若本地设备的公网为动态IP，会时常发生变化，您可以在实例的IP白名单中加入相关IP网段。例如IP地址总是在10.10.10.*网段（10.10.10.15或10.10.10.155等），您可以在白名单中添加10.10.10.0/24，表示将10.10.10.0~10.10.10.255范围的IP都...
VPC网络下Dataphin的出网IP地址 地域（推荐）通用IP地址 华东2（上海）1 00.104.0.0/16 华南1（深圳）华北2（北京）华东1（杭州）西南1（成都）公网下Dataphin的出网IP地址 地域 IP地址 华东2（上海）47.102.151.182 华南1（深圳）119.23....
如您需要在数据库或第三方服务中设置 函数计算 的白名单，可以使用 函数计算 的公网IP地址验证。函数计算 的公网IP地址是动态且不可枚举的。更多信息，请参见 配置固定公网IP地址。
您需要提前将域名和IP的映射关系（解析记录）配置到DNS里，域名解析阶段，DNS动态解析返回IP。更多基本概念，详见 基本概念。新手任务 为您的域名配置一条解析记录，指向一个IP地址。前提条件 在 阿里云域名 购买一个还未被注册的域名，如 ...
重要 不建议将不确定的、动态的IP地址段加入放行名单。在ESA控制台，选择 站点管理，在 站点 列单击目标站点。在站点详情页面，选择 安全防护 WAF IP访问规则。类型选择 IP/IP段，然后输入可信IP/IP段（例如：公司固定的公网出口IP、可信的...
IP 列表用于后续解析 执行域名解析-使用获取到的服务 IP 调用 域名解析接口，完成具体的域名到 IP 地址映射 动态更新机制-在特定条件下（App 启动、网络切换、定期更新、解析失败）自动更新服务 IP 列表，确保服务持续可用 说明 建议App冷...
推荐您使用接口ModifyInstanceNetworkSpec分配公网IP。接口说明 使用须知 分配公网 IP 地址之前，实例必须处于 运行中（Running）或者 已停止（Stopped）状态。被 安全控制 的实例的 OperationLocks 中标记了"LockReason":"security"时，不...
因IP白名单导致无法登录的恢复方法 如果您因IP配置错误（例如，您所在网络的公网IP发生变化）而无法登录控制台，可以通过人工申诉的方式申请清除所有IP白名单设置。申诉方式：参考文档 无法完成身份验证，如何申诉？选择 申诉业务 为 清除...
动态HA功能无需配置虚IP地址，系统会主动帮您探测设备状态，在主网关设备故障时，自动帮您切换流量。智能接入网关仅支持同一实例中的两台设备组建HA备份组，系统会指定默认的主设备和备设备，您可以登录智能接入网关管理控制台查看设备的...
根据健康检查状态，对IP地址进行动态选择，即IP地址健康检查正常时，DNS解析向用户返回IP地址；IP地址异常时，系统则会将异常的IP地址暂时删除。永远在线：此工作模式系统将认为该IP地址永远处于正常状态，DNS解析始终向用户返回该IP地址，...
问题描述 一个域名可能对应多个IP，HTTPDNS解析会返回所有可用的IP，但是没有排序。解决方案 可以使用IP优选接口来对结果IP进行排序，以...会逐个连接传入的IP列表，对IP列表进行动态排序，以保证第一个IP是可用性较好的IP。适用于 HTTPDNS
比如WAF告警里抽出来的IP实体，会推荐WAF封禁IP的剧本。规则创建后默认是未启用状态，可在规则列表页，单击 启用状态 列表的 图标，开启自动响应规则。后续操作 启用自动响应规则后，当有事件或告警命中规则策略时，系统将自动执行规则动作...
双隧道模式路由配置原则 在使用双隧道模式的IPsec-VPN连接时，推荐您按照以下原则为IPsec-VPN连接添加路由配置，以提高IPsec-VPN连接的稳定性：推荐使用BGP动态路由方式。如果需要使用静态路由方式，请确保本地网关设备支持配置静态ECMP...
本端网段输入阿里云侧VPC的网段192.168.0.0/16 对端网段输入本地IDC侧的私网网段172.16.0.0/16 说明 对于IPsec连接绑定转发路由器的场景，更推荐您使用BGP动态路由协议，不推荐使用该方式。开始配置 strongSwan设备 说明 下文步骤以运行...
10.34.0.0/24 服务器IP 10.34.0.21 阿里云 VPN网关地址 主隧道：39.XX.XX.17 备隧道：39.XX.XX.10 VPC网段 192.168.0.0/16 交换机网段 可用区J：192.168.1.0/24 可用区K：192.168.2.0/24 ECS地址 192.168.1.11 BGP规划 本文将分别描述IPsec...
使用安全组方式访问数据库会导致函数连接不稳定，推荐您使用配置IP地址白名单的方式访问数据库。参考 数据库连接必现失败，逐一排查原因。数据库连接必现失败 如果您访问数据库必现失败，可按照以下步骤排查原因。在请求的数据库中查找连接...
查看预共享密钥 查看阿里云BGP IP地址 本文中，两个VPN连接隧道1的外部IP地址、BGP IP地址以及关联的客户网关IP地址如下表所示：站点到站点VPN连接 隧道 外部IP地址 AWS侧BGP IP地址 阿里云侧BGP IP地址 关联的客户网关IP地址 站点到站点...
查看预共享密钥 查看阿里云BGP IP地址 本文中，两个VPN连接隧道1的外部IP地址、BGP IP地址以及关联的客户网关IP地址如下表所示：站点到站点VPN连接 隧道 外部IP地址 AWS侧BGP IP地址 阿里云侧BGP IP地址 关联的客户网关IP地址 站点到站点...
源IP 源IP地址可通过以下两种方式进行配置：自动生成源IP（推荐）：系统自动为您分配100.96.0.0/16网段内的IP地址。自定义源IP：源IP地址可以是10.0.0.0/8、192.168.0.0/16、172.16.0.0/12三个网段内任意一个没有被使用的IP地址，但不能与...
Terway会依据Pod数量动态调整节点上ECS弹性网卡数量、弹性网卡的IP数量。IP资源池：IP资源池是Terway内的IP管理模型，当弹性网卡从ECS分配后，就会将网卡上的IP存入IP资源池内。Pod创建时，优先从地址池分配IP，无需与OpenAPI交互，提高...
源IP 源IP地址可通过以下两种方式进行配置：自动生成源IP（推荐）：系统自动为您分配100.96.0.0/16网段内的IP地址。说明 若您选择自动生成的IP地址且在对端配置过ACL策略，请修改ACL策略允许此网段通过，否则将会出现健康检查失败的情况。...
在下述场景中，推荐您使用 目的路由模式-静态路由 或者 目的路由模式-BGP动态路由 方式。目的路由模式-静态路由 前提条件 本文仅描述如何在思科防火墙中添加VPN配置，不再描述阿里云VPN网关侧的配置。因此在您开始配置前，请确保您已经完成...
由于OSS通过DNS解析提供的IP地址是动态变化的，在需要配置防火墙白名单或进行特定系统集成时，可能会因IP不定导致访问受限或失败。为解决该问题，可在已绑定固定公网IP的ECS实例上部署Nginx反向代理，通过将访问请求转发至OSS，实现通过...
正常（推荐）一般情况下，不会对正常业务造成影响，能够充分平衡防护效果和误杀率，建议您在一般情况下选择该等级。适用于绝大多数业务场景。严格 对恶意攻击进行严格校验，但可能存在一定误杀。适合源站带宽较小或防护效果不佳的场景。...
如果 Remote Address 后的IP和您在hosts文件中绑定的IP不一致，表示配置不正确，您需要检查hosts文件中绑定的IP地址是否正确，确保该IP地址是CNAME地址的IP。成功访问服务域名后，如果您需要验证其它功能，可在电脑本地进行相应的验证。...
下发智能推荐策略：云防火墙自动学习您的业务近30日的流量情况，结合发现的流量风险，为您推荐适合您业务的访问控制策略，您可以根据需要选择是否下发推荐的策略。下发常用推荐策略：云防火墙内置的推荐策略。如果常用的推荐策略符合您的...
本文为您介绍 全球加速 GA（Global Accelerator）的产品动态和相关文档。2025年07月 功能名称 变更类型 功能描述 相关文档 按量付费标准型GA七层（HTTP/HTTPS）监听支持多终端节点组 更新 按量付费标准型GA支持为单个HTTP和HTTPS协议监听...
购买弹性公网IP 给公网NAT网关绑定弹性公网IP 给公网NAT网关配置SNAT条目 在云监控平台配置报警规则 给公网NAT网关绑定的弹性公网IP创建报警规则，以便监控指标动态并及时进行处理。配置数据库白名单 将弹性公网IP地址添加至数据库的安全...
若 施压配置 页签指定的IP数无法满足您的业务需求，您还可以通过在 压测中 页面扩展施压机或者最大压力，来动态扩展施压机IP数。具体操作，请参见 扩展施压机 和 扩展最大压力。说明 IP数增加会带来计费的增加，计费并发=IP数×500，通过...
若 施压配置 页签指定的IP数无法满足您的业务需求，您还可以通过在 压测中 页面扩展施压机或者最大压力，来动态扩展施压机IP数。具体操作，请参见 扩展施压机 和 扩展最大压力。说明 IP数增加会带来计费的增加，计费并发=IP数×500，通过...
在不使用动态扩展时 默认需要的IP数：场景最大并发/单机最大并发，即5000/500=10（个）对应的压测费用：IP数×单机最大并发×压测时长分钟数，即10×500×2=10000 VUM 在使用动态扩展的情况下 前1分钟所需的费用为：默认需要的IP数：场景...
在不使用动态扩展时 默认需要的IP数：场景最大并发/单机最大并发，即5000/500=10（个）对应的压测费用：IP数×单机最大并发×压测时长分钟数，即10×500×2=10000 VUM 在使用动态扩展的情况下 前1分钟所需的费用为：默认需要的IP数：场景...
连接场景 网络类型 IP白名单设置 ECS实例和RDS实例连接 处于相同 专有网络VPC 内（推荐）添加ECS实例私有IP地址。处于不同专有网络VPC内 不同专有网络的实例无法内网互通。您可以将两个实例切换至同一个VPC下，然后在IP白名单中添加私有IP...
解决方案：确保输入的IP地址合法，推荐使用标准CIDR格式（如 10.23.12.0/24），掩码范围为1~32。若需添加多个IP地址，请使用英文逗号（,）分隔。原因3：与已存在的白名单存在冲突。例如，在RDS MySQL中 192.168.1.8 会与 192.168.1.1/8 ...
连接场景 网络类型 IP白名单设置 ECS实例和RDS实例连接 处于相同 专有网络VPC 内（推荐）添加ECS实例私有IP地址。处于不同专有网络VPC内 不同专有网络的实例无法内网互通，您可以参考如下方案：切换RDS专有网络，选择和ECS实例相同的VPC。...
解决方案 为实现多个交换机之间的 IP 消耗均衡，推荐以下任一方法：方案一：切换为 random 策略 将交换机选择策略修改为 random（随机模式）。Terway 将从可用交换机列表中随机选择一个用于创建 ENI，有助于分散 IP 使用压力。方案二：按...
创建用于存储IP地址库信息的表 CREATE TABLE IF NOT EXISTS ipresource(start_ip BIGINT,-IP段的起始地址（十进制整数形式）end_ip BIGINT,-IP段的结束地址（十进制整数形式）start_ip_arg STRING,-IP段的起始地址（点分十进制字符串形式，...
创建用于存储IP地址库信息的表 CREATE TABLE IF NOT EXISTS ipresource(start_ip BIGINT,-IP段的起始地址（十进制整数形式）end_ip BIGINT,-IP段的结束地址（十进制整数形式）start_ip_arg STRING,-IP段的起始地址（点分十进制字符串形式，...
从云产品侧动态获取 不支持 云服务器ECS公网IP地址 从云产品侧动态获取 支持 传统型负载均衡CLB公网IP地址 从云产品侧动态获取 支持 弹性公网IP(EIP)地址 从云产品侧动态获取 支持 内容分发网络CDN回源IP地址 从云产品侧动态获取 不支持 ...
客户端位置 连接使用的网络类型 获取客户端IP地址的方法（推荐）ECS实例 专有网络 查询ECS实例的IP地址 说明 需确保ECS实例与Lindorm实例属于同一专有网络。本地 公网 根据本地设备的操作系统，选择下述方法：Linux操作系统：在本地设备上...