创宇信用

非80端口

NS地址

别名

DNS解析

ICP备案

介绍如何设置隐私盾告警阈值。
开启告警后，若隐私盾监测异常URL个数达到阈值，系统将以邮件或短信的方式通知联系人。
操作步骤：
<ol>
<li>登录【知道创宇云防御平台】后，在页面顶部的导航栏中，单击【控制台】按钮，进入控制台首页。</li>
<li>在页面顶部的导航栏中，将鼠标悬停在【产品控制面板】按钮上，弹出下拉菜单。</li>
<li>在下拉菜单中单击【隐私盾】，进入净网盾功能配置页面。</li>
<li>在界面左侧的导航栏中单击通用管理，展开子菜单。</li>
<li>在通用管理子菜单中单击【预警中心】，进入预警中心界面。</li>
<li>在预警中心页面的【告警阈值设置】栏中找到目标域名（可通过输入域名进行检索）。</li>
<li>在【隐私盾监测阈值（URL个数）】列中，双击阈值数字，阈值变为可修改状态，如下图所示。<img class="alignnone size-full wp-image-2103" src="http://help.yunaq.com/wp-content/uploads/2020/08/5.png" alt="" width="1895" height="898" srcset="http://help.yunaq.com/wp-content/uploads/2020/08/5.png 1895w, http://help.yunaq.com/wp-content/uploads/2020/08/5-300x142.png 300w, http://help.yunaq.com/wp-content/uploads/2020/08/5-768x364.png 768w, http://help.yunaq.com/wp-content/uploads/2020/08/5-1024x485.png 1024w, http://help.yunaq.com/wp-content/uploads/2020/08/5-60x28.png 60w, http://help.yunaq.com/wp-content/uploads/2020/08/5-150x71.png 150w" sizes="(max-width: 1895px) 100vw, 1895px" /></li>
<li>输入目标阈值。</li>
<li>输入完毕后，单击 图标，完成设置。</li>
</ol>

介绍如何设置隐私盾告警阈值。 开启告警后，若隐私盾监测异常URL个数达到阈值，系统将以邮件或短信的方式通知联系 [&#8230;]

如何设置隐私盾盾告警阈值

当您在使用知道创宇云防御净网盾时，如果发现有非预期的监测、替换或拦截信息，可以通过添加网址白名单、关键词白名单的方式解决，这两种白名单相互独立发挥作用，可按需添加。
&nbsp;
设置关键词白名单：
功能位置： 净网盾—&gt;功能管理—&gt;页面内容监测白名单设置（上传内容监测白名单设置）
将关键词添加至白名单后，点击【保存】即可。系统将不会对页面内容中出现的白名单关键词进行监测，替换及拦截操作。
最多支持添加300个关键词。
<img class="wp-image-2162 aligncenter" src="http://help.yunaq.com/wp-content/uploads/2020/09/1601002948855.jpg" alt="" width="812" height="342" srcset="http://help.yunaq.com/wp-content/uploads/2020/09/1601002948855.jpg 1662w, http://help.yunaq.com/wp-content/uploads/2020/09/1601002948855-300x127.jpg 300w, http://help.yunaq.com/wp-content/uploads/2020/09/1601002948855-768x324.jpg 768w, http://help.yunaq.com/wp-content/uploads/2020/09/1601002948855-1024x432.jpg 1024w, http://help.yunaq.com/wp-content/uploads/2020/09/1601002948855-60x25.jpg 60w, http://help.yunaq.com/wp-content/uploads/2020/09/1601002948855-150x63.jpg 150w" sizes="(max-width: 812px) 100vw, 812px" />
关键词白名单只针对默认词库进行加白，不在默认词库中的关键词无法添加进关键词白名单。
<img class="size-full wp-image-2160 aligncenter" src="http://help.yunaq.com/wp-content/uploads/2020/09/1601002831880.jpg" alt="" width="395" height="331" srcset="http://help.yunaq.com/wp-content/uploads/2020/09/1601002831880.jpg 395w, http://help.yunaq.com/wp-content/uploads/2020/09/1601002831880-300x251.jpg 300w, http://help.yunaq.com/wp-content/uploads/2020/09/1601002831880-60x50.jpg 60w, http://help.yunaq.com/wp-content/uploads/2020/09/1601002831880-150x126.jpg 150w" sizes="(max-width: 395px) 100vw, 395px" />
该功能支持批量导入功能，点击【上传文件】，勾选注意事项后再点击确认即可导入。
<img class="size-full wp-image-2159 aligncenter" src="http://help.yunaq.com/wp-content/uploads/2020/09/WX20200925-105843.png" alt="" width="398" height="228" srcset="http://help.yunaq.com/wp-content/uploads/2020/09/WX20200925-105843.png 398w, http://help.yunaq.com/wp-content/uploads/2020/09/WX20200925-105843-300x172.png 300w, http://help.yunaq.com/wp-content/uploads/2020/09/WX20200925-105843-60x34.png 60w, http://help.yunaq.com/wp-content/uploads/2020/09/WX20200925-105843-150x86.png 150w" sizes="(max-width: 398px) 100vw, 398px" />
设置URL白名单：
功能位置：净网盾—&gt;功能管理—&gt;页面内容监测白名单设置
将网址添加至URL白名单后，系统将不会对该网址页面内容进行关键词监测、替换及拦截操作。
本功能不支持模糊匹配，需要输入完整URL。最多支持添加100条URL。
<img class="wp-image-2163 aligncenter" src="http://help.yunaq.com/wp-content/uploads/2020/09/1601003735390.jpg" alt="" width="891" height="375" srcset="http://help.yunaq.com/wp-content/uploads/2020/09/1601003735390.jpg 1671w, http://help.yunaq.com/wp-content/uploads/2020/09/1601003735390-300x126.jpg 300w, http://help.yunaq.com/wp-content/uploads/2020/09/1601003735390-768x323.jpg 768w, http://help.yunaq.com/wp-content/uploads/2020/09/1601003735390-1024x431.jpg 1024w, http://help.yunaq.com/wp-content/uploads/2020/09/1601003735390-60x25.jpg 60w, http://help.yunaq.com/wp-content/uploads/2020/09/1601003735390-150x63.jpg 150w" sizes="(max-width: 891px) 100vw, 891px" />
该功能支持批量导入功能，操作同上。

当您在使用知道创宇云防御净网盾时，如果发现有非预期的监测、替换或拦截信息，可以通过添加网址白名单、关键词白名单 [&#8230;]

【净网盾】如何增加网址白名单，关键词白名单？

<ol>
<li>若贵站有 HTTPS 业务证书，则需要在我们控制台上传 TLS/SSL 证书，上传方式请参考 <a href="http://help.yunaq.com/faq/607/index.html" target="_blank">http://help.yunaq.com/faq/607/index.html</a>；</li>
<li>若贵站源站有使用 80/443 以外的特殊端口，需要在我方控制面板添加端口转发，具体请参考<a href="http://help.yunaq.com/faq/61/index.html" target="_blank"> http://help.yunaq.com/faq/61/index.html </a>；</li>
<li>源站若有网络层/应用层的访问控制，限速等策略，一定要关闭限制或者将我方集群 IP 加白，知道创宇云安全服务节点 IP 地址获取方式请参考<a href="http://help.yunaq.com/faq/187/index.html" target="_blank"> http://help.yunaq.com/faq/187/index.html </a>；</li>
<li>若源站日志需要获取用户真实 IP，请参考 <a href="http://help.yunaq.com/faq/67/index.html" target="_blank">http://help.yunaq.com/faq/67/index.html</a> ，程序内获取可参考<a href="http://help.yunaq.com/faq/673/index.html" target="_blank"> http://help.yunaq.com/faq/673/index.html </a>；</li>
<li>若贵站有第三方回调 API，或者是程序调用的 URL，请提供以便我们这边提前加白观察避免误拦；</li>
<li>若贵站源站有域名互调的情况，需要在源服务器上将调用的域名通过 /etc/hosts 绑定到源站IP，避免从云端二次代理出现问题；形如 m.example.com 的 vhost 配置为 proxy_pass http://www.example.com/m/, 而 www.example.com 已经接入我方，也请在服务器端，将www域名通过 /etc/hosts 绑定到源站 IP ，具体请参考 <a href="http://help.yunaq.com/faq/622/index.html" target="_blank">http://help.yunaq.com/faq/622/index.html</a> ；</li>
</ol>

若贵站有 HTTPS 业务证书，则需要在我们控制台上传 TLS/SSL 证书，上传方式请参考 http://h [&#8230;]

接入注意事项

一、查询 IP 威胁信息 
API地址：https://www.yunaq.com/api/v3/gac/ip/detail
请求方法：GET
参数类型：query
请求数据:
curl -u 58aa4571a12f722bbe400a00:8197a8d795ff84a39b68760cce298e53c5687500 -H &#8220;Content-Type: application/json&#8221; https://www.yunaq.com/api/v3/gac/ip/detail/?ip=1.1.1.1&amp;start_date=20201101&amp;end_date=20201201
返回格式： 
&#8220;`json 
{ 
// 地理区域 
&#8220;area&#8221;: &#8220;中国 广东&#8221;, 
// 经度 
&#8220;longitude&#8221;: 113.280637, 
// 纬度 
&#8220;latitude&#8221;: 23.125178, 
// ISP 服务商 
&#8220;isp&#8221;: &#8220;电信&#8221;, 
// IP 标签 
&#8220;tags&#8221;: [&#8220;IDC&#8221;, &#8220;恶意扫描&#8221;], 
// 该恶意 IP 使用过的工具 
&#8220;tools&#8221;: [], 
// 该恶意 IP 关联的用户 ID 
&#8220;webIds&#8221;: [], 
// Cookie 
&#8220;cookies&#8221;: [&#8220;abc&#8221;,], 
// 攻击类型 
&#8220;attackTypes&#8221;: [{ 
// 名称 
&#8220;name&#8221;: &#8220;其他&#8221;, 
// 攻击次数 
&#8220;count&#8221;: 1 
}], 
// 攻击的站点 
&#8220;sites&#8221;: [{ 
// 域名 
&#8220;name&#8221;: &#8220;www.example.net&#8221;, 
// 站点所属行业 
&#8220;category&#8221;: &#8220;其他&#8221;, 
// 攻击次数 
&#8220;count&#8221;: 2 
}], 
// 攻击活跃时间 
&#8220;activeDates&#8221;: [{ 
// 日期 
&#8220;name&#8221;: &#8220;2019-10-11&#8221;, 
// 攻击次数 
&#8220;count&#8221;: 36097, 
}], 
// User-Agent 
&#8220;userAgents&#8221;: [{ 
// UA 
&#8220;name&#8221;: &#8220;Mozzila&#8221;, 
// 攻击次数 
&#8220;count&#8221;: 1, 
// 客户端名称，未识别的值为空字符串 &#8220;&#8221; 
&#8220;client&#8221;: &#8220;IE&#8221; 
}] 
} 
&#8220;`
二、 批量查询 
说明：批量查询攻击 IP 基础信息。 
API地址：https://www.yunaq.com/api/v3/gac/ip/batch
请求方法：POST
参数类型：body
请求数据:
curl -u 58aa4571a12f722bbe400a00:8197a8d795ff84a39b68760cce298e53c5687500 -X POST -H &#8220;Content-Type: application/json&#8221; -d &#8216;{&#8220;ip_list&#8221;: &#8220;[\&#8217;1.1.1.1\&#8217;, \&#8217;2.2.2.2\&#8217;]&#8221;, &#8220;start_date&#8221;: &#8220;20201101&#8221;, &#8220;end_date&#8221;: &#8220;20201201&#8221;}&#8217; https://www.yunaq.com/api/v3/gac/ip/batch
{&#8216;ip_list&#8217;: json.dumps([&#8216;1.1.1.1&#8217;, &#8216;2.2.2.2&#8217;]), &#8216;start_date&#8217;: &#8216;20201101&#8217;, &#8216;end_date&#8217;: &#8216;20201201&#8217;}
返回格式：
&#8220;`json 
[ 
{ 
ip: &#8220;1.2.3.4&#8221;, 
// 攻击总数 
attackTotal: &#8220;5354625&#8221;, 
// 国家/地区 
country: &#8220;中国&#8221;, 
// 省/行政区 
region: &#8220;广东&#8221;, 
// 城市 
city: &#8220;佛山&#8221;, 
// 坐标 
location: &#8220;113.122717,23.028762&#8221;, 
// 是否是 IDC IP 
idc: &#8220;&#8221;, 
// 是否是基站 IP 
baseStation: &#8220;&#8221; 
} 
] 
&#8220;`

一、查询 IP 威胁信息 API地址：https://www.yunaq.com/api/v3/gac/ip/ [&#8230;]

威胁情报API文档

根据中国《非经营性互联网信息服务备案管理办法》、《互联网信息服务管理办法》等法律法规要求，未备案等不符合中国大陆相关法律法规的网站不得在大陆境内开展业务。知道创宇目前仅针对大陆境内合法合规的网站可提供免费服务，针对大陆境内未备案的网站，无法提供服务（如DNS解析、CDN、网站服务器抗D、网站防黑客入侵）；由于法律法规差异，针对海外客户，我们在海外建立了数个数据中心，可支持海外网站加速防护，若有相关需求请联系在线客服咨询。

根据中国《非经营性互联网信息服务备案管理办法》、《互联网信息服务管理办法》等法律法规要求，未备案等不符合中国大陆相关法律法规的网站不得在大陆境内开展业务。

没有ICP备案的网站/域名能使用云安全吗？

为保障客户业务系统安全，知道创宇云安全会实时对黑客攻击行业进行识别阻断。在实际运营中，我们发现部分第三方服务提供商由于请求频率、行为、特征不符合标准HTTP规范要求，而会被知道创宇防御引擎阻断拦截，从而影响业务，这其中可能涉及支付公司、API服务商、监控平台等。考虑到客户实际需求，上述厂商，如果您的业务受到影响，可通过以下方式向知道创宇云安全发起全局白名单申请。厂商请以公函形式向我们发起申请，申请内容应至少包括以下内容：1、涉及到申请加白的IP地址列表。2、IP地址用途说明，并附至少1例拦截样例，包括被阻断的IP地址、时间、触发拦截的URL地址、现象（403阻断、IP封禁）等。3、预计上述IP用作上述用途的截止时间。4、厂商应承诺遵守《网络安全法》等法律法规规定，不得利用IP白名单对知道创宇用户发起任何形式的攻击。如涉嫌危害用户安全或涉嫌违法，知道创宇有权将上述IP白名单移除，并由厂商承担因此造成的一切损失与责任。5、联系方式（联系人、电话）6、加盖公司公章。请以公司身份，将申请厂商营业执照电子版及公函发送至 zxyy@knownsec.com 。如因客户安全需求，自行开通了知道创宇云安全高级防护策略，造成的拦截，知道创宇将不会给予加白。如果涉及知道创宇用户较少，厂商可以直接联系客户，在知道创宇云安全控制面板中自行添加针对本网站的白名单即可。

为保障客户业务系统安全，知道创宇云安全会实时对黑客攻击行业进行识别阻断。

知道创宇云安全全局IP白名单申请流程

关于刷新缓存，加速乐提供三种模式：一、自动刷新网站管理员按照资源需要更新的频率<a href="http://help.yunaq.com/faq/93/index.html" target="_blank">设置好缓存策略</a>后，将在缓存时间到期后自动刷新，用于资源更新实时性要求不高的站点。设置入口：【安全防护】-【域名管理】-【子域名设置】-【控制面板】-【访问加速】。<div class="media-wrap image-wrap"><img src="http://help.yunaq.com/wp-content/uploads/2017/01/1576570632223-1024x533.jpg" height="auto" style="height:auto"/></div>注意：同一域名的不同网址开始缓存时间可能是不一样的（依赖于网民首次访问的时间），因此过期自动刷新的时间也不一样，最长不超过设置的缓存时间。二、CTRL+F5快捷键智能刷新需要网站管理员在控制面板中开启CTRL+F5智能刷新功能开关。开启后，网民在访问某个网址时，只需要操作键盘CTRL+F5键即可实现对当前请求节点的缓存更新，主要用于网站管理员快速查看更新内容。注意：只生效于网民当前访问的节点，且仅刷新当前访问的资源。开启后会降低缓存率，如没有特殊需求，不建议开启使用。<div class="media-wrap image-wrap"><img alt="28ba6c2d-ef40-455e-8b0c-9ef90c87672c" src="http://help.yunaq.com/wp-content/uploads/2017/01/28BA6C2D-EF40-455E-8B0C-9EF90C87672C.jpg" height="auto" style="height:auto"/></div>三、手动刷新随时可以登陆加速乐控制台，通过手动刷新功能，对某个资源或整站资源进行刷新。<div class="media-wrap image-wrap"><img src="http://help.yunaq.com/wp-content/uploads/2017/01/1576566079985-1024x55.jpg" height="auto" style="height:auto"/></div>3.1 URL刷新选择URL刷新，将更新的资源URL填写到刷新表格中，点击刷新。用于刷新单个资源在云平台上的缓存，如：apk安装包更新。注意：需填写完整URL，不支持正则或关键字匹配。<div class="media-wrap image-wrap"><img src="http://help.yunaq.com/wp-content/uploads/2017/01/1576567241795.jpg" height="auto" style="height:auto"/></div>3.2整站刷新选择整站刷新，填写需要刷新的子域名，点击刷新。用于刷新该域整域缓存，适用于更新资源较多，不方便URL刷新的场景。注意：整站刷新可能会导致源站带宽和负载增高，请谨慎操作。<div class="media-wrap image-wrap"><img src="http://help.yunaq.com/wp-content/uploads/2017/01/1576570367694.jpg" height="auto" style="height:auto"/></div>

关于刷新缓存，加速乐提供三种模式：一、自动刷新网站管理员按照资源需要更新的频率设置好缓存策略后，将在缓存时间到期后自动刷新，用于资源更新实时性要求不高的站点。

加速乐刷新缓存方法

知道创宇云平台仅支持*.pem格式的完整证书文件上传，如果本地没有完整的pem文件（有可能本地证书的格式是*.pem，但不一定是完整文件），需要合成后再上传。合成方法为：1.打开知道创宇合成证书小工具https://defense.yunaq.com/tools/certificate_composing/；2.打开本地证书文件，如果证书区分系统，选择Nginx或Apache；3.查看本地文件，一般包含ROOT证书、CA 证书、公钥、私钥；按照以下顺序放入合成小工具中合成：<div class="media-wrap image-wrap"><img src="http://help.yunaq.com/wp-content/uploads/2019/12/1576656125364-1024x869.jpg" height="auto" style="height:auto"/></div> 如没有ROOT和CA证书可以不填写，点击工具中的自动补全证书链。<div class="media-wrap image-wrap"><img src="http://help.yunaq.com/wp-content/uploads/2019/11/1573809854044-1.jpg" height="auto" style="height:auto"/></div>合成举例：例一：本地文件如下，如有多个版本文件，选择Nginx或Apache版本<div class="media-wrap image-wrap"><img src="http://help.yunaq.com/wp-content/uploads/2019/12/1576661476939.jpg" height="auto" style="height:auto"/></div>打开后仅有两个文件，其中XXX.crt为公钥，XXX.key为私钥文件，分别使用本地文本编辑器打开，全选复制到合成工具中<div class="media-wrap image-wrap"><img src="http://help.yunaq.com/wp-content/uploads/2019/12/1576661779146.jpg" height="auto" style="height:auto"/></div>因证书颁发商没有提供证书链，合成时需勾选「自动补全证书链」，合成后将文件下载，回到云防护控制台上传合成后的文件即可。<div class="media-wrap image-wrap"><img src="http://help.yunaq.com/wp-content/uploads/2019/12/1576661960038.jpg" height="auto" style="height:auto"/></div>例二：本地文件列表如下：<div class="media-wrap image-wrap"><img src="http://help.yunaq.com/wp-content/uploads/2019/12/1576662277973.jpg" height="auto" style="height:auto"/></div>将文件按顺序用文本编辑器打开全选复制到合成工具中，点击合成即可，因本地有完整证书链，不需要勾选「自动补全证书链」选项，合成后将文件下载，回到云防护控制台上传合成后的文件即可。<div class="media-wrap image-wrap"><img src="http://help.yunaq.com/wp-content/uploads/2019/12/1576662814615.jpg" height="auto" style="height:auto"/></div>

知道创宇云平台仅支持*.pem格式的完整证书文件上传，如果本地没有完整的pem文件（有可能本地证书的格式是*.pem，但不一定是完整文件），需要合成后再上传。

怎样合成完整的证书文件

权威 DNS 是指在域名注册商处所设置的 DNS 服务器（配置的NS记录），用于该域名自身解析的管理。<div class="media-wrap image-wrap"><img src="http://help.yunaq.com/wp-content/uploads/2019/12/1576574408323.jpg" height="auto" style="height:auto"/></div>检测工具检测权威DNS不支持IPv6说明该域名的托管DNS服务器不支持IPv6，建议与域名解析商沟通核实IPv6的支持情况。因递归DNS目前一般都支持IPv6/IPv4双栈，再加上DNS64/NAT64转换技术的存在，因此即使权威DNS服务器不支持IPv6，IPv6-only用户通过转换也能解析到IPv6地址，实际不影响网站IPv6的访问和测评，测试IPv6访问没问题则说明站点已经支持IPv6访问。<div class="media-wrap image-wrap"><img src="http://help.yunaq.com/wp-content/uploads/2019/12/1576574231228-1024x92.jpg" height="auto" style="height:auto"/></div>

权威 DNS 是指在域名注册商处所设置的 DNS 服务器（配置的NS记录），用于该域名自身解析的管理。

帮助中心