为保障 云数据库 SelectDB 版 数据库的 安全与稳定，系统默认禁止所有IP地址访问 云数据库 SelectDB 版 实例。在使用 云数据库 SelectDB 版 实例前，您需要将需要访问该实例的IP地址或IP地址段添加至实例的白名单中。注意事项 白名单中的IP...
获取出口IP及相关配置 堡垒机的出口IP是堡垒机访问资产的来源IP，分为公网出口IP和私网出口IP。建议您在ECS安全组、防火墙和数据库白名单中放开堡垒机的出口IP，以免出现网络不通的情况。关于数据库白名单，请参见 设置IP白名单。说明 如果...
当闲置加速IP达到配额上限时，不支持新增闲置加速IP，也不支持解除加速IP和终端节点的绑定关系。如果您需要添加更多加速IP或提高闲置加速IP配额，可在 配额管理 页面提升 gaplus_quota_basic_gaip_limit 或 gaplus_quota_basic_gaip_idle_...
取值：Fixed（默认值）：固定IP模式，表示每个可用区分配固定IP地址。Dynamic：动态 IP 模式，表示每个可用区动态分配 IP 地址。说明 自 北京时间2025年2月25日00:00:00 起，通过本文所述接口 CreateLoadBalancer 新建实例时，无论您指定何...
在ECS服务器的安全组中设置放行堡垒机公网IP和私网IP的规则和端口（SSH（22），RDP（3389））。设置安全组规则的具体操作，请参见 添加安全组规则。堡垒机如何关闭公网运维？登录堡垒机控制台。在堡垒机控制台上方，选择堡垒机实例所在的...
实例选型限制 标准型GA实例与基础型GA实例的配置选型有以下限制关系：按量付费标准型GA实例支持选择 加速IP类型，包括 弹性公网IP 和 任播弹性公网IP 类型；包年包月标准型GA实例仅支持 弹性公网IP 类型加速IP。包年包月标准型GA实例需要...
如果访问请求到后端服务器间经过了一台以上代理服务器（例如经过WAF、CDN等代理服务器），则HTTP头部的 X-Forwarded-For 字段记录了真实的请求来源IP和所有经过的代理服务器IP，格式为 X-Forwarded-For:用户真实IP,代理服务器1-IP,代理...
功能介绍 例如域名 www.cloud-example.com 被解析到3个IP地址，分别是联通IP，移动IP和电信IP，希望实现就近解析。智能解析 传统解析 解析配置 解析请求来源配置 默认 指向联通IP地址（192.x.x.1）解析请求来源配置 中国移动 指向移动IP...
功能介绍 新增、编辑和删除白名单后，新配置会在1分钟内生效。您在处理审计告警或风险告警时，加入白名单的账号、IP地址等将展示在白名单列表中。新增白名单 如果您不需要对资产中的某些账号、IP地址、IP段进行审计和检测，可以为此类账号...
申请指定IP失败，ISP和IP参数不匹配.400 IncorrectStatus.PublicIpAddressPool The status of PublicIpAddressPool is incorrect.地址池实例未处于稳态，不允许分配EIP。400 IllegalParam.IpAddress The specified IpAddress(%s)is illegal...
公网：每个可用区提供一个公网IP和一个私网IP。公网 NLB 默认通过EIP提供公网能力，选择公网将会收取弹性公网IP实例费、带宽或流量费用。如需通过Anycast EIP提供公网能力，您需要为 NLB 实例绑定Anycast EIP。协议版本 NLB 实例的协议版本...
重要 如果当前安全组防护的服务器与WAF回源IP以外的其他IP、HTTP或HTTPS以外的其他应用有交互，请将这些交互IP和端口通过安全组一并加白放行。成功添加该安全组规则后，ECS实例安全组将以最高优先级放行WAF回源IP段的所有入方向流量。警告 ...
公网：ALB具有公网IP和私网IP地址。公网ALB默认通过弹性公网IP（Elastic IP Address，简称EIP）提供公网能力，选择 公网 将会收取弹性公网IP的实例费、流量费用。如需通过任播弹性公网IP（Anycast Elastic IP Address，简称Anycast EIP）...
例如：第1次：IP1，IP2，IP3 第2次：IP3，IP1，IP2 第3次：IP2，IP3，IP1 第4次：IP1，IP2，IP3 说明 当终端获取多个IP地址时，访问终端会根据优选机制选择其中一个IP进行访问，例如选择最佳路由或者排在首位的IP。顺序 对于任何来源的解析...
配置固定公网IP后，阿里云仅对出方向流量计费，入方向不计费。出方向指数据流出 ECS 服务器的方向，如ECS对外提供访问，或响应用户的文件下载请求。本文仅介绍固定公网IPv4的两种计费模式。如果实例通过其他方式（如IPv6，EIP，NAT等）访问...
当业务面临恶意IP盗刷或特定攻击时，可通过配置IP黑白名单，在CDN边缘节点根据访问来源对请求进行过滤。此功能允许您仅放行可信IP（白名单）或精准拦截已知恶意IP（黑名单），从而保护源站资源，降低安全风险。使用场景 配置项 使用场景 IP...
您可以在创建集群时打开 挂载公网 开关，或者在集群创建好之后在ECS控制台上为Master节点挂载公网，为Master节点ECS实例分配固定公网IP或EIP，具体操作可参见 集群创建成功后，如何挂载公网，或者如何配置公网IP？集群安全组已开放22端口，...
本文主要介绍阿里邮箱如何设置IP登录限制和IP黑名单。一、功能说明 IP登录限制：IP登录限制添加后限制对象只能通过设定的IP、IP段或地区登录邮箱或客户端，例外对象不受限制。IP黑名单：IP黑名单添加后所有账号（包括全局白名单账号）均不...
如果客户端和源站服务器之间有多个代理服务器（例如WAF、DDoS高防、CDN等），则X-Forwarded-For记录使用以下格式记录客户端IP和依次经过的代理服务器IP：X-Forwarded-For:客户端IP,代理服务器1的IP,代理服务器2的IP,代理服务器3的IP,……。...
如果客户端和源站服务器之间有多个代理服务器（例如WAF、DDoS高防、CDN等），则X-Forwarded-For记录使用以下格式记录客户端IP和依次经过的代理服务器IP：X-Forwarded-For:客户端IP,代理服务器1的IP,代理服务器2的IP,代理服务器3的IP,……。...
如果数据库设置了固定IP地址白名单，请确保为函数计算配置固定公网IP地址。函数计算中，运行函数的实例由函数计算动态分配，IP地址不固定。使用公网访问数据库，需要 配置固定公网IP地址。数据库侧网络原因 您可以在其他服务侧配置与函数...
常见问题 配置IP黑名单后被添加的IP仍可请求访问 相关API BatchSetVodDomainConfigs-批量配置域名：调用BatchSetVodDomainConfigs进行批量域名配置，通过设置 ip_black_list_set 和 ip_allow_list_set 分别指定IP黑名单和IP白名单。
接口说明 在调用本接口时，请了解以下内容：IP 地址网段和 IP 地址池需属于同一地域。IP 地址网段和 IP 地址池需属于同一 ISP 线路类型。AddPublicIpAddressPoolCidrBlock 接口属于异步接口，即系统会先返回一个请求 ID，但 IP 地址网段并...
快速入门 相关文档 针对 固定公网IP 和 弹性公网IP（EIP）公网资源，您可以灵活调整带宽配置或计费方式。具体操作，请参见 修改带宽配置。关于本文涉及的阿里云产品的计费详情，请参见 公网带宽计费、弹性公网IP计费概述、任播弹性公网IP...
通过配置IP黑白名单过滤用户请求，拦截或允许特定IP的访问，可以有效限制访问来源，解决恶意IP盗刷、攻击等问题。注意事项 该功能默认关闭，IP黑名单与IP白名单二选一，不可同时配置。配置IP黑名单后，黑名单中的IP请求仍可访问到 DCDN ...
问题描述 HTTPDNS调度IP的证书 解决方案 当使用HTTPS请求调度服务时，我们会提供主机名为203.107.1.1的有效证书（无论使用哪个IP请求）。适用于 HTTPDNS
PolarDB-X 1.0 支持白名单设置，只有已加入白名单规则的IP才可以访问 PolarDB-X 1.0 的数据库。...IP白名单*.*.*.*和空代表不设IP访问的限制，只要有一个白名单分组的IP白名单不设限制，则整个实例的IP白名单不设限制。单击 确定。
请先阅读基础的 单个域名解析 文档，该文档中有关于HTTPDNS访问接口的整体描述和接入注意事项说明。本文档只描述“批量解析API接口”请求和响应格式相关的部分。1.API请求格式 警告 使用HTTP API时，务必查看 最佳实践建议，否则存在业务...
无法满足使用固定IP对外提供服务。优势：无需选择加速区域和地域，客户端流量可自主就近接入，极大降低了运维复杂度。局限：就近接入能力依赖对接运营商的配合及阿里云的覆盖点。说明 任播弹性公网IP 类型的加速IP正在灰度开放中，请联系您...
在ENS实例访问互联网时，建议只保留一种公网IP访问方式（固定公网IP、或绑定EIP、或配置SNAT），否则需要您在实例内设置好策略路由，避免公网访问不可达。边缘NAT网关不允许将一个公网IP同时用于DNAT条目和SNAT条目。当多条SNAT条目的源...
创建防暴力破解策略后，如果某个IP地址在指定时间范围内登录服务器的失败次数超过限定次数将触发防暴力策略生效，该策略生效后会自动生成IP拦截规则（即 系统规则 子页签下的拦截IP），在一段时间内禁止该IP登录服务器。自动生成的IP拦截...
参数 说明 类型 IP：支持配置单个或者多个IP作为源站地址，不支持内网IP，支持IPv4地址和IPv6地址，不能全部配置IPv6地址，必须至少配置一个IPv4地址，使用阿里云ECS的外网IP作为源站地址可免审核。如果要配置IPv6源站地址，您需要提前开启...
远程VPC服务仅支持使用域名访问，直接使用IP访问会导致错误使请求失败。本文将介绍通过将域名添加到请求Host中，以便通过IP地址访问HTTPS服务，来满足Spark或UDF等任务的远程访问需求。直接使用IP访问HTTPS服务失败 报错信息 SSL:no ...
固定公网IP与弹性公网IP以便捷的方式为ECS实例提供了公网访问的能力，但对于拥有大量云资源的企业，随意为ECS实例分配公网IP会增加实例从公网被攻击的风险，同时会使您的网络架构变得混乱，难以管理，建议您指派网络管理员，将网络相关的...
假如您采用客户端 GA 负载均衡 ECS架构时，您可以在ALB监听转发规则中通过 写入Header 方式指定获取客户端真实IP的字段（例如，键为client-real-ip，值为系统定义、客户端IP地址），同时，打开 查找真实客户端源IP 开关，将GA的终端节点出...
最佳实践：为防止意外锁定，建议您在设置主要IP的同时，单击 新增，添加一个备用的、绝对可信的固定IP地址（如另一条固定线路的IP）作为紧急通道。重要 设置登录掩码后，您只能通过指定IP地址或指定IP地址段内的IP地址登录阿里云官网，其他...
EIP支持与云资源动态绑定/解绑，满足灵活管理公网IP地址的需求。EIP选型指引 计费方式 付费模式 公网计费方式 适用场景 按量付费 按使用流量计费 流量峰值波动较大。例如游戏、视频等行业。资源使用有临时性和突发性。如果您无法预估流量...
客户端IP动态变化，如何设置白名单？客户端IP不固定时，您可以在 本地客户端通过SSL-VPN隧道连接MongoDB，或者将客户端所属的IP网段加入白名单。重要 将客户端所属的IP网段加入白名单时，请根据实际需求最小化网段范围，降低安全风险。
如果您的 ACK 集群网络模式为 Terway，可以直接利用其原生能力为出口网关 Pod 分配固定 IP，并关联独立的虚拟 交换机和安全组。这是最直接、最简洁的方案。具体操作，请参见 为Pod配置固定IP及独立虚拟交换机、安全组。使用主机网络...
无法满足使用固定IP对外提供服务。优势：无需选择加速区域和地域，客户端流量可自主就近接入，极大降低了运维复杂度。局限：就近接入能力依赖对接运营商的配合及阿里云的覆盖点。适用场景 全球同服架构游戏加速：全球玩家自动从就近接入点...