撞库IP情报库 基于阿里云全网实时检测到的撞库、暴力破解行为攻击源IP进行分析，得到的数十万动态IP情报库。伪造蜘蛛情报库 识别爬虫程序伪造合法搜索引擎的user-agent（如BaiduSpider）来逃避检测的行为。重要 开启该威胁情报库之前，请...
禁止单个IP地址访问 SetEnvIf X-Real-IP^(192.0.2.0)$ip_deny Deny from env=ip_deny 禁止多个指定IP地址访问 SetEnvIf X-Real-IP^(192.0.2.0|192.0.2.1|192.0.2.2)$ip_deny Deny from env=ip_deny 禁止IP地址段访问 SetEnvIf X-Real-IP^...
A：公网连接失败的原因如下所示：如果是ECS通过公网地址进行访问，请确认添加的是ECS的公网IP地址，而不是私网IP地址。IP白名单设置为 0.0.0.0/0，然后尝试访问，如果能成功访问，表示IP白名单中之前填写的公网地址错误。请参见 管理连接...
常见问题 高安全白名单模式时，从外网访问实例，需要将公网IP添加到哪个分组？需要添加到经典网络类型的分组。高安全白名单模式的优势在哪里？优势在于区分网络类型。例如在专有网络中允许某个IP访问，该IP仅能在专有网络内访问实例，公网...
带子网掩码的IP地址：例如 172.12.0.0/16 或 2001:db8:/32。网段：例如 192.168.10.0-192.168.255.255 或 2001:db8:1:1:1:1:1:1-2001:db8:4:4:4:4:4:4。添加IP白名单 MaxCompute支持使用客户端等命令行方式来添加白名单，也支持在...
常见问题 高安全白名单模式时，从外网访问实例，需要将公网IP添加到哪个分组？需要添加到经典网络类型的分组。高安全白名单模式的优势在哪里？优势在于区分网络类型。例如在专有网络中允许某个IP访问，该IP仅能在专有网络内访问实例，公网...
单网卡多 EIP：无需网络隔离，只是简单地需要多个 EIP 承载不同的服务时，可以为单个 ECS 实例绑定 1 个辅助弹性网卡，并为辅助弹性网卡分配多个辅助私网IP，使用普通模式将多个 EIP 与辅助私网 IP 一一绑定。控制台 绑定弹性网卡 前往 ...
安全组IP前缀的容量限制 您分配给弹性网卡的每个IP前缀会占用安全组中的一个IP地址配额，VPC网络下不同安全组能容纳的私网IP地址数量由安全组类型决定。普通安全组能容纳的私网IP地址数量默认为 2,000，如果该安全组内没有其他IP地址，则最...
若您的应用程序调用的是云服务的VPC Endpoint，即为专有网络VPC调用，来源IP地址为VPC的私网IP地址。云服务间调用 您使用阿里云服务A需要与阿里云服务B进行数据传输时，云服务通常会提供多种调用方式，在调用云服务B时可能会使用阿里云服务...
如果是 高安全模式，需注意：把公网IP或经典网络ECS实例私网IP添加至经典网络分组。把专有网络ECS实例私网IP添加至专有网络分组。（可选）在 添加白名单分组 弹窗中，单击 加载ECS内网IP，可将当前阿里云账号下所有ECS实例的IP地址快速添加...
若您有其他访问控制策略基于私网IP地址放行（例如防火墙等），切换网络后，请您使用更新后的地址进行配置。若您将主备交换机配置到不同可用区，私网运维地址会解析出两个IP。切换单可用区 如果您的堡垒机版本为基础版，您可以通过该功能将...
弹性公网IP API 标题 API概述 EIP实例 EIP实例 AllocateEipAddress 申请弹性公网IP（EIP）申请弹性公网IP（Elastic IP Address，简称EIP）。AllocateEipAddressPro 申请指定的EIP 调用AllocateEipAddressPro申请指定的EIP，可用于特定的...
为方便识别已知网络，您可以为客户端网段或IP地址设置别名，审计日志中对应客户端网段或IP地址将会显示为您设置的名称。本文介绍如何使用IP别名功能。背景信息 新增、修改或删除IP别名会立即生效。设置完成后，您在数据库审计控制台 查询...
在ECS服务器的安全组中设置放行堡垒机公网IP和私网IP的规则和端口（SSH（22），RDP（3389））。设置安全组规则的具体操作，请参见 添加安全组规则。堡垒机如何关闭公网运维？登录堡垒机控制台。在堡垒机控制台上方，选择堡垒机实例所在的...
接入 企业递归网关 并 绑定公网出口IP地址 后，可有效保护互联网域名查询的稳定性，避免因内部终端爬虫程序或随机域名等大量异常查询触发公网递归DNS限流，从而影响正常域名查询的可用性。为什么 绑定公网出口IP地址 非加密接入方式主要是...
日志服务数据加工功能支持从OSS获取IP2Location库数据，对日志中的IP地址进行富化，补充IP地址所属的国家、省、市等信息。前提条件 已创建只读权限的访问密钥（AccessKey），用于从OSS Bucket获取文件。具体操作，请参见 创建AccessKey。...
日志服务数据加工功能支持从OSS获取IPIP库数据，对日志中的IP地址进行富化，补充IP地址所属的国家、省、市等信息。前提条件 已创建访问密钥（AccessKey），用于访问OSS Bucket。具体操作，请参见 创建AccessKey。推荐创建一个只读权限的...
参见 外网无法连接RDS MySQL或MariaDB：如何正确填写本地设备的公网IP地址。高安全模式的IP白名单中，网络类型错误。高安全白名单模式会区分经典网络和专有网络。在正确的网络类型分组内填写IP地址。例如专有网络的IP白名单分组内添加某个...
定期更新白名单或者使用IP地址段：对于IP地址在一定范围内变化的情况（如家庭宽带IP由ISP分配），定期获取这些IP地址并更新至白名单中。或者，可以将涵盖这些IP地址的网段添加至白名单中。例如，192.168.0.0/16表示所有以192.168开头的IP...
定期更新白名单或者使用IP地址段：对于IP地址在一定范围内变化的情况（如家庭宽带IP由ISP分配），定期获取这些IP地址并更新至白名单中。或者，可以将涵盖这些IP地址的网段添加至白名单中。例如，192.168.0.0/16表示所有以192.168开头的IP...
云外主机的应用程序中使用RDS实例的外网连接地址。通过 curl ipinfo.io/ip 可以查询云外主机公网IP。说明 如果云外主机没有固定IP，或者IP地址经常变动，请参见 常见问题 获取处理方案。注意事项 单个实例最多支持50个IP白名单分组。设置白...
对于企业内部办公网的IP段、业务接口调用IP或其它已确认正常的IP，您可以将这些IP添加至针对域名的白名单予以放行，来自白名单IP的访问请求不会被拦截。黑名单和白名单中的IP出现冲突，遵循 白名单优先 原则。DDoS高防支持两种黑白名单，...
Terway网络模式下，ECS上的弹性网卡由Terway进行管理并分配IP给Pod。受限于ECS网卡能力，直接创建弹性网卡不能满足容器秒级启动的需求。Terway对弹性网卡资源管理进行了优化，以便满足快速弹性、IP资源回收等多种需求。通常您无需调整配置...
创建RDS PostgreSQL实例后，暂时还无法访问该实例，您需要设置RDS PostgreSQL实例的白名单，即IP白名单或安全组，本文介绍如何设置IP白名单。操作场景 IP白名单指允许访问RDS实例的IP清单。设置IP白名单可以让RDS实例得到高级别的访问安全...
2.何时需要 IP 直连 判断网络库的可控程度，再决定是否启用 IP 直连：具备 DNS Hook 或 Host-IP 映射接口：如 OkHttp、libcurl、HarmonyOS Network Kit 等，可直接将 HTTPDNS 结果注入 DNS 接口，以域名方式发起请求。该模式下可兼容 HTTPS...
两种端点的对比 能力项 专属端点 共享端点 使用专属IP访问私网 支持 不支持 使用专属IP访问公网 支持 不支持 使用共用IP访问公网 不支持 支持 网络端点资源所有权（ENI、安全组等）您的阿里云主账号 IDaaS团队 是否默认即可使用 否 是 是否...
解析结果跨网，访问延迟增加 当客户端的 IP 地址和 Local DNS 服务器返回的 IP 地址不属于同一个网络运营商时，会造成网络链接质量变差，这可能发生在以下情况：DNS查询请求转发：在递归解析过程中，网络运营商 A 的 Local DNS服务器可能将...
业务接入DDoS高防后，到达源站的所有业务流量都由DDoS高防转发，源站服务器通常可以通过解析回源请求中的X-Forwarded-For记录或者安装TOA模块，获取客户端的真实IP。本文介绍如何获取真实的请求来源IP。配置端口接入的业务（非网站业务）...
将 ESA 的节点IP列表配置在您源站的防火墙规则中，通过仅允许经过白名单中的IP请求/流量访问源站，可以实现源站的防护。功能简介 为保障您的源站不会被外部IP恶意攻击或非法访问，您可以通过防火墙规则设置IP地址白名单，限制仅允许指定IP...
参数 说明 IP 支持多个服务器外网IP地址。源站域名 支持多个源站域名。说明 源站域名不能与加速域名相同，否则会造成循环解析，无法回源。例如您的源站域名为example.aliyundoc.com，则加速域名可设置为demo.aliyundoc.com。端口 根据您的...
弹性公网 IP EIP（Elastic IP Address）是一种可以独立购买和持有的公网IP地址资源，EIP和ECS实例绑定后，ECS实例可以通过EIP与公网通信，相较于固定公网IP，EIP更加灵活，可以与多种云资源（如ECS实例，负载均衡，NAT网关等）绑定。...
重要 阿里云 全站加速DCDN 计划于北京时间 2025年5月8日 00：00~5月13日 23:00 逐步 停止新用户开通IP应用加速 功能（已开通服务的用户不受影响）。如果您有该功能的需求，建议您升级到 ESA边缘安全加速服务。边缘安全加速 ESA 的 四层代理...
调用DescribePublicIpAddress接口查询指定地域中位于专有网络的公网IP地址的范围。接口说明 您不能通过 DescribePublicIpAddress 接口查询位于经典网络中的公网 IP 的范围。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名...
阿里云 ESA 基于全网收集的恶意盗刷源情报，对可疑来源请求实施挑战或拦截，尽力避免您被盗刷产生重大资损。功能介绍 防盗刷是 ESA 基于对全球跨地区异常流量的监测与开源的盗刷IP库相结合推出的功能，盗刷IP库每天更新，可以有效抑制各种...
参数 说明 类型 IP：支持配置单个或者多个IP作为源站地址，不支持内网IP，支持IPv4地址和IPv6地址，不能全部配置IPv6地址，必须至少配置一个IPv4地址，使用阿里云ECS的外网IP作为源站地址可免审核。如果要配置IPv6源站地址，您需要提前开启...
辅助IP是边缘节点服务提供的一种网络资源，允许您在单个边缘实例上配置和使用多个IP地址。本文系统阐述了其核心概念、应用优势、使用场景及全生命周期管理方法，助您构建更高效、更具弹性的边缘应用架构。
说明 仅支持添加私网IP地址，不支持公网IP地址。重要 NLB实例的后端服务器被释放或私有IP地址被修改后，NLB不会联动更新后端服务器。建议在释放或修改后端服务器前，先从NLB服务器组中移除该服务器，确保不影响业务。创建服务器组 登录 ...
NLB（Network Load Balancer）、专有网络类型的私网传统型负载均衡 CLB（Classic Load Balancer）、对象存储 OSS（Object Storage Service）、弹性网卡 ENI（Elastic Network Interface）、自定义私网IP、交换机（vSwitch）。通过避免后端...
添加方式 选择 加载ECS私网IP，页面将展示该实例同一地域的ECS私网IP。鼠标指针悬浮在IP地址上，可查看该IP地址所属ECS的ID和名称 选中需要的IP地址，将其移至右侧。单击 确定。可选：若某个白名单分组中的所有IP地址均需要移除，您可以在...
IPv6：最多可配置约700个IPv6地址，IP黑名单和白名单均支持IPv6地址（地址中的英文字母不区分大小写，即支持全大写、全小写或大小写混合）。例如：FC00:AA3:0:23:3:300:300A:1234 或 fc00:0aa3:0000:0023:0003:0300:300a:1234。IPv6地址不...