载均衡。仅转发来自所选访问控制策略组中设置的IP地址或地址段的请求，白名单适用于只允许特定IP访问的场景。设置白名单存在一定业务风险。一旦设置白...
测试UDP监听协议的加速效果
执行./udping.py<加速IP><监听端口>，查看使用全球加速后客户端通过加速IP访问后端服务器的网络延迟。说明 全球加速的加速效果以您的实际业务测试为准。加速IP是您添加加速区域后为加速地域分配的加速IP。下图以上海到美国（弗吉尼亚）的...
访问控制
仅转发来自所选访问控制策略组中设置的IP地址或地址段的请求，白名单适用于只允许特定IP访问的场景。黑名单：禁止特定IP访问全球加速监听。不会转发来自所选访问控制策略组中设置的IP地址或地址段的请求，黑名单适用于只限制某些特定IP访问...
设置源限速
假设某个源IP访问DDoS高防实例的8000端口，新建连接异常高，超出正常水平十多倍。您可以为高防实例的8000端口配置源新建连接限速，且开启黑名单策略，将反复超限的源IP自动添加成黑名单，丢弃源IP的访问请求。说明 源限速针对DDoS高防实例...
访问控制
访问控制策略介绍 您可以针对不同的监听设置访问白名单或黑名单：开启白名单：仅转发来自所选访问控制策略组中设置的IP地址或地址段的请求，白名单适用于应用只允许特定IP访问的场景。设置白名单存在一定业务风险。一旦设置白名单，就只有...
添加 Oracle 数据源的白名单
因为 VPC 或数据库实例对应的 VPC 可能在 ECS 平台进行访问限制，而作为数据迁移或数据同步的数据源，需要被数据传输服务器 IP 访问。复制 VPC ID。实例类型为 VPC 内自建数据库 时，在 VPC 下拉列表中选择目标 VPC 后，单击右侧的复制图标...
添加 MySQL 数据源的白名单
因为 VPC 或数据库实例对应的 VPC 可能在 ECS 平台进行访问限制，而作为数据迁移或数据同步的数据源，需要被数据传输服务器 IP 访问。复制 VPC ID。实例类型为 VPC 内自建数据库 时，在 VPC 下拉列表中选择目标 VPC 后，单击右侧的复制图标...
添加 OceanBase 数据源的白名单
因为 VPC 可能在 ECS 平台进行访问限制，而作为数据迁移或数据同步的数据源，需要被数据传输服务器 IP 访问。说明 如果租户参数 ob_tcp_invited_nodes 设置了白名单，会出现 sys 账号可以连通数据源，普通账号无法连接的问题。此时，请在...
添加 Kafka 数据源的白名单
因为 VPC 可能在 ECS 平台进行访问限制，而作为数据迁移或数据同步的数据源，需要被数据传输服务器 IP 访问。在 VPC 下拉列表中选择目标 VPC 后，单击右侧的复制图标，复制并保存 VPC ID。进入云服务器 ECS 控制台的 安全组 页面，在 创建...
使用限制
无法使用经典网络下ECS的内网IP地址访问其服务器上的资源，例如Web服务或者文件系统等。需要使用公网IP地址访问，或者将服务器上的资源迁移到VPC中。无法使用经典网络下RDS的内网IP地址访问RDS，需要使用其公网IP地址访问，或者将RDS迁移到...
如何查看ECS服务器的运营商及详细信息
打开淘宝IP地址库页面，在IP查询页面中，输入ECS服务器的公网IP地址，单击 查询，即可查看该IP地址的地理位置及运营商信息，阿里云旗下的ECS服务器IP地址会显 阿里巴巴。如果您不知道ECS服务器的IP 地址，可以使用如下方法进行查询。查看 ...
客户端无法连接堡垒机的常见场景及解决方法
请尝试不通过堡垒机系统直接访问该ECS服务器的公网IP。如果无法登录，请检查该ECS服务器的状态。如果可以登录，请检查该ECS服务器的安全组中是否有堡垒机系统自动添加的规则。如果没有相关安全组规则，您需要在堡垒机实例的网络配置中重新...
出错提示S11目标实例中转服务网络连接出错
如果不通，则需要排查本地网络配置或中间网络设备，如防火墙或代理的出方向是否有IP访问限制。访问 http://<目标实例IP>:8080，测试源服务器到目标实例8080端口是否连通。Linux系统：curl http://<目标实例IP>:8080。Windows系统：使用浏览...
网络配置
通过堡垒机系统登录ECS服务器的公网IP失败 请尝试不通过堡垒机系统直接访问该ECS服务器的公网IP。如果无法登录，请检查该ECS服务器的状态。如果可以登录，请检查该ECS服务器的安全组中是否有堡垒机系统自动添加的规则。如果没有相关安全组...
特定IP地址无法访问轻量应用服务器
本文主要介绍特定IP地址无法访问轻量应用服务器的问题描述、问题原因及其解决方案。问题描述 某特定IP地址无法访问阿里云轻量应用服务器。例如：当您在轻量应用服务器上搭建宝塔面板后，如果轻量应用服务器的防火墙没有放行8888端口，则您...
源库连接性检查
如果源数据库为SQL Server，那么检查SQL Server所在服务器是否设置了防火墙，或者检查源数据库中是否有endpoint或trigger限制了访问来源IP。如果源数据库为Oracle，那么检查源数据库的配置文件 sqlnet.ora。如果配置项 TCP.VALIDNODE_...
IIS Web网站访问故障
问题描述 当在Windows实例上的IIS站点配置了允许通过IP地址直接访问（即IIS中绑定了空主机头）时，可以通过IP地址直接访问到服务器中IIS的默认站点。当有域名（包括恶意域名或未备案域名等）解析到该IP地址时，会通过该域名直接访问到网站...
基础配置相关问题
如果是其它云上主机、数据库或线下IDC服务器，可以在防火墙等访问控制设置中配置访问规则，限制仅堡垒机出口IP可访问此资产。堡垒机出口IP位置如下图所示：堡垒机连接地址仅支持域名吗？为保证堡垒机控制台安全，V3.2.X版本堡垒机运维仅...
- 产品推荐
- 这些文档可能帮助您