创宇信用

NS地址

非80端口

DNS解析

别名

ICP备案

知道创宇云防御平台支持上传在任何服务商处申请的合法SSL证书，比如阿里云、腾讯云等。
云防御平台同时支持国际标准证书和国密(SM2)标准证书，国密(SM2)标准证书前台暂时无法自主操作，您可以联系技术支持人员协助上传；本文档主要介绍在阿里云平台申请的国际标准证书的合成上传方法。
1、在阿里云平台申请证书后，下载时可看到如下界面，选择Nginx/Tengine类型，并下载。
<img class="aligncenter size-full wp-image-3363" src="http://help.yunaq.com/wp-content/uploads/2021/07/image2020-12-30_15-49-2.png" alt="" width="1041" height="521" srcset="http://help.yunaq.com/wp-content/uploads/2021/07/image2020-12-30_15-49-2.png 1041w, http://help.yunaq.com/wp-content/uploads/2021/07/image2020-12-30_15-49-2-300x150.png 300w, http://help.yunaq.com/wp-content/uploads/2021/07/image2020-12-30_15-49-2-768x384.png 768w, http://help.yunaq.com/wp-content/uploads/2021/07/image2020-12-30_15-49-2-1024x512.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/07/image2020-12-30_15-49-2-60x30.png 60w, http://help.yunaq.com/wp-content/uploads/2021/07/image2020-12-30_15-49-2-150x75.png 150w" sizes="(max-width: 1041px) 100vw, 1041px" />
2、下载后，会得到类似“数字.pem”、“数字.key”两个文件。
3、将“数字.key”文件使用记事本打开，将里面的内容复制粘贴到<a href="https://defense.yunaq.com/tools/certificate_composing/">证书合成工具</a>的“密钥文件（KEY文件）”文本框中
4、将“数字.pem”文件使用记事本打开，将里面的内容复制粘贴到<a href="https://defense.yunaq.com/tools/certificate_composing/">证书合成工具</a>的“证书文件（CRT/CER文件）”文本框中。
5、点击【合并成pem格式】，合成成功后会出现下载证书链接，点击下载。
<img class="aligncenter size-full wp-image-4924" src="http://help.yunaq.com/wp-content/uploads/2021/08/image2021-9-14_17-35-5.png" alt="" width="642" height="561" srcset="http://help.yunaq.com/wp-content/uploads/2021/08/image2021-9-14_17-35-5.png 642w, http://help.yunaq.com/wp-content/uploads/2021/08/image2021-9-14_17-35-5-300x262.png 300w, http://help.yunaq.com/wp-content/uploads/2021/08/image2021-9-14_17-35-5-60x52.png 60w, http://help.yunaq.com/wp-content/uploads/2021/08/image2021-9-14_17-35-5-150x131.png 150w" sizes="(max-width: 642px) 100vw, 642px" />
6、登录云防御平台，进入<a href="https://defense.yunaq.com/sale_ssl/manage/?f=s">上传HTTPS证书</a>功能入口，点击【设置】。
<img class="aligncenter size-full wp-image-3337" src="http://help.yunaq.com/wp-content/uploads/2021/07/上传证书.png" alt="" width="1540" height="309" srcset="http://help.yunaq.com/wp-content/uploads/2021/07/上传证书.png 1540w, http://help.yunaq.com/wp-content/uploads/2021/07/上传证书-300x60.png 300w, http://help.yunaq.com/wp-content/uploads/2021/07/上传证书-768x154.png 768w, http://help.yunaq.com/wp-content/uploads/2021/07/上传证书-1024x205.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/07/上传证书-60x12.png 60w, http://help.yunaq.com/wp-content/uploads/2021/07/上传证书-150x30.png 150w" sizes="(max-width: 1540px) 100vw, 1540px" />
7、进入上传证书页面，点击【添加证书】-【上传证书】，将步骤5中下载的证书文件上传即可。
&nbsp;
<img class="aligncenter size-full wp-image-4925" src="http://help.yunaq.com/wp-content/uploads/2021/08/image2021-9-14_17-39-0.png" alt="" width="718" height="584" srcset="http://help.yunaq.com/wp-content/uploads/2021/08/image2021-9-14_17-39-0.png 718w, http://help.yunaq.com/wp-content/uploads/2021/08/image2021-9-14_17-39-0-300x244.png 300w, http://help.yunaq.com/wp-content/uploads/2021/08/image2021-9-14_17-39-0-60x49.png 60w, http://help.yunaq.com/wp-content/uploads/2021/08/image2021-9-14_17-39-0-150x122.png 150w" sizes="(max-width: 718px) 100vw, 718px" />

知道创宇云防御平台支持上传在任何服务商处申请的合法SSL证书，比如阿里云、腾讯云等。 云防御平台同时支持国际标 [&#8230;]

阿里云SSL证书上传方法

<div class="document">
一、什么是“SSL卸载”
将SSL/TLS验证过程从源站架构中抽离出来，源站服务器不需要配置SSL证书，即在云防御对访客的HTTPS请求进行加密通信，并以HTTP协议取源，可保障客户端加密传输的同时大幅降低业务系统服务器的SSL计算开销，加快业务处理速度。
二、如何实现
1、配置入口：<a href="https://defense.yunaq.com/sale_ssl/manage/?f=s。">https://defense.yunaq.com/sale_ssl/manage/?f=s</a>，在SSL卸载功能模块处点击右方的【修改】按钮，进入端口设置页面进行配置。
<img class="aligncenter size-full wp-image-3229" src="http://help.yunaq.com/wp-content/uploads/2021/03/SSL卸载.png" alt="" width="1550" height="130" srcset="http://help.yunaq.com/wp-content/uploads/2021/03/SSL卸载.png 1550w, http://help.yunaq.com/wp-content/uploads/2021/03/SSL卸载-300x25.png 300w, http://help.yunaq.com/wp-content/uploads/2021/03/SSL卸载-768x64.png 768w, http://help.yunaq.com/wp-content/uploads/2021/03/SSL卸载-1024x86.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/03/SSL卸载-60x5.png 60w, http://help.yunaq.com/wp-content/uploads/2021/03/SSL卸载-150x13.png 150w" sizes="(max-width: 1550px) 100vw, 1550px" />
2、添加端口，设置对外协议HTTPS，对外端口443，源站协议HTTP，源站端口80（也可按实际需要设置其他端口）。
<img class="alignnone size-full wp-image-4584" src="http://help.yunaq.com/wp-content/uploads/2021/08/WechatIMG250.png" alt="" width="1591" height="666" srcset="http://help.yunaq.com/wp-content/uploads/2021/08/WechatIMG250.png 1591w, http://help.yunaq.com/wp-content/uploads/2021/08/WechatIMG250-300x126.png 300w, http://help.yunaq.com/wp-content/uploads/2021/08/WechatIMG250-768x321.png 768w, http://help.yunaq.com/wp-content/uploads/2021/08/WechatIMG250-1024x429.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/08/WechatIMG250-60x25.png 60w, http://help.yunaq.com/wp-content/uploads/2021/08/WechatIMG250-150x63.png 150w" sizes="(max-width: 1591px) 100vw, 1591px" />
三、注意事项
“对外端口”如果为非443端，请联系知道创宇客服或技术支持工程师协助添加，端口支持范围请参考：<a href="http://help.yunaq.com/faq/2701/index.html">http://help.yunaq.com/faq/2701/index.html</a>。
</div>

一、什么是“SSL卸载” 将SSL/TLS验证过程从源站架构中抽离出来，源站服务器不需要配置SSL证书，即在云 [&#8230;]

如何使用云防御平台实现SSL卸载

一、背景
知道创宇云防御平台默认开通80、443端口，若业务系统使用了非80、443端口，需额外配置开通，创宇盾标准版及以上、KDB-D10及以上、CDN定制版支持配置开通非80/443端口，如版本不支持需联系知道创宇商务经理进行升级。
二、配置入口
点击<a href="https://defense.yunaq.com/site/list/">https://defense.yunaq.com/site/list/</a>进入域名列表页面，点击【设置】-【端口配置】即可添加端口。
<img class="size-large wp-image-2703 aligncenter" src="http://help.yunaq.com/wp-content/uploads/2021/03/1-5-1024x204.png" alt="" width="980" height="195" srcset="http://help.yunaq.com/wp-content/uploads/2021/03/1-5-1024x204.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/03/1-5-300x60.png 300w, http://help.yunaq.com/wp-content/uploads/2021/03/1-5-768x153.png 768w, http://help.yunaq.com/wp-content/uploads/2021/03/1-5-60x12.png 60w, http://help.yunaq.com/wp-content/uploads/2021/03/1-5-150x30.png 150w" sizes="(max-width: 980px) 100vw, 980px" />
三、配置步骤
点击【添加端口】，选择主机名、对外协议、对外端口、源站协议、源站端口，状态选择“开启”，点击【保存】即可。
主机名：需开通端口的业务系统主机名，如：需对www.example.com开通特殊端口，则主机名需选择www；
对外协议：用户请求时使用的传输协议，如：用户请求http://www.example.com，则对外协议为http；
对外端口：用户请求的业务系统端口，如：用户请求8080端口，则对外端口填写8080；
源站协议：源服务器接收请求时使用的协议，如：需我方节点设置转发源站时使用http协议传输，则源站协议填写http；
源站端口：源服务器接收请求的端口，如：需我方节点设置转发到源站8080端口的服务，则源站端口填写8080。
<img class="size-full wp-image-2704 aligncenter" src="http://help.yunaq.com/wp-content/uploads/2021/03/2.jpg" alt="" width="388" height="434" srcset="http://help.yunaq.com/wp-content/uploads/2021/03/2.jpg 388w, http://help.yunaq.com/wp-content/uploads/2021/03/2-268x300.jpg 268w, http://help.yunaq.com/wp-content/uploads/2021/03/2-54x60.jpg 54w, http://help.yunaq.com/wp-content/uploads/2021/03/2-134x150.jpg 134w" sizes="(max-width: 388px) 100vw, 388px" />
四、云防御平台支持的非标准端口列表
HTTP协议：默认支持80，额外支持：8000-8200，共201个端口。设置额外端口需至控制面板中单独设置[非标端口列表参见附录]。
HTTPS协议：默认支持443，额外支持：7900-7999、1443、2443、3443、4443、5443、6443、7443、8443、9443。目前HTTPS协议除443外，额外支持端口需联系知道创宇技术支持工程师协助单独设置。
五、注意事项
1.若业务系统使用的特殊端口不在知道创宇支持范围内，建议更换为支持范围内的端口，如有问题可与知道创宇技术支持工程师联系；
2.特殊端口属于高级版本功能，若使用期间套餐过期或降级，特殊端口将自动失效，请务必及时续约保障服务连续。
<h3>附录1：HTTP协议推荐非标端口列表</h3>
8000、8001、8002、8003、8004、8005、8006、8007、8008、8009、8010、8011、8012、8013、8014、8015、8016、8017、8018、8019、8020、8021、8022、8023、8024、8025、8026、8027、8028、8029、8030、8031、8032、8033、8034、8035、8036、8037、8038、8039、8040、8041、8042、8043、8044、8045、8046、8047、8048、8049、8050、8051、8052、8053、8054、8055、8056、8057、8058、8059、8060、8061、8062、8063、8064、8065、8066、8067、8068、8069、8070、8071、8072、8073、8074、8075、8076、8077、8078、8079、8080、8081、8082、8083、8084、8085、8086、8087、8088、8089、8090、8091、8092、8093、8094、8095、8096、8097、8098、8099、8100、8101、8102、8103、8104、8105、8106、8107、8108、8109、8110、8111、8112、8113、8114、8115、8116、8117、8118、8119、8120、8121、8122、8123、8124、8125、8126、8127、8128、8129、8130、8131、8132、8133、8134、8135、8136、8137、8138、8139、8140、8141、8142、8143、8144、8145、8146、8147、8148、8149、8150、8151、8152、8153、8154、8155、8156、8157、8158、8159、8160、8161、8162、8163、8164、8165、8166、8167、8168、8169、8170、8171、8172、8173、8174、8175、8176、8177、8178、8179、8180、8181、8182、8183、8184、8185、8186、8187、8188、8189、8190、8191、8192、8193、8194、8195、8196、8197、8198、8199、8200
<h3>附录2：HTTP备选非标端口列表</h3>
81、 82、 83、 84、 85、 88、 89、 90、 91、 94、 98、 99、 100、 107、 168、 554、 800、 802、 843、 888、 1000、 1087、 1088、 1089、 1090、  1434、 1500、 1755、 1801、 1802、 1935、 2004、 2346、 2819、 3000、 3001、 3002、 3015、 3022、 3023、 3025、 3030、 3101、 3111、 3180、 3260、 3280、 3356、 3380、  3780、 3782、 4002、 4012、 4022、 4023、 4024、 4025、 4026、 4028、 4029、 4030、 4031、 4032、 4045、 4057、 4093、 4500、 5005、 5007、 5100、 5222、 5230、 5858、 6000、 6038、 6060、 6080、 6081、 6666、 6777、 6788、 6888、 7000、 7001、 7002、 7003、 7004、 7005、 7010、 7061、 7070、 7071、 7075、 7080、 7081、 7082、 7085、 7088、 7090、 7091、 7092、 7093、 7272、 7500、 7776、 8282、 8384、 8385、 8386、 8400、 8500、 8601、 8602、 8607、 8608、 8620、 8650、 8651、 8652、 8653、 8654、 8655、 8671、 8672、 8687、 8811、 8863、 8864、 8880、 8885、 8888、 8889、 8899、 8900、 8953、 8980、 8989、 9000、 9001、 9004、 9005、 9006、 9008、 9009、 9010、 9012、 9013、 9019、 9023、 9040、 9080、 9081、 9082、 9083、 9084、 9085、 9087、 9090、 9091、 9097、 9098、 9112、 9310、 9311、 9602、 9900、 9994、 9998、 9999

一、背景 知道创宇云防御平台默认开通80、443端口，若业务系统使用了非80、443端口，需额外配置开通，创宇 [&#8230;]

在云防御平台配置开通非80/443端口的方法

知道创宇云防御平台各付费版本均支持HTTPS网站使用，将可用的SSL证书在云防御平台上传后便可自动开通HTTPS访问。
目前云防御平台同时支持国际标准证书和国密(SM2)标准证书，国密(SM2)标准证书前台暂时无法自主操作，您可以联系技术支持人员协助上传；国际标准证书可参考下述步骤合成上传使用。
<h4>一、证书上传</h4>
1、在域名列表中，找到相关域名，点击【设置】，进入功能设置页面。
<img class="confluence-embedded-image aligncenter size-full wp-image-3336 confluence-external-resource" src="http://help.yunaq.com/wp-content/uploads/2021/07/%E5%AD%90%E5%9F%9F%E5%90%8D-%E8%AE%BE%E7%BD%AE.png" width="1692" height="281" data-image-src="http://help.yunaq.com/wp-content/uploads/2021/07/子域名-设置.png" />
2、点击 “上传HTTPS证书” 右方的【设置】按钮，进入证书管理页面。
<img class="confluence-embedded-image aligncenter size-full wp-image-3337 confluence-external-resource" src="http://help.yunaq.com/wp-content/uploads/2021/07/%E4%B8%8A%E4%BC%A0%E8%AF%81%E4%B9%A6.png" width="1540" height="309" data-image-src="http://help.yunaq.com/wp-content/uploads/2021/07/上传证书.png" />
3、点击【上传证书】-【选取文件】，选择证书，并提交上传。
<img class="aligncenter size-full wp-image-4932" src="http://help.yunaq.com/wp-content/uploads/2021/08/image2021-9-14_18-23-15.png" alt="" width="1228" height="292" srcset="http://help.yunaq.com/wp-content/uploads/2021/08/image2021-9-14_18-23-15.png 1228w, http://help.yunaq.com/wp-content/uploads/2021/08/image2021-9-14_18-23-15-300x71.png 300w, http://help.yunaq.com/wp-content/uploads/2021/08/image2021-9-14_18-23-15-768x183.png 768w, http://help.yunaq.com/wp-content/uploads/2021/08/image2021-9-14_18-23-15-1024x243.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/08/image2021-9-14_18-23-15-60x14.png 60w, http://help.yunaq.com/wp-content/uploads/2021/08/image2021-9-14_18-23-15-150x36.png 150w" sizes="(max-width: 1228px) 100vw, 1228px" />
“上传证书” 弹框：
<img class="aligncenter size-full wp-image-4925" src="http://help.yunaq.com/wp-content/uploads/2021/08/image2021-9-14_17-39-0.png" alt="" width="718" height="584" srcset="http://help.yunaq.com/wp-content/uploads/2021/08/image2021-9-14_17-39-0.png 718w, http://help.yunaq.com/wp-content/uploads/2021/08/image2021-9-14_17-39-0-300x244.png 300w, http://help.yunaq.com/wp-content/uploads/2021/08/image2021-9-14_17-39-0-60x49.png 60w, http://help.yunaq.com/wp-content/uploads/2021/08/image2021-9-14_17-39-0-150x122.png 150w" sizes="(max-width: 718px) 100vw, 718px" />
&nbsp;
4、提交后，即可看到已上传的证书信息。证书上传后，约在10分钟内即会生效。
5、验证：使用https协议访问该域名，浏览器中会出现安全标识，点击安全标识可查看证书有效期，如与上传证书一致，则证书已生效。
<img class="confluence-embedded-image aligncenter size-full wp-image-3340 confluence-external-resource" src="http://help.yunaq.com/wp-content/uploads/2021/07/%E8%AF%81%E4%B9%A6%E6%88%90%E5%8A%9F%E5%90%8E%E5%AE%89%E5%85%A8%E9%94%81.png" width="243" height="43" data-image-src="http://help.yunaq.com/wp-content/uploads/2021/07/证书成功后安全锁.png" />
<h4>二、注意事项</h4>
1、本功能仅支持*.pem格式的证书文件上传，点击查看<a href="http://help.yunaq.com/faq/3343/index.html">如何合成SSL证书</a>。
2、不支持带有密码的证书文件，请解密后再上传。
3、本功能SSL支持方式为SNI方式。
4、上传证书/更新证书后，一般会在10分钟内生效，请谨慎操作。
5、请确保上传证书包含的域名与在本平台中添加的域名匹配。
6、一个根域名最多只能上传50条SSL证书记录。

知道创宇云防御平台各付费版本均支持HTTPS网站使用，将可用的SSL证书在云防御平台上传后便可自动开通HTTP [&#8230;]

知道创宇云防御平台上传HTTPS证书的方法

一、使用场景
业务系统已经支持HTTPS协议，但由于绝大部分浏览器默认使用HTTP协议请求导致依然存在很多不安全传输，若希望客户端尽量采用HTTPS安全加密传输，可使用知道创宇“HTTPS强制跳转”功能。
二、功能介绍
该功能开关开启后将对 HTTP请求响应 307 状态码，并重定向到 HTTPS 的地址请求，从而实现HTTP 自动跳转 HTTPS。
三、配置方法
配置入口：<a class="external-link" href="https://defense.yunaq.com/dns/https_page/" rel="nofollow">https://defense.yunaq.com/dns/https_page/</a>，选择需开启HTTPS强制跳转的主机名，HTTPS强制跳转状态按钮选择开启即可。
<img class="aligncenter size-large wp-image-2705" src="http://help.yunaq.com/wp-content/uploads/2021/03/https跳转-1024x260.png" alt="" width="980" height="249" srcset="http://help.yunaq.com/wp-content/uploads/2021/03/https跳转-1024x260.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/03/https跳转-300x76.png 300w, http://help.yunaq.com/wp-content/uploads/2021/03/https跳转-768x195.png 768w, http://help.yunaq.com/wp-content/uploads/2021/03/https跳转-60x15.png 60w, http://help.yunaq.com/wp-content/uploads/2021/03/https跳转-150x38.png 150w" sizes="(max-width: 980px) 100vw, 980px" />
四、注意事项
该功能开启后，源站切勿配置SSL卸载（即HTTPS跳转HTTP），否则云防御将HTTP跳转为HTTPS后，源站再将HTTPS跳转为HTTP，如此反复，形成死循环，从而导致响应异常而报错。

一、使用场景 业务系统已经支持HTTPS协议，但由于绝大部分浏览器默认使用HTTP协议请求导致依然存在很多不安 [&#8230;]

在云防御平台配置HTTPS强制跳转

一、源站访问控制描述
源站访问控制是在源服务器上设置访问控制，只允许云防御IP访问，云防御和源站联动提高防护安全性的方法。
接入知道创宇云防御平台后，经过云防御的攻击知道创宇均会按防御级别拦截，但因源站 IP 在接入前已经暴露过，存在攻击者已经获取到源站 IP 可直接攻击源服务器的风险。因此知道创宇建议如有条件可在接入云防御后将源站服务器 IP 更换为未暴露过的地址，如果不具备变更源站 IP 条件，建议尽量设置访问控制，即仅允许云防御集群 IP 访问源站，最大程度保障源服务器的安全。
二、获取云防御集群IP
知道创宇云防御共有6242个节点集群，每个集群背后均有多台服务器作为支撑，根据节点性能负载情况，知道创宇云防御会不定期为您选择最优节点集群。获取云防御集群IP时可登录云防御控制台，点击购买的产品，下拉框中点击【功能管理】，选择【通用设置】，进入【查看节点IP】中获取。
<img class="aligncenter size-full wp-image-3517" src="http://help.yunaq.com/wp-content/uploads/2021/07/查看节点IP面板.png" alt="" width="1315" height="139" srcset="http://help.yunaq.com/wp-content/uploads/2021/07/查看节点IP面板.png 1315w, http://help.yunaq.com/wp-content/uploads/2021/07/查看节点IP面板-300x32.png 300w, http://help.yunaq.com/wp-content/uploads/2021/07/查看节点IP面板-768x81.png 768w, http://help.yunaq.com/wp-content/uploads/2021/07/查看节点IP面板-1024x108.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/07/查看节点IP面板-60x6.png 60w, http://help.yunaq.com/wp-content/uploads/2021/07/查看节点IP面板-150x16.png 150w" sizes="(max-width: 1315px) 100vw, 1315px" />
<img class="aligncenter size-full wp-image-3520" src="http://help.yunaq.com/wp-content/uploads/2021/07/查看节点IP.png" alt="" width="782" height="618" srcset="http://help.yunaq.com/wp-content/uploads/2021/07/查看节点IP.png 782w, http://help.yunaq.com/wp-content/uploads/2021/07/查看节点IP-300x237.png 300w, http://help.yunaq.com/wp-content/uploads/2021/07/查看节点IP-768x607.png 768w, http://help.yunaq.com/wp-content/uploads/2021/07/查看节点IP-60x47.png 60w, http://help.yunaq.com/wp-content/uploads/2021/07/查看节点IP-150x119.png 150w" sizes="(max-width: 782px) 100vw, 782px" />
三、配置指导
1. 登录阿里云控制台。
2. 如下图选择【ECS】-&gt;【安全组】-&gt;【安全组列表】，点击对应安全组的【配置规则】。
<img class="aligncenter size-full wp-image-2806" src="http://help.yunaq.com/wp-content/uploads/2021/03/ali1.png" alt="" width="830" height="370" srcset="http://help.yunaq.com/wp-content/uploads/2021/03/ali1.png 830w, http://help.yunaq.com/wp-content/uploads/2021/03/ali1-300x134.png 300w, http://help.yunaq.com/wp-content/uploads/2021/03/ali1-768x342.png 768w, http://help.yunaq.com/wp-content/uploads/2021/03/ali1-60x27.png 60w, http://help.yunaq.com/wp-content/uploads/2021/03/ali1-150x67.png 150w" sizes="(max-width: 830px) 100vw, 830px" />
3. 点击【快速添加】或【手动添加】。
<img class="aligncenter size-full wp-image-2807" src="http://help.yunaq.com/wp-content/uploads/2021/03/ali2.png" alt="" width="830" height="412" srcset="http://help.yunaq.com/wp-content/uploads/2021/03/ali2.png 830w, http://help.yunaq.com/wp-content/uploads/2021/03/ali2-300x149.png 300w, http://help.yunaq.com/wp-content/uploads/2021/03/ali2-768x381.png 768w, http://help.yunaq.com/wp-content/uploads/2021/03/ali2-60x30.png 60w, http://help.yunaq.com/wp-content/uploads/2021/03/ali2-150x74.png 150w" sizes="(max-width: 830px) 100vw, 830px" />
3.1. 【快速添加】配置方法。
<img class="aligncenter size-full wp-image-2808" src="http://help.yunaq.com/wp-content/uploads/2021/03/ali3.png" alt="" width="830" height="544" srcset="http://help.yunaq.com/wp-content/uploads/2021/03/ali3.png 830w, http://help.yunaq.com/wp-content/uploads/2021/03/ali3-300x197.png 300w, http://help.yunaq.com/wp-content/uploads/2021/03/ali3-768x503.png 768w, http://help.yunaq.com/wp-content/uploads/2021/03/ali3-60x39.png 60w, http://help.yunaq.com/wp-content/uploads/2021/03/ali3-150x98.png 150w" sizes="(max-width: 830px) 100vw, 830px" />
3.2. 【手动添加】配置方法。
<img class="aligncenter size-full wp-image-2809" src="http://help.yunaq.com/wp-content/uploads/2021/03/ali4.png" alt="" width="830" height="258" srcset="http://help.yunaq.com/wp-content/uploads/2021/03/ali4.png 830w, http://help.yunaq.com/wp-content/uploads/2021/03/ali4-300x93.png 300w, http://help.yunaq.com/wp-content/uploads/2021/03/ali4-768x239.png 768w, http://help.yunaq.com/wp-content/uploads/2021/03/ali4-60x19.png 60w, http://help.yunaq.com/wp-content/uploads/2021/03/ali4-150x47.png 150w" sizes="(max-width: 830px) 100vw, 830px" />
4. 添加完成后，需要删除默认的“全部允许”规则（参考下图中的示例）。注意，非HTTP协议的端口建议按照原始配置，特别是22、3389等远程控制端口。
<img class="aligncenter size-full wp-image-2810" src="http://help.yunaq.com/wp-content/uploads/2021/03/ali5.png" alt="" width="830" height="116" srcset="http://help.yunaq.com/wp-content/uploads/2021/03/ali5.png 830w, http://help.yunaq.com/wp-content/uploads/2021/03/ali5-300x42.png 300w, http://help.yunaq.com/wp-content/uploads/2021/03/ali5-768x107.png 768w, http://help.yunaq.com/wp-content/uploads/2021/03/ali5-60x8.png 60w, http://help.yunaq.com/wp-content/uploads/2021/03/ali5-150x21.png 150w" sizes="(max-width: 830px) 100vw, 830px" />
注意事项：
    1. 需保障配置访问控制的服务器域名全部接入知道创宇防护体系。
    2. 如遇特殊情况需回源验证，需要将安全组中 0.0.0.0 放行规则添加并生效后再设置回源。
    3. 如有需要直连服务器的接口调用或程序员测试，也需将 IP添加到安全组的白名单中。
    4. ACL 策略只能拦截应用层请求，若源站 IP 已经暴露，网络层面 DDoS 攻击还有直接攻击源站的风险，最好采用更换对外 IP 的方法。
5.验证策略是否生效：即仅Allow的IP地址（云防御节点）可请求成功，其他IP地址均连接超时。
a.修改本地Host文件，指定域名解析到源站IP。
<img class="aligncenter size-full wp-image-3575" src="http://help.yunaq.com/wp-content/uploads/2021/07/绑host测试限源.png" alt="" width="1043" height="263" srcset="http://help.yunaq.com/wp-content/uploads/2021/07/绑host测试限源.png 1043w, http://help.yunaq.com/wp-content/uploads/2021/07/绑host测试限源-300x76.png 300w, http://help.yunaq.com/wp-content/uploads/2021/07/绑host测试限源-768x194.png 768w, http://help.yunaq.com/wp-content/uploads/2021/07/绑host测试限源-1024x258.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/07/绑host测试限源-60x15.png 60w, http://help.yunaq.com/wp-content/uploads/2021/07/绑host测试限源-150x38.png 150w" sizes="(max-width: 1043px) 100vw, 1043px" />
b.访问该域名时若出现以下报错则策略生效，若可正常访问网站则策略有误，建议核实配置情况。
<img class="aligncenter size-full wp-image-3528" src="http://help.yunaq.com/wp-content/uploads/2021/07/Iptables限源效果图.png" alt="" width="1340" height="703" srcset="http://help.yunaq.com/wp-content/uploads/2021/07/Iptables限源效果图.png 1340w, http://help.yunaq.com/wp-content/uploads/2021/07/Iptables限源效果图-300x157.png 300w, http://help.yunaq.com/wp-content/uploads/2021/07/Iptables限源效果图-768x403.png 768w, http://help.yunaq.com/wp-content/uploads/2021/07/Iptables限源效果图-1024x537.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/07/Iptables限源效果图-60x31.png 60w, http://help.yunaq.com/wp-content/uploads/2021/07/Iptables限源效果图-150x79.png 150w" sizes="(max-width: 1340px) 100vw, 1340px" />
四、其他服务器
1.常见服务器设置方法可参考：【<a href="http://help.yunaq.com/faq/2801/index.html">IIS</a>】、【<a href="http://help.yunaq.com/faq/3549/index.html">Nginx</a>】、【<a href="http://help.yunaq.com/faq/3543/index.html">Apache</a>】、【<a href="http://help.yunaq.com/faq/3552/index.html">Iptables</a>】、【<a href="http://help.yunaq.com/faq/3562/index.html">Tomcat</a>】、【<a href="http://help.yunaq.com/faq/3615/index.html">腾讯云</a>】。
2.除上述WEB 服务器和防火墙的其他设备建议参考厂商官方指导配置或联系厂商技术支持协助。

一、源站访问控制描述 源站访问控制是在源服务器上设置访问控制，只允许云防御IP访问，云防御和源站联动提高防护安 [&#8230;]

阿里云ECS服务器访问控制设置方法

一、源站访问控制描述
源站访问控制是在源服务器上设置访问控制，只允许云防御IP访问，云防御和源站联动提高防护安全性的方法。
接入知道创宇云防御平台后，经过云防御的攻击知道创宇均会按防御级别拦截，但因源站 IP 在接入前已经暴露过，存在攻击者已经获取到源站 IP 可直接攻击源服务器的风险。因此知道创宇建议如有条件可在接入云防御后将源站服务器 IP 更换为未暴露过的IP地址，如果不具备变更源站 IP 条件，建议尽量设置访问控制，即仅允许云防御集群 IP 访问源站，最大程度保障源服务器的安全。
二、获取云防御集群IP
知道创宇云防御共有6242个节点集群，每个集群背后均有多台服务器作为支撑，根据节点性能负载情况，知道创宇云防御会不定期为您选择最优节点集群。获取云防御集群IP时可登录云防御控制台，点击购买的产品，下拉框中点击【功能管理】，选择【通用设置】，进入【查看节点IP】中获取。
<img class="aligncenter size-full wp-image-3517" src="http://help.yunaq.com/wp-content/uploads/2021/07/查看节点IP面板.png" alt="" width="1315" height="139" srcset="http://help.yunaq.com/wp-content/uploads/2021/07/查看节点IP面板.png 1315w, http://help.yunaq.com/wp-content/uploads/2021/07/查看节点IP面板-300x32.png 300w, http://help.yunaq.com/wp-content/uploads/2021/07/查看节点IP面板-768x81.png 768w, http://help.yunaq.com/wp-content/uploads/2021/07/查看节点IP面板-1024x108.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/07/查看节点IP面板-60x6.png 60w, http://help.yunaq.com/wp-content/uploads/2021/07/查看节点IP面板-150x16.png 150w" sizes="(max-width: 1315px) 100vw, 1315px" />
<img class="aligncenter size-full wp-image-3520" src="http://help.yunaq.com/wp-content/uploads/2021/07/查看节点IP.png" alt="" width="782" height="618" srcset="http://help.yunaq.com/wp-content/uploads/2021/07/查看节点IP.png 782w, http://help.yunaq.com/wp-content/uploads/2021/07/查看节点IP-300x237.png 300w, http://help.yunaq.com/wp-content/uploads/2021/07/查看节点IP-768x607.png 768w, http://help.yunaq.com/wp-content/uploads/2021/07/查看节点IP-60x47.png 60w, http://help.yunaq.com/wp-content/uploads/2021/07/查看节点IP-150x119.png 150w" sizes="(max-width: 782px) 100vw, 782px" />
三、配置指导
IIS 服务器的访问控制一般在防火墙或 IP 限制模块中进行设置。若有多个网站在使用云防御，建议对接入云防御的业务系统均进行访问控制(这里以 Windows Server 2008 R2 系统上 IIS 的 IP 限制模块为例)。
1.若在安装IIS时，没有安装IP限制模块，需按以下步骤进行安装。
<img class="aligncenter size-full wp-image-3531" src="http://help.yunaq.com/wp-content/uploads/2021/07/IIS安装IP限制模块1.png" alt="" width="1167" height="790" srcset="http://help.yunaq.com/wp-content/uploads/2021/07/IIS安装IP限制模块1.png 1167w, http://help.yunaq.com/wp-content/uploads/2021/07/IIS安装IP限制模块1-300x203.png 300w, http://help.yunaq.com/wp-content/uploads/2021/07/IIS安装IP限制模块1-768x520.png 768w, http://help.yunaq.com/wp-content/uploads/2021/07/IIS安装IP限制模块1-1024x693.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/07/IIS安装IP限制模块1-60x41.png 60w, http://help.yunaq.com/wp-content/uploads/2021/07/IIS安装IP限制模块1-150x102.png 150w" sizes="(max-width: 1167px) 100vw, 1167px" />
<img class="aligncenter size-full wp-image-3532" src="http://help.yunaq.com/wp-content/uploads/2021/07/IIS安装IP限制模块2.png" alt="" width="1098" height="813" srcset="http://help.yunaq.com/wp-content/uploads/2021/07/IIS安装IP限制模块2.png 1098w, http://help.yunaq.com/wp-content/uploads/2021/07/IIS安装IP限制模块2-300x222.png 300w, http://help.yunaq.com/wp-content/uploads/2021/07/IIS安装IP限制模块2-768x569.png 768w, http://help.yunaq.com/wp-content/uploads/2021/07/IIS安装IP限制模块2-1024x758.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/07/IIS安装IP限制模块2-60x44.png 60w, http://help.yunaq.com/wp-content/uploads/2021/07/IIS安装IP限制模块2-150x111.png 150w" sizes="(max-width: 1098px) 100vw, 1098px" />
<img class="aligncenter size-full wp-image-3533" src="http://help.yunaq.com/wp-content/uploads/2021/07/IIS安装IP限制模块3.png" alt="" width="1099" height="829" srcset="http://help.yunaq.com/wp-content/uploads/2021/07/IIS安装IP限制模块3.png 1099w, http://help.yunaq.com/wp-content/uploads/2021/07/IIS安装IP限制模块3-300x226.png 300w, http://help.yunaq.com/wp-content/uploads/2021/07/IIS安装IP限制模块3-768x579.png 768w, http://help.yunaq.com/wp-content/uploads/2021/07/IIS安装IP限制模块3-1024x772.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/07/IIS安装IP限制模块3-60x45.png 60w, http://help.yunaq.com/wp-content/uploads/2021/07/IIS安装IP限制模块3-150x113.png 150w" sizes="(max-width: 1099px) 100vw, 1099px" />
2.安装完成后，打开 IIS 设置界面，选择【IPv4 地址和域限制】。
<img class="aligncenter size-full wp-image-3534" src="http://help.yunaq.com/wp-content/uploads/2021/07/IIS配置限源1.png" alt="" width="1106" height="782" srcset="http://help.yunaq.com/wp-content/uploads/2021/07/IIS配置限源1.png 1106w, http://help.yunaq.com/wp-content/uploads/2021/07/IIS配置限源1-300x212.png 300w, http://help.yunaq.com/wp-content/uploads/2021/07/IIS配置限源1-768x543.png 768w, http://help.yunaq.com/wp-content/uploads/2021/07/IIS配置限源1-1024x724.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/07/IIS配置限源1-60x42.png 60w, http://help.yunaq.com/wp-content/uploads/2021/07/IIS配置限源1-150x106.png 150w" sizes="(max-width: 1106px) 100vw, 1106px" />
3. 点击【添加允许条目】，设置允许访问的 IP。
<img class="aligncenter size-full wp-image-3535" src="http://help.yunaq.com/wp-content/uploads/2021/07/IIS配置限源2.png" alt="" width="1102" height="701" srcset="http://help.yunaq.com/wp-content/uploads/2021/07/IIS配置限源2.png 1102w, http://help.yunaq.com/wp-content/uploads/2021/07/IIS配置限源2-300x191.png 300w, http://help.yunaq.com/wp-content/uploads/2021/07/IIS配置限源2-768x489.png 768w, http://help.yunaq.com/wp-content/uploads/2021/07/IIS配置限源2-1024x651.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/07/IIS配置限源2-60x38.png 60w, http://help.yunaq.com/wp-content/uploads/2021/07/IIS配置限源2-150x95.png 150w" sizes="(max-width: 1102px) 100vw, 1102px" />
4.点击【编辑功能设置】，将“未指定的客户端访问权”设置为“拒绝”。
<img class="aligncenter size-full wp-image-3538" src="http://help.yunaq.com/wp-content/uploads/2021/07/IIS配置限源3.png" alt="" width="1377" height="740" srcset="http://help.yunaq.com/wp-content/uploads/2021/07/IIS配置限源3.png 1377w, http://help.yunaq.com/wp-content/uploads/2021/07/IIS配置限源3-300x161.png 300w, http://help.yunaq.com/wp-content/uploads/2021/07/IIS配置限源3-768x413.png 768w, http://help.yunaq.com/wp-content/uploads/2021/07/IIS配置限源3-1024x550.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/07/IIS配置限源3-60x32.png 60w, http://help.yunaq.com/wp-content/uploads/2021/07/IIS配置限源3-150x81.png 150w" sizes="(max-width: 1377px) 100vw, 1377px" />
5.验证策略是否生效：即仅允许的IP地址（云防御节点）可请求成功，其他地址均返回403拒绝。
a.修改本地Host文件，指定域名解析到源站IP。
<img class="aligncenter size-full wp-image-3575" src="http://help.yunaq.com/wp-content/uploads/2021/07/绑host测试限源.png" alt="" width="1043" height="263" srcset="http://help.yunaq.com/wp-content/uploads/2021/07/绑host测试限源.png 1043w, http://help.yunaq.com/wp-content/uploads/2021/07/绑host测试限源-300x76.png 300w, http://help.yunaq.com/wp-content/uploads/2021/07/绑host测试限源-768x194.png 768w, http://help.yunaq.com/wp-content/uploads/2021/07/绑host测试限源-1024x258.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/07/绑host测试限源-60x15.png 60w, http://help.yunaq.com/wp-content/uploads/2021/07/绑host测试限源-150x38.png 150w" sizes="(max-width: 1043px) 100vw, 1043px" />
b.访问该域名时若出现以下报错则策略生效，若可正常访问网站则策略有误，建议核实配置情况。
<img class="aligncenter size-full wp-image-3539" src="http://help.yunaq.com/wp-content/uploads/2021/07/IIS限源效果图.png" alt="" width="1715" height="769" srcset="http://help.yunaq.com/wp-content/uploads/2021/07/IIS限源效果图.png 1715w, http://help.yunaq.com/wp-content/uploads/2021/07/IIS限源效果图-300x135.png 300w, http://help.yunaq.com/wp-content/uploads/2021/07/IIS限源效果图-768x344.png 768w, http://help.yunaq.com/wp-content/uploads/2021/07/IIS限源效果图-1024x459.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/07/IIS限源效果图-60x27.png 60w, http://help.yunaq.com/wp-content/uploads/2021/07/IIS限源效果图-150x67.png 150w" sizes="(max-width: 1715px) 100vw, 1715px" />
四、其他服务器
1.常见服务器设置方法可参考：【<a href="http://help.yunaq.com/faq/3549/index.html">Nginx</a>】、【<a href="http://help.yunaq.com/faq/3562/index.html">Tomcat</a>】、【<a href="http://help.yunaq.com/faq/3543/index.html">Apache</a>】、【<a href="http://help.yunaq.com/faq/3552/index.html">Iptables</a>】、【<a href="http://help.yunaq.com/faq/3566/index.html">阿里云</a>】、【<a href="http://help.yunaq.com/faq/3615/index.html">腾讯云</a>】。
2.除上述WEB 服务器和防火墙的其他设备建议参考厂商官方指导配置或联系厂商技术支持协助。

IIS服务器访问控制设置方法

一、源站访问控制描述
源站访问控制是在源服务器上设置访问控制，只允许云防御IP访问，云防御和源站联动提高防护安全性的方法。
接入知道创宇云防御平台后，经过云防御的攻击知道创宇均会按防御级别拦截，但因源站 IP 在接入前已经暴露过，存在攻击者已经获取到源站 IP 可直接攻击源服务器的风险。因此知道创宇建议如有条件可在接入云防御后将源站服务器 IP 更换为未暴露过的IP地址，如果不具备变更源站 IP 条件，建议尽量设置访问控制，即仅允许云防御集群 IP 访问源站，最大程度保障源服务器的安全。
二、获取云防御集群IP
知道创宇云防御共有6242个节点集群，每个集群背后均有多台服务器作为支撑，根据节点性能负载情况，知道创宇云防御会不定期为您选择最优节点集群。获取云防御集群IP时可登录云防御控制台，点击购买的产品，下拉框中点击【功能管理】，选择【通用设置】，进入【查看节点IP】中获取。
<img class="aligncenter size-full wp-image-3517" src="http://help.yunaq.com/wp-content/uploads/2021/07/查看节点IP面板.png" alt="" width="1315" height="139" srcset="http://help.yunaq.com/wp-content/uploads/2021/07/查看节点IP面板.png 1315w, http://help.yunaq.com/wp-content/uploads/2021/07/查看节点IP面板-300x32.png 300w, http://help.yunaq.com/wp-content/uploads/2021/07/查看节点IP面板-768x81.png 768w, http://help.yunaq.com/wp-content/uploads/2021/07/查看节点IP面板-1024x108.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/07/查看节点IP面板-60x6.png 60w, http://help.yunaq.com/wp-content/uploads/2021/07/查看节点IP面板-150x16.png 150w" sizes="(max-width: 1315px) 100vw, 1315px" />
<img class="aligncenter size-full wp-image-3520" src="http://help.yunaq.com/wp-content/uploads/2021/07/查看节点IP.png" alt="" width="782" height="618" srcset="http://help.yunaq.com/wp-content/uploads/2021/07/查看节点IP.png 782w, http://help.yunaq.com/wp-content/uploads/2021/07/查看节点IP-300x237.png 300w, http://help.yunaq.com/wp-content/uploads/2021/07/查看节点IP-768x607.png 768w, http://help.yunaq.com/wp-content/uploads/2021/07/查看节点IP-60x47.png 60w, http://help.yunaq.com/wp-content/uploads/2021/07/查看节点IP-150x119.png 150w" sizes="(max-width: 782px) 100vw, 782px" />
三、配置指导
Iptabels 是与 Linux 内核集成的包过滤防火墙系统，几乎所有的 Linux 发行版本都会包含 Iptables 的功能。Iptabels 配置简单，推荐首选在 Iptabels 中配置。
1.配置示例：
假设 WEB 服务监听端口为 80，使用以下命令对 80 端口进行访问限制， 其他端口类似。
<blockquote>
iptables -I INPUT -p tcp –dport 80 -j DROP
iptables -I INPUT -p tcp -s 1.1.1.0/24 -p tcp –-dport 80 -j ACCEPT
iptables -I INPUT -p tcp -s 2.2.2.0/24 -p tcp –-dport 80 -j ACCEPT
</blockquote>
<img class="aligncenter size-full wp-image-3526" src="http://help.yunaq.com/wp-content/uploads/2021/07/Iptables配置限源.png" alt="" width="1738" height="201" srcset="http://help.yunaq.com/wp-content/uploads/2021/07/Iptables配置限源.png 1738w, http://help.yunaq.com/wp-content/uploads/2021/07/Iptables配置限源-300x35.png 300w, http://help.yunaq.com/wp-content/uploads/2021/07/Iptables配置限源-768x89.png 768w, http://help.yunaq.com/wp-content/uploads/2021/07/Iptables配置限源-1024x118.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/07/Iptables配置限源-60x7.png 60w, http://help.yunaq.com/wp-content/uploads/2021/07/Iptables配置限源-150x17.png 150w" sizes="(max-width: 1738px) 100vw, 1738px" />
2.策略核实：执行 iptables -L -n 命令，检查策略是否设置成功。
<img class="aligncenter size-full wp-image-3527" src="http://help.yunaq.com/wp-content/uploads/2021/07/Iptables限源配置检查.png" alt="" width="1792" height="498" srcset="http://help.yunaq.com/wp-content/uploads/2021/07/Iptables限源配置检查.png 1792w, http://help.yunaq.com/wp-content/uploads/2021/07/Iptables限源配置检查-300x83.png 300w, http://help.yunaq.com/wp-content/uploads/2021/07/Iptables限源配置检查-768x213.png 768w, http://help.yunaq.com/wp-content/uploads/2021/07/Iptables限源配置检查-1024x285.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/07/Iptables限源配置检查-60x17.png 60w, http://help.yunaq.com/wp-content/uploads/2021/07/Iptables限源配置检查-150x42.png 150w" sizes="(max-width: 1792px) 100vw, 1792px" />
3.验证策略是否生效：即仅ACCEPT的IP地址（云防御节点）可请求成功，其他地址均连接超时。
a.修改本地Host文件，指定域名解析到源站IP。
<img class="aligncenter size-full wp-image-3575" src="http://help.yunaq.com/wp-content/uploads/2021/07/绑host测试限源.png" alt="" width="1043" height="263" srcset="http://help.yunaq.com/wp-content/uploads/2021/07/绑host测试限源.png 1043w, http://help.yunaq.com/wp-content/uploads/2021/07/绑host测试限源-300x76.png 300w, http://help.yunaq.com/wp-content/uploads/2021/07/绑host测试限源-768x194.png 768w, http://help.yunaq.com/wp-content/uploads/2021/07/绑host测试限源-1024x258.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/07/绑host测试限源-60x15.png 60w, http://help.yunaq.com/wp-content/uploads/2021/07/绑host测试限源-150x38.png 150w" sizes="(max-width: 1043px) 100vw, 1043px" />
b.访问该域名时若出现以下报错则策略生效，若可正常访问网站则策略有误，建议核实配置情况。
<img class="aligncenter size-full wp-image-3528" src="http://help.yunaq.com/wp-content/uploads/2021/07/Iptables限源效果图.png" alt="" width="1340" height="703" srcset="http://help.yunaq.com/wp-content/uploads/2021/07/Iptables限源效果图.png 1340w, http://help.yunaq.com/wp-content/uploads/2021/07/Iptables限源效果图-300x157.png 300w, http://help.yunaq.com/wp-content/uploads/2021/07/Iptables限源效果图-768x403.png 768w, http://help.yunaq.com/wp-content/uploads/2021/07/Iptables限源效果图-1024x537.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/07/Iptables限源效果图-60x31.png 60w, http://help.yunaq.com/wp-content/uploads/2021/07/Iptables限源效果图-150x79.png 150w" sizes="(max-width: 1340px) 100vw, 1340px" />
四、其他服务器
1.常见服务器设置方法可参考：【<a href="http://help.yunaq.com/faq/2801/index.html">IIS</a>】、【<a href="http://help.yunaq.com/faq/3549/index.html">Nginx</a>】、【<a href="http://help.yunaq.com/faq/3562/index.html">Tomcat</a>】、【<a href="http://help.yunaq.com/faq/3543/index.html">Apache</a>】、【<a href="http://help.yunaq.com/faq/3566/index.html">阿里云</a>】、【<a href="http://help.yunaq.com/faq/3615/index.html">腾讯云</a>】。
2.除上述WEB 服务器和防火墙的其他设备建议参考厂商官方指导配置或联系厂商技术支持协助。

Iptables防火墙访问控制设置方法

一、源站访问控制描述
源站访问控制是在源服务器上设置访问控制，只允许云防御IP访问，云防御和源站联动提高防护安全性的方法。
接入知道创宇云防御平台后，经过云防御的攻击知道创宇均会按防御级别拦截，但因源站 IP 在接入前已经暴露过，存在攻击者已经获取到源站 IP 可直接攻击源服务器的风险。因此知道创宇建议如有条件可在接入云防御后将源站服务器 IP 更换为未暴露过的IP地址，如果不具备变更源站 IP 条件，建议尽量设置访问控制，即仅允许云防御集群 IP 访问源站，最大程度保障源服务器的安全。
二、获取云防御集群IP
知道创宇云防御共有6242个节点集群，每个集群背后均有多台服务器作为支撑，根据节点性能负载情况，知道创宇云防御会不定期为您选择最优节点集群。获取云防御集群IP时可登录云防御控制台，点击购买的产品，下拉框中点击【功能管理】，选择【通用设置】，进入【查看节点IP】中获取。
<img class="aligncenter size-full wp-image-3517" src="http://help.yunaq.com/wp-content/uploads/2021/07/查看节点IP面板.png" alt="" width="1315" height="139" srcset="http://help.yunaq.com/wp-content/uploads/2021/07/查看节点IP面板.png 1315w, http://help.yunaq.com/wp-content/uploads/2021/07/查看节点IP面板-300x32.png 300w, http://help.yunaq.com/wp-content/uploads/2021/07/查看节点IP面板-768x81.png 768w, http://help.yunaq.com/wp-content/uploads/2021/07/查看节点IP面板-1024x108.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/07/查看节点IP面板-60x6.png 60w, http://help.yunaq.com/wp-content/uploads/2021/07/查看节点IP面板-150x16.png 150w" sizes="(max-width: 1315px) 100vw, 1315px" />
<img class="aligncenter size-full wp-image-3520" src="http://help.yunaq.com/wp-content/uploads/2021/07/查看节点IP.png" alt="" width="782" height="618" srcset="http://help.yunaq.com/wp-content/uploads/2021/07/查看节点IP.png 782w, http://help.yunaq.com/wp-content/uploads/2021/07/查看节点IP-300x237.png 300w, http://help.yunaq.com/wp-content/uploads/2021/07/查看节点IP-768x607.png 768w, http://help.yunaq.com/wp-content/uploads/2021/07/查看节点IP-60x47.png 60w, http://help.yunaq.com/wp-content/uploads/2021/07/查看节点IP-150x119.png 150w" sizes="(max-width: 782px) 100vw, 782px" />
三、配置指导
1. 登录腾讯云控制台。
2. 如下图，从所有产品中选择“云服务器”。 
<img class="aligncenter size-full wp-image-2811" src="http://help.yunaq.com/wp-content/uploads/2021/03/tx1.png" alt="" width="830" height="432" srcset="http://help.yunaq.com/wp-content/uploads/2021/03/tx1.png 830w, http://help.yunaq.com/wp-content/uploads/2021/03/tx1-300x156.png 300w, http://help.yunaq.com/wp-content/uploads/2021/03/tx1-768x400.png 768w, http://help.yunaq.com/wp-content/uploads/2021/03/tx1-60x31.png 60w, http://help.yunaq.com/wp-content/uploads/2021/03/tx1-150x78.png 150w" sizes="(max-width: 830px) 100vw, 830px" />
3. 如下图进入对应实例的安全组配置页面。
<img class="aligncenter size-full wp-image-3617" src="http://help.yunaq.com/wp-content/uploads/2021/08/腾讯云配置限源2.png" alt="" width="1134" height="445" srcset="http://help.yunaq.com/wp-content/uploads/2021/08/腾讯云配置限源2.png 1134w, http://help.yunaq.com/wp-content/uploads/2021/08/腾讯云配置限源2-300x118.png 300w, http://help.yunaq.com/wp-content/uploads/2021/08/腾讯云配置限源2-768x301.png 768w, http://help.yunaq.com/wp-content/uploads/2021/08/腾讯云配置限源2-1024x402.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/08/腾讯云配置限源2-60x24.png 60w, http://help.yunaq.com/wp-content/uploads/2021/08/腾讯云配置限源2-150x59.png 150w" sizes="(max-width: 1134px) 100vw, 1134px" />
4. 点击要配置安全组的名称。
<img class="aligncenter size-full wp-image-2813" src="http://help.yunaq.com/wp-content/uploads/2021/03/tx3.png" alt="" width="830" height="546" srcset="http://help.yunaq.com/wp-content/uploads/2021/03/tx3.png 830w, http://help.yunaq.com/wp-content/uploads/2021/03/tx3-300x197.png 300w, http://help.yunaq.com/wp-content/uploads/2021/03/tx3-768x505.png 768w, http://help.yunaq.com/wp-content/uploads/2021/03/tx3-60x39.png 60w, http://help.yunaq.com/wp-content/uploads/2021/03/tx3-150x99.png 150w" sizes="(max-width: 830px) 100vw, 830px" />
5. 进入安全组配置页面。
<img class="aligncenter size-full wp-image-2814" src="http://help.yunaq.com/wp-content/uploads/2021/03/tx4.png" alt="" width="830" height="416" srcset="http://help.yunaq.com/wp-content/uploads/2021/03/tx4.png 830w, http://help.yunaq.com/wp-content/uploads/2021/03/tx4-300x150.png 300w, http://help.yunaq.com/wp-content/uploads/2021/03/tx4-768x385.png 768w, http://help.yunaq.com/wp-content/uploads/2021/03/tx4-60x30.png 60w, http://help.yunaq.com/wp-content/uploads/2021/03/tx4-150x75.png 150w" sizes="(max-width: 830px) 100vw, 830px" />
6. 添加规则，设置允许云防御所有的IP段访问。
<img class="aligncenter size-full wp-image-2815" src="http://help.yunaq.com/wp-content/uploads/2021/03/tx5.png" alt="" width="832" height="334" srcset="http://help.yunaq.com/wp-content/uploads/2021/03/tx5.png 832w, http://help.yunaq.com/wp-content/uploads/2021/03/tx5-300x120.png 300w, http://help.yunaq.com/wp-content/uploads/2021/03/tx5-768x308.png 768w, http://help.yunaq.com/wp-content/uploads/2021/03/tx5-60x24.png 60w, http://help.yunaq.com/wp-content/uploads/2021/03/tx5-150x60.png 150w" sizes="(max-width: 832px) 100vw, 832px" />
7. 添加完成后，删除默认的“全部允许”规则。
注意：非HTTP协议的端口建议按照原始配置，特别是22、3389等远程控制端口，否则会影响管理员远程控制服务器。
8.验证策略是否生效：即仅Allow的IP地址（云防御节点）可请求成功，其他地址均连接超时。
a.修改本地Host文件，指定域名解析到源站IP。
<img class="aligncenter size-full wp-image-3575" src="http://help.yunaq.com/wp-content/uploads/2021/07/绑host测试限源.png" alt="" width="1043" height="263" srcset="http://help.yunaq.com/wp-content/uploads/2021/07/绑host测试限源.png 1043w, http://help.yunaq.com/wp-content/uploads/2021/07/绑host测试限源-300x76.png 300w, http://help.yunaq.com/wp-content/uploads/2021/07/绑host测试限源-768x194.png 768w, http://help.yunaq.com/wp-content/uploads/2021/07/绑host测试限源-1024x258.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/07/绑host测试限源-60x15.png 60w, http://help.yunaq.com/wp-content/uploads/2021/07/绑host测试限源-150x38.png 150w" sizes="(max-width: 1043px) 100vw, 1043px" />
b.访问该域名时若出现以下报错则策略生效，若可正常访问网站则策略有误，建议核实配置情况。
<img class="aligncenter size-full wp-image-3528" src="http://help.yunaq.com/wp-content/uploads/2021/07/Iptables限源效果图.png" alt="" width="1340" height="703" srcset="http://help.yunaq.com/wp-content/uploads/2021/07/Iptables限源效果图.png 1340w, http://help.yunaq.com/wp-content/uploads/2021/07/Iptables限源效果图-300x157.png 300w, http://help.yunaq.com/wp-content/uploads/2021/07/Iptables限源效果图-768x403.png 768w, http://help.yunaq.com/wp-content/uploads/2021/07/Iptables限源效果图-1024x537.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/07/Iptables限源效果图-60x31.png 60w, http://help.yunaq.com/wp-content/uploads/2021/07/Iptables限源效果图-150x79.png 150w" sizes="(max-width: 1340px) 100vw, 1340px" />
四、其他服务器
1.常见服务器设置方法可参考：【<a href="http://help.yunaq.com/faq/2801/index.html">IIS</a>】、【<a href="http://help.yunaq.com/faq/3543/index.html">Apache</a>】、【<a href="http://help.yunaq.com/faq/3552/index.html">Iptables</a>】、【<a href="http://help.yunaq.com/faq/3562/index.html">Tomcat</a>】、【<a href="http://help.yunaq.com/faq/3549/index.html">Nginx</a>】、【<a href="http://help.yunaq.com/faq/3566/index.html">阿里云</a>】。
2.除上述WEB 服务器和防火墙的其他设备建议参考厂商官方指导配置或联系厂商技术支持协助。

腾讯云服务器访问控制设置方法

一、源站访问控制描述
源站访问控制是在源测防护设备或服务器上设置访问控制，只允许云防御IP访问，云防御和源站联动提高防护安全性的方法。
接入知道创宇云防御平台后，经过云防御的攻击知道创宇均会按防御级别拦截，但因源站 IP 在接入前已经暴露过，存在攻击者已经获取到源站 IP 可直接攻击源服务器的风险。因此知道创宇建议如有条件可在接入云防御后将源站服务器 IP 更换为未暴露过的IP地址，如果不具备变更源站 IP 条件，建议尽量设置访问控制，即仅允许云防御集群 IP 访问源站，最大程度保障源服务器的安全。
二、获取云防御集群IP
知道创宇云防御共有6242个节点集群，每个集群背后均有多台服务器作为支撑，根据节点性能负载情况，知道创宇云防御会不定期为您选择最优节点集群。获取云防御集群IP时可登录云防御控制台，点击购买的产品，下拉框中点击【功能管理】，选择【通用设置】，进入【查看节点IP】中获取。
<img class="aligncenter size-full wp-image-3517" src="http://help.yunaq.com/wp-content/uploads/2021/07/查看节点IP面板.png" alt="" width="1315" height="139" srcset="http://help.yunaq.com/wp-content/uploads/2021/07/查看节点IP面板.png 1315w, http://help.yunaq.com/wp-content/uploads/2021/07/查看节点IP面板-300x32.png 300w, http://help.yunaq.com/wp-content/uploads/2021/07/查看节点IP面板-768x81.png 768w, http://help.yunaq.com/wp-content/uploads/2021/07/查看节点IP面板-1024x108.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/07/查看节点IP面板-60x6.png 60w, http://help.yunaq.com/wp-content/uploads/2021/07/查看节点IP面板-150x16.png 150w" sizes="(max-width: 1315px) 100vw, 1315px" />
<img class="aligncenter size-full wp-image-3520" src="http://help.yunaq.com/wp-content/uploads/2021/07/查看节点IP.png" alt="" width="782" height="618" srcset="http://help.yunaq.com/wp-content/uploads/2021/07/查看节点IP.png 782w, http://help.yunaq.com/wp-content/uploads/2021/07/查看节点IP-300x237.png 300w, http://help.yunaq.com/wp-content/uploads/2021/07/查看节点IP-768x607.png 768w, http://help.yunaq.com/wp-content/uploads/2021/07/查看节点IP-60x47.png 60w, http://help.yunaq.com/wp-content/uploads/2021/07/查看节点IP-150x119.png 150w" sizes="(max-width: 782px) 100vw, 782px" />
三、配置指导
当服务器只有一个站点时，修改Nginx配置目录下的nginx.conf，当服务器提供多个网站服务时，修改Nginx配置目录下的conf.d/具体网站配置文件.conf，修改时建议先与网站管理员核实配置文件。
1.配置示例：
在Nginx配置文件的server区域中配置，比如云防御的节点有两组，分别是 1.1.1.0 ~ 1.1.1.255和2.2.2.0 ~ 2.2.2.255，那么配置allow 1.1.1.0/24就代表对整个IP段允许访问，而deny all代表除以上允许的IP范围外均不允许访问。
<blockquote>
server {
listen 80;
server_name localhost;
&#8230;&#8230;.
allow 1.1.1.0/24;
allow 2.2.2.0/24;
allow ***.***.***.0/24;
deny all;
}
</blockquote>
<img class="aligncenter size-full wp-image-3524" src="http://help.yunaq.com/wp-content/uploads/2021/07/Nginx配置限源.png" alt="" width="1303" height="558" srcset="http://help.yunaq.com/wp-content/uploads/2021/07/Nginx配置限源.png 1303w, http://help.yunaq.com/wp-content/uploads/2021/07/Nginx配置限源-300x128.png 300w, http://help.yunaq.com/wp-content/uploads/2021/07/Nginx配置限源-768x329.png 768w, http://help.yunaq.com/wp-content/uploads/2021/07/Nginx配置限源-1024x439.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/07/Nginx配置限源-60x26.png 60w, http://help.yunaq.com/wp-content/uploads/2021/07/Nginx配置限源-150x64.png 150w" sizes="(max-width: 1303px) 100vw, 1303px" />
注意：设置时，节点IP请以云防御官网公布的最新IP为准，设置完成后，重启Nginx生效。
2.验证策略是否生效：即仅Allow的IP地址（云防御节点）可请求成功，其他地址均返回403拒绝。
a.修改本地Host文件，指定域名解析到源站IP。
<img class="aligncenter size-full wp-image-3575" src="http://help.yunaq.com/wp-content/uploads/2021/07/绑host测试限源.png" alt="" width="1043" height="263" srcset="http://help.yunaq.com/wp-content/uploads/2021/07/绑host测试限源.png 1043w, http://help.yunaq.com/wp-content/uploads/2021/07/绑host测试限源-300x76.png 300w, http://help.yunaq.com/wp-content/uploads/2021/07/绑host测试限源-768x194.png 768w, http://help.yunaq.com/wp-content/uploads/2021/07/绑host测试限源-1024x258.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/07/绑host测试限源-60x15.png 60w, http://help.yunaq.com/wp-content/uploads/2021/07/绑host测试限源-150x38.png 150w" sizes="(max-width: 1043px) 100vw, 1043px" />
b.访问该域名时若出现以下报错则策略生效，若可正常访问网站则策略有误，建议核实配置情况。<img class="aligncenter size-full wp-image-3525" src="http://help.yunaq.com/wp-content/uploads/2021/07/Nginx限源效果图.png" alt="" width="1798" height="554" srcset="http://help.yunaq.com/wp-content/uploads/2021/07/Nginx限源效果图.png 1798w, http://help.yunaq.com/wp-content/uploads/2021/07/Nginx限源效果图-300x92.png 300w, http://help.yunaq.com/wp-content/uploads/2021/07/Nginx限源效果图-768x237.png 768w, http://help.yunaq.com/wp-content/uploads/2021/07/Nginx限源效果图-1024x316.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/07/Nginx限源效果图-60x18.png 60w, http://help.yunaq.com/wp-content/uploads/2021/07/Nginx限源效果图-150x46.png 150w" sizes="(max-width: 1798px) 100vw, 1798px" />
四、其他服务器
1.常见服务器设置方法可参考：【<a href="http://help.yunaq.com/faq/2801/index.html">IIS</a>】、【<a href="http://help.yunaq.com/faq/3543/index.html">Apache</a>】、【<a href="http://help.yunaq.com/faq/3552/index.html">Iptables</a>】、【<a href="http://help.yunaq.com/faq/3562/index.html">Tomcat</a>】、【<a href="http://help.yunaq.com/faq/3566/index.html">阿里云</a>】、【<a href="http://help.yunaq.com/faq/3615/index.html">腾讯云</a>】。
2.除上述WEB 服务器和防火墙的其他设备建议参考厂商官方指导配置或联系厂商技术支持协助。

一、源站访问控制描述 源站访问控制是在源测防护设备或服务器上设置访问控制，只允许云防御IP访问，云防御和源站联 [&#8230;]

帮助中心