创宇信用

NS地址

非80端口

DNS解析

别名

ICP备案

一、功能描述
批量操作功能可帮助用户在云防御平台进行高效的域名管理，包含批量添加域名、删除域名、导出域名、修改取源地址、修改模式、修改配置参数、修改配置开关。此功能为增值服务，如有需要可联系商务经理开通使用。
二、功能配置
登录知道创宇云防御控制台，进入【增值服务】-【高级设置】，也可直接点击<a href="https://defense.yunaq.com/advanced/setting/">https://defense.yunaq.com/advanced/setting/</a>快速进入。
<a name="return"></a>三、批量操作高级版配置说明
此功能总共分为7个模块，分别为添加域名、删除域名、导出域名、修改取源地址、修改模式、修改配置参数、修改配置开关。
1.添加域名
<img class="aligncenter size-full wp-image-4115" src="http://help.yunaq.com/wp-content/uploads/2021/08/批量操作-高级版-添加域名.png" alt="" width="1701" height="823" srcset="http://help.yunaq.com/wp-content/uploads/2021/08/批量操作-高级版-添加域名.png 1701w, http://help.yunaq.com/wp-content/uploads/2021/08/批量操作-高级版-添加域名-300x145.png 300w, http://help.yunaq.com/wp-content/uploads/2021/08/批量操作-高级版-添加域名-768x372.png 768w, http://help.yunaq.com/wp-content/uploads/2021/08/批量操作-高级版-添加域名-1024x495.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/08/批量操作-高级版-添加域名-60x29.png 60w, http://help.yunaq.com/wp-content/uploads/2021/08/批量操作-高级版-添加域名-150x73.png 150w" sizes="(max-width: 1701px) 100vw, 1701px" />
1）接入方式：默认选择CNAME接入方式，如需NS方式接入域名，可手动切换（CNAME接入方式是指域名解析服务商和云防御DNS的双重域名解析方式，NS接入方式是指将域名解析完全托管到知道创宇云防御平台的方式）。
2）根域名：复制或输入需要添加的根域名，每个域名按空格或换行分开，最多可以输入100个根域名。
3）主机名：每条记录主机名只能填写一个，最多可以添加5条记录。
4）取源地址：此处填写源站服务器的 IP 或别名地址。
5）模式：默认选择“云端”模式，如接入时需保持“回源”模式，可手动切换（云端模式请求流转过程：客户端-云防御节点-源站，回源模式请求流转过程：客户端-源站）。
2.删除域名
<img class="aligncenter size-full wp-image-4116" src="http://help.yunaq.com/wp-content/uploads/2021/08/批量操作-高级版-删除域名.png" alt="" width="1700" height="718" srcset="http://help.yunaq.com/wp-content/uploads/2021/08/批量操作-高级版-删除域名.png 1700w, http://help.yunaq.com/wp-content/uploads/2021/08/批量操作-高级版-删除域名-300x127.png 300w, http://help.yunaq.com/wp-content/uploads/2021/08/批量操作-高级版-删除域名-768x324.png 768w, http://help.yunaq.com/wp-content/uploads/2021/08/批量操作-高级版-删除域名-1024x432.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/08/批量操作-高级版-删除域名-60x25.png 60w, http://help.yunaq.com/wp-content/uploads/2021/08/批量操作-高级版-删除域名-150x63.png 150w" sizes="(max-width: 1700px) 100vw, 1700px" />
1）根域名：复制/输入需要删除的域名，每个域名按空格/换行分开，最多可以输入100个根域名（注：若只填写了根域名未填写主机名和取源地址，则会直接删除根域名及根域名下所有的子域名）。
2）主机名：每条记录主机名只能填写一个，最多可以添加5条记录（注：解析记录必须同时填写主机名和取源地址）。
3）取源地址：此处填写源站服务器的 IP 或别名地址。
3.导出域名
<img class="aligncenter size-full wp-image-4117" src="http://help.yunaq.com/wp-content/uploads/2021/08/批量操作-高级版-导出域名.png" alt="" width="1697" height="732" srcset="http://help.yunaq.com/wp-content/uploads/2021/08/批量操作-高级版-导出域名.png 1697w, http://help.yunaq.com/wp-content/uploads/2021/08/批量操作-高级版-导出域名-300x129.png 300w, http://help.yunaq.com/wp-content/uploads/2021/08/批量操作-高级版-导出域名-768x331.png 768w, http://help.yunaq.com/wp-content/uploads/2021/08/批量操作-高级版-导出域名-1024x442.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/08/批量操作-高级版-导出域名-60x26.png 60w, http://help.yunaq.com/wp-content/uploads/2021/08/批量操作-高级版-导出域名-150x65.png 150w" sizes="(max-width: 1697px) 100vw, 1697px" />
&nbsp;
<img class="aligncenter size-full wp-image-4118" src="http://help.yunaq.com/wp-content/uploads/2021/08/批量操作-高级版-到处域名-结果.png" alt="" width="1454" height="472" srcset="http://help.yunaq.com/wp-content/uploads/2021/08/批量操作-高级版-到处域名-结果.png 1454w, http://help.yunaq.com/wp-content/uploads/2021/08/批量操作-高级版-到处域名-结果-300x97.png 300w, http://help.yunaq.com/wp-content/uploads/2021/08/批量操作-高级版-到处域名-结果-768x249.png 768w, http://help.yunaq.com/wp-content/uploads/2021/08/批量操作-高级版-到处域名-结果-1024x332.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/08/批量操作-高级版-到处域名-结果-60x19.png 60w, http://help.yunaq.com/wp-content/uploads/2021/08/批量操作-高级版-到处域名-结果-150x49.png 150w" sizes="(max-width: 1454px) 100vw, 1454px" />
1）根域名：复制/输入需要导出的域名，每个域名按空格/换行分开，最多可以输入100个根域名（注：若只填写根域名未填写主机名，则会导出根域名下所有的子域名）。
2）主机名：最多支持输入5个主机名，按空格/换行分开。
3）匹配别名地址：点击将出现匹配的结果，结果出现后可以文件形式导出，文件中的字段包含：子域名、别名地址、线路类型和指向（子域名：所查询的子域名，别名地址：云防御平台分配对应子域名的CNAME值，线路类型：添加对应子域名时选择的线路，指向：源站服务器 IP 或别名地址）。
4.修改取源地址
<img class="aligncenter size-full wp-image-4119" src="http://help.yunaq.com/wp-content/uploads/2021/08/批量操作-高级版-修改取源地址.png" alt="" width="1710" height="720" srcset="http://help.yunaq.com/wp-content/uploads/2021/08/批量操作-高级版-修改取源地址.png 1710w, http://help.yunaq.com/wp-content/uploads/2021/08/批量操作-高级版-修改取源地址-300x126.png 300w, http://help.yunaq.com/wp-content/uploads/2021/08/批量操作-高级版-修改取源地址-768x323.png 768w, http://help.yunaq.com/wp-content/uploads/2021/08/批量操作-高级版-修改取源地址-1024x431.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/08/批量操作-高级版-修改取源地址-60x25.png 60w, http://help.yunaq.com/wp-content/uploads/2021/08/批量操作-高级版-修改取源地址-150x63.png 150w" sizes="(max-width: 1710px) 100vw, 1710px" />
1）根域名：复制/输入需要修改的域名，每个域名按空格/换行分开，最多可以输入100个根域名。
2）主机名：每条记录主机名只能填写一个，最多可以添加5条记录。
3）原取源地址和新取源地址：支持相同记录类型之间的地址修改，以及A记录和CNAME记录地址之间的转换（注：A记录与CNAME记录冲突，即只有一条主机记录时支持A记录与CNAME记录转换）。
5.修改模式
<img class="aligncenter size-full wp-image-4120" src="http://help.yunaq.com/wp-content/uploads/2021/08/批量操作-高级版-修改模式.png" alt="" width="1703" height="725" srcset="http://help.yunaq.com/wp-content/uploads/2021/08/批量操作-高级版-修改模式.png 1703w, http://help.yunaq.com/wp-content/uploads/2021/08/批量操作-高级版-修改模式-300x128.png 300w, http://help.yunaq.com/wp-content/uploads/2021/08/批量操作-高级版-修改模式-768x327.png 768w, http://help.yunaq.com/wp-content/uploads/2021/08/批量操作-高级版-修改模式-1024x436.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/08/批量操作-高级版-修改模式-60x26.png 60w, http://help.yunaq.com/wp-content/uploads/2021/08/批量操作-高级版-修改模式-150x64.png 150w" sizes="(max-width: 1703px) 100vw, 1703px" />
1）根域名：复制/输入需要修改的根域名，每个域名按空格/换行分开，最多可以输入100个根域名。
2）主机名：每条记录主机名只能填写一个，最多可以添加5条记录。
3）模式：默认选中“云端”模式，如需修改为“回源”模式，可手动切换。
6.修改配置参数
<img class="aligncenter size-full wp-image-4121" src="http://help.yunaq.com/wp-content/uploads/2021/08/批量操作-高级版-修改配置参数.png" alt="" width="1700" height="793" srcset="http://help.yunaq.com/wp-content/uploads/2021/08/批量操作-高级版-修改配置参数.png 1700w, http://help.yunaq.com/wp-content/uploads/2021/08/批量操作-高级版-修改配置参数-300x140.png 300w, http://help.yunaq.com/wp-content/uploads/2021/08/批量操作-高级版-修改配置参数-768x358.png 768w, http://help.yunaq.com/wp-content/uploads/2021/08/批量操作-高级版-修改配置参数-1024x478.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/08/批量操作-高级版-修改配置参数-60x28.png 60w, http://help.yunaq.com/wp-content/uploads/2021/08/批量操作-高级版-修改配置参数-150x70.png 150w" sizes="(max-width: 1700px) 100vw, 1700px" />
1）根域名：复制/输入需要修改的根域名，每个域名按空格/换行分开，最多可以输入100个根域名（注：若只填写根域名未填写主机名，则根域名下所有子域名的功能都将被修改）。
2）主机名：每个功能对应的主机名最多支持输入5个，按空格分开。
3）动作：默认选中追加，如需覆盖，可手动切换。
4）设置：点击设置，进入相应功能的设置界面，设置配置完成后点击确认，即可下发任务。
5）端口配置：一次操作最多支持5条端口转发策略。
6）黑白名单设置：一次操作最多支持30条黑白名单记录。
7.修改配置开关
<img class="aligncenter size-full wp-image-4122" src="http://help.yunaq.com/wp-content/uploads/2021/08/批量操作-高级版-修改配置开关.png" alt="" width="1695" height="720" srcset="http://help.yunaq.com/wp-content/uploads/2021/08/批量操作-高级版-修改配置开关.png 1695w, http://help.yunaq.com/wp-content/uploads/2021/08/批量操作-高级版-修改配置开关-300x127.png 300w, http://help.yunaq.com/wp-content/uploads/2021/08/批量操作-高级版-修改配置开关-768x326.png 768w, http://help.yunaq.com/wp-content/uploads/2021/08/批量操作-高级版-修改配置开关-1024x435.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/08/批量操作-高级版-修改配置开关-60x25.png 60w, http://help.yunaq.com/wp-content/uploads/2021/08/批量操作-高级版-修改配置开关-150x64.png 150w" sizes="(max-width: 1695px) 100vw, 1695px" />
1）根域名：复制/输入需要修改的根域名，每个域名按空格/换行分开，最多可以输入100个根域名（注：若只填写根域名未填写主机名，则根域名下所有子域名的功能都将被修改）。
2）主机名：每个功能对应的主机名最多支持输入5个，按空格分开。
3）动作：默认选中“开启”，如需关闭，可手动切换。
四、注意事项
1.批量操作目前暂无回退选项，请谨慎核实配置无误再执行操作，建议在进行批量操作之前将域名原有配置进行备份。
2.提交批量操作后若任务下发成功，系统将弹出“提交成功”提示框，如需核实是否完全执行成功，请到【<a href="https://defense.yunaq.com/advanced/task_list/">任务列表</a>】检查操作执行结果。

一、功能描述 批量操作功能可帮助用户在云防御平台进行高效的域名管理，包含批量添加域名、删除域名、导出域名、修改 [&#8230;]

批量操作高级版配置说明

一、密码库与证书格式
目前主流的WEB服务器主要基于两种密码库，分别是OpenSSL和Java，例如Nginx和Apache是由OpenSSL提供的密码库，一般为PEM格式，Tomcat是由Java提供的密码库，一般为JKS格式。此外，微软Windows Server中的IIS服务器，使用了Windows自带的证书库生成PFX格式的证书文件，知道创宇云防御平台仅支持PEM格式证书，故需进行证书格式转换方可使用。
二、PFX证书格式转换方法
1. 将PFX转换为PEM格式证书时需使用OpenSSL工具。
2.将PFX文件放到OpenSSL目录下，打开OpenSSL执行以下命令转换文件格式。
openssl pkcs12 -in server.pfx -nodes -out server.pem
3.在知道创宇云防御平台<a href="http://help.yunaq.com/faq/3335/index.html">上传证书</a>。

三、JKS证书格式转换方法
 JKS格式证书无法直接转换为PEM格式证书，可先转换为PFX证书，再进行转换PEM，需使用到Keytool工具。
1.执行以下命令将JKS格式转换PEM格式。
keytool -importkeystore -srckeystore server.jks -destkeystore server.pfx -srcstoretype JKS -deststoretype PKCS12
2.参考上述PFX证书格式转换方法合成上传即可。
&nbsp;

一、密码库与证书格式 目前主流的WEB服务器主要基于两种密码库，分别是OpenSSL和Java，例如Nginx [&#8230;]

JKS或PFX格式证书转换PEM格式证书的方法

一、什么是SNI
SNI（Server Name Indication，服务器名称指示）是TLS的一个扩展协议，该协议下，在握手过程开始时客户端将携带SNI扩展字段告诉正在连接的服务器要请求的主机名称，可解决一个服务器使用多个域名证书的问题。
二、什么是取源SNI
云防御节点在与源站web服务器进行SSL握手时携带SNI扩展字段，帮助源站匹配对应证书。
三、开启方法
配置入口：<a href="https://defense.yunaq.com/dns/https_page/">https://defense.yunaq.com/dns/https_page/</a>
配置方法：在状态位置点击开启即可。
<img class="alignnone size-full wp-image-2463" src="http://help.yunaq.com/wp-content/uploads/2020/11/sni_2.png" alt="" width="1686" height="435" srcset="http://help.yunaq.com/wp-content/uploads/2020/11/sni_2.png 1686w, http://help.yunaq.com/wp-content/uploads/2020/11/sni_2-300x77.png 300w, http://help.yunaq.com/wp-content/uploads/2020/11/sni_2-768x198.png 768w, http://help.yunaq.com/wp-content/uploads/2020/11/sni_2-1024x264.png 1024w, http://help.yunaq.com/wp-content/uploads/2020/11/sni_2-60x15.png 60w, http://help.yunaq.com/wp-content/uploads/2020/11/sni_2-150x39.png 150w" sizes="(max-width: 1686px) 100vw, 1686px" />
四、SNI开启效果
开启SNI取源后，会在TLS握手的Client Hello包中携带Server Name扩展（参考下图），帮助服务器返回正确的SSL证书。
<img class="size-full wp-image-2459 aligncenter" src="http://help.yunaq.com/wp-content/uploads/2020/11/sni_1.png" alt="" width="962" height="536" srcset="http://help.yunaq.com/wp-content/uploads/2020/11/sni_1.png 962w, http://help.yunaq.com/wp-content/uploads/2020/11/sni_1-300x167.png 300w, http://help.yunaq.com/wp-content/uploads/2020/11/sni_1-768x428.png 768w, http://help.yunaq.com/wp-content/uploads/2020/11/sni_1-60x33.png 60w, http://help.yunaq.com/wp-content/uploads/2020/11/sni_1-150x84.png 150w" sizes="(max-width: 962px) 100vw, 962px" />
五、使用场景
若源站服务器部署多个SSL证书，可开启此开关，帮助服务器匹配请求的证书。

一、什么是SNI SNI（Server Name Indication，服务器名称指示）是TLS的一个扩展协议 [&#8230;]

取源SNI的使用方法

知道创宇云防御支持上传在任何服务商处申请的合法SSL证书，比如阿里云、腾讯云等。
云防御平台同时支持国际标准证书和国密(SM2)标准证书，国密(SM2)标准证书前台暂时无法自主操作，您可以联系技术支持人员协助上传；本文档主要介绍在腾讯云平台申请的国际标准证书的合成上传方法。
1、在腾讯云平台申请证书后，下载证书时通常是如下界面，点击【下载】。
<img class="confluence-embedded-image size-full wp-image-3356 confluence-external-resource aligncenter" src="http://help.yunaq.com/wp-content/uploads/2021/07/image2020-12-30_15-47-26.png" width="1035" height="269" data-image-src="http://help.yunaq.com/wp-content/uploads/2021/07/image2020-12-30_15-47-26.png" srcset="http://help.yunaq.com/wp-content/uploads/2021/07/image2020-12-30_15-47-26.png 1035w, http://help.yunaq.com/wp-content/uploads/2021/07/image2020-12-30_15-47-26-300x78.png 300w, http://help.yunaq.com/wp-content/uploads/2021/07/image2020-12-30_15-47-26-768x200.png 768w, http://help.yunaq.com/wp-content/uploads/2021/07/image2020-12-30_15-47-26-1024x266.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/07/image2020-12-30_15-47-26-60x16.png 60w, http://help.yunaq.com/wp-content/uploads/2021/07/image2020-12-30_15-47-26-150x39.png 150w" sizes="(max-width: 1035px) 100vw, 1035px" />
2、下载后，会得到一个文件名类似“xxx.com.zip”的压缩包，对其进行解压。
3、解压后，进入文件夹，会看到几种不同格式的证书文件，如“Nginx、IIS、Apache、Tomcat”。
<img class="confluence-embedded-image aligncenter size-full wp-image-3347 confluence-external-resource" src="http://help.yunaq.com/wp-content/uploads/2021/07/%E8%AF%81%E4%B9%A6%E6%9C%AC%E5%9C%B0%E6%96%87%E4%BB%B6.png" width="803" height="148" data-image-src="http://help.yunaq.com/wp-content/uploads/2021/07/证书本地文件.png" />
4、进入Nginx目录，可看到两个命名为“1_xxx.crt”、“2_xxx.key”的文件。
<img class="confluence-embedded-image aligncenter size-full wp-image-3348 confluence-external-resource" src="http://help.yunaq.com/wp-content/uploads/2021/07/%E8%AF%81%E4%B9%A6nginx%E9%87%8C%E7%9A%84%E6%96%87%E4%BB%B6.png" width="910" height="68" data-image-src="http://help.yunaq.com/wp-content/uploads/2021/07/证书nginx里的文件.png" />
5、将“1_xxx.key”文件使用记事本打开，将里面的内容复制粘贴到<a href="https://defense.yunaq.com/tools/certificate_composing/">证书合成工具</a> 的“密钥文件（KEY文件）”文本框中。
6、将“2_xxx.crt”文件使用记事本打开，将里面的内容复制粘贴到<a href="https://defense.yunaq.com/tools/certificate_composing/">证书合成工具</a> 的“证书文件（CRT/CER文件）”文本框中。
7、点击【合并成pem格式】，合成成功后会出现下载证书链接，点击下载。
<img class="aligncenter wp-image-4924 size-full" src="http://help.yunaq.com/wp-content/uploads/2021/08/image2021-9-14_17-35-5.png" alt="" width="642" height="561" srcset="http://help.yunaq.com/wp-content/uploads/2021/08/image2021-9-14_17-35-5.png 642w, http://help.yunaq.com/wp-content/uploads/2021/08/image2021-9-14_17-35-5-300x262.png 300w, http://help.yunaq.com/wp-content/uploads/2021/08/image2021-9-14_17-35-5-60x52.png 60w, http://help.yunaq.com/wp-content/uploads/2021/08/image2021-9-14_17-35-5-150x131.png 150w" sizes="(max-width: 642px) 100vw, 642px" />
8、登录云防御平台，进入<a href="https://defense.yunaq.com/sale_ssl/manage/?f=s">上传HTTPS证书</a>功能入口，点击【设置】。
<img class="confluence-embedded-image confluence-external-resource wp-image-3337 size-full aligncenter" src="http://help.yunaq.com/wp-content/uploads/2021/07/上传证书.png" alt="" width="1540" height="309" data-image-src="http://help.yunaq.com/wp-content/uploads/2021/07/上传证书.png" srcset="http://help.yunaq.com/wp-content/uploads/2021/07/上传证书.png 1540w, http://help.yunaq.com/wp-content/uploads/2021/07/上传证书-300x60.png 300w, http://help.yunaq.com/wp-content/uploads/2021/07/上传证书-768x154.png 768w, http://help.yunaq.com/wp-content/uploads/2021/07/上传证书-1024x205.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/07/上传证书-60x12.png 60w, http://help.yunaq.com/wp-content/uploads/2021/07/上传证书-150x30.png 150w" sizes="(max-width: 1540px) 100vw, 1540px" />
9、进入上传证书页面，点击【上传证书】-【选取文件】，将步骤7中下载的证书文件上传即可。
<img class="aligncenter size-full wp-image-4925" src="http://help.yunaq.com/wp-content/uploads/2021/08/image2021-9-14_17-39-0.png" alt="" width="718" height="584" srcset="http://help.yunaq.com/wp-content/uploads/2021/08/image2021-9-14_17-39-0.png 718w, http://help.yunaq.com/wp-content/uploads/2021/08/image2021-9-14_17-39-0-300x244.png 300w, http://help.yunaq.com/wp-content/uploads/2021/08/image2021-9-14_17-39-0-60x49.png 60w, http://help.yunaq.com/wp-content/uploads/2021/08/image2021-9-14_17-39-0-150x122.png 150w" sizes="(max-width: 718px) 100vw, 718px" />

知道创宇云防御支持上传在任何服务商处申请的合法SSL证书，比如阿里云、腾讯云等。 云防御平台同时支持国际标准证 [&#8230;]

腾讯云SSL证书上传方法

知道创宇云防御平台支持上传在任何服务商处申请的合法SSL证书，比如阿里云、腾讯云等。
云防御平台同时支持国际标准证书和国密(SM2)标准证书，国密(SM2)标准证书前台暂时无法自主操作，您可以联系技术支持人员协助上传；本文档主要介绍在阿里云平台申请的国际标准证书的合成上传方法。
1、在阿里云平台申请证书后，下载时可看到如下界面，选择Nginx/Tengine类型，并下载。
<img class="aligncenter size-full wp-image-3363" src="http://help.yunaq.com/wp-content/uploads/2021/07/image2020-12-30_15-49-2.png" alt="" width="1041" height="521" srcset="http://help.yunaq.com/wp-content/uploads/2021/07/image2020-12-30_15-49-2.png 1041w, http://help.yunaq.com/wp-content/uploads/2021/07/image2020-12-30_15-49-2-300x150.png 300w, http://help.yunaq.com/wp-content/uploads/2021/07/image2020-12-30_15-49-2-768x384.png 768w, http://help.yunaq.com/wp-content/uploads/2021/07/image2020-12-30_15-49-2-1024x512.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/07/image2020-12-30_15-49-2-60x30.png 60w, http://help.yunaq.com/wp-content/uploads/2021/07/image2020-12-30_15-49-2-150x75.png 150w" sizes="(max-width: 1041px) 100vw, 1041px" />
2、下载后，会得到类似“数字.pem”、“数字.key”两个文件。
3、将“数字.key”文件使用记事本打开，将里面的内容复制粘贴到<a href="https://defense.yunaq.com/tools/certificate_composing/">证书合成工具</a>的“密钥文件（KEY文件）”文本框中
4、将“数字.pem”文件使用记事本打开，将里面的内容复制粘贴到<a href="https://defense.yunaq.com/tools/certificate_composing/">证书合成工具</a>的“证书文件（CRT/CER文件）”文本框中。
5、点击【合并成pem格式】，合成成功后会出现下载证书链接，点击下载。
<img class="aligncenter size-full wp-image-4924" src="http://help.yunaq.com/wp-content/uploads/2021/08/image2021-9-14_17-35-5.png" alt="" width="642" height="561" srcset="http://help.yunaq.com/wp-content/uploads/2021/08/image2021-9-14_17-35-5.png 642w, http://help.yunaq.com/wp-content/uploads/2021/08/image2021-9-14_17-35-5-300x262.png 300w, http://help.yunaq.com/wp-content/uploads/2021/08/image2021-9-14_17-35-5-60x52.png 60w, http://help.yunaq.com/wp-content/uploads/2021/08/image2021-9-14_17-35-5-150x131.png 150w" sizes="(max-width: 642px) 100vw, 642px" />
6、登录云防御平台，进入<a href="https://defense.yunaq.com/sale_ssl/manage/?f=s">上传HTTPS证书</a>功能入口，点击【设置】。
<img class="aligncenter size-full wp-image-3337" src="http://help.yunaq.com/wp-content/uploads/2021/07/上传证书.png" alt="" width="1540" height="309" srcset="http://help.yunaq.com/wp-content/uploads/2021/07/上传证书.png 1540w, http://help.yunaq.com/wp-content/uploads/2021/07/上传证书-300x60.png 300w, http://help.yunaq.com/wp-content/uploads/2021/07/上传证书-768x154.png 768w, http://help.yunaq.com/wp-content/uploads/2021/07/上传证书-1024x205.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/07/上传证书-60x12.png 60w, http://help.yunaq.com/wp-content/uploads/2021/07/上传证书-150x30.png 150w" sizes="(max-width: 1540px) 100vw, 1540px" />
7、进入上传证书页面，点击【添加证书】-【上传证书】，将步骤5中下载的证书文件上传即可。
&nbsp;
<img class="aligncenter size-full wp-image-4925" src="http://help.yunaq.com/wp-content/uploads/2021/08/image2021-9-14_17-39-0.png" alt="" width="718" height="584" srcset="http://help.yunaq.com/wp-content/uploads/2021/08/image2021-9-14_17-39-0.png 718w, http://help.yunaq.com/wp-content/uploads/2021/08/image2021-9-14_17-39-0-300x244.png 300w, http://help.yunaq.com/wp-content/uploads/2021/08/image2021-9-14_17-39-0-60x49.png 60w, http://help.yunaq.com/wp-content/uploads/2021/08/image2021-9-14_17-39-0-150x122.png 150w" sizes="(max-width: 718px) 100vw, 718px" />

知道创宇云防御平台支持上传在任何服务商处申请的合法SSL证书，比如阿里云、腾讯云等。 云防御平台同时支持国际标 [&#8230;]

阿里云SSL证书上传方法

<div class="document">
一、什么是“SSL卸载”
将SSL/TLS验证过程从源站架构中抽离出来，源站服务器不需要配置SSL证书，即在云防御对访客的HTTPS请求进行加密通信，并以HTTP协议取源，可保障客户端加密传输的同时大幅降低业务系统服务器的SSL计算开销，加快业务处理速度。
二、如何实现
1、配置入口：<a href="https://defense.yunaq.com/sale_ssl/manage/?f=s。">https://defense.yunaq.com/sale_ssl/manage/?f=s</a>，在SSL卸载功能模块处点击右方的【修改】按钮，进入端口设置页面进行配置。
<img class="aligncenter size-full wp-image-3229" src="http://help.yunaq.com/wp-content/uploads/2021/03/SSL卸载.png" alt="" width="1550" height="130" srcset="http://help.yunaq.com/wp-content/uploads/2021/03/SSL卸载.png 1550w, http://help.yunaq.com/wp-content/uploads/2021/03/SSL卸载-300x25.png 300w, http://help.yunaq.com/wp-content/uploads/2021/03/SSL卸载-768x64.png 768w, http://help.yunaq.com/wp-content/uploads/2021/03/SSL卸载-1024x86.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/03/SSL卸载-60x5.png 60w, http://help.yunaq.com/wp-content/uploads/2021/03/SSL卸载-150x13.png 150w" sizes="(max-width: 1550px) 100vw, 1550px" />
2、添加端口，设置对外协议HTTPS，对外端口443，源站协议HTTP，源站端口80（也可按实际需要设置其他端口）。
<img class="alignnone size-full wp-image-4584" src="http://help.yunaq.com/wp-content/uploads/2021/08/WechatIMG250.png" alt="" width="1591" height="666" srcset="http://help.yunaq.com/wp-content/uploads/2021/08/WechatIMG250.png 1591w, http://help.yunaq.com/wp-content/uploads/2021/08/WechatIMG250-300x126.png 300w, http://help.yunaq.com/wp-content/uploads/2021/08/WechatIMG250-768x321.png 768w, http://help.yunaq.com/wp-content/uploads/2021/08/WechatIMG250-1024x429.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/08/WechatIMG250-60x25.png 60w, http://help.yunaq.com/wp-content/uploads/2021/08/WechatIMG250-150x63.png 150w" sizes="(max-width: 1591px) 100vw, 1591px" />
三、注意事项
“对外端口”如果为非443端，请联系知道创宇客服或技术支持工程师协助添加，端口支持范围请参考：<a href="http://help.yunaq.com/faq/2701/index.html">http://help.yunaq.com/faq/2701/index.html</a>。
</div>

一、什么是“SSL卸载” 将SSL/TLS验证过程从源站架构中抽离出来，源站服务器不需要配置SSL证书，即在云 [&#8230;]

如何使用云防御平台实现SSL卸载

一、背景
知道创宇云防御平台默认开通80、443端口，若业务系统使用了非80、443端口，需额外配置开通，创宇盾标准版及以上、KDB-D10及以上、CDN定制版支持配置开通非80/443端口，如版本不支持需联系知道创宇商务经理进行升级。
二、配置入口
点击<a href="https://defense.yunaq.com/site/list/">https://defense.yunaq.com/site/list/</a>进入域名列表页面，点击【设置】-【端口配置】即可添加端口。
<img class="size-large wp-image-2703 aligncenter" src="http://help.yunaq.com/wp-content/uploads/2021/03/1-5-1024x204.png" alt="" width="980" height="195" srcset="http://help.yunaq.com/wp-content/uploads/2021/03/1-5-1024x204.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/03/1-5-300x60.png 300w, http://help.yunaq.com/wp-content/uploads/2021/03/1-5-768x153.png 768w, http://help.yunaq.com/wp-content/uploads/2021/03/1-5-60x12.png 60w, http://help.yunaq.com/wp-content/uploads/2021/03/1-5-150x30.png 150w" sizes="(max-width: 980px) 100vw, 980px" />
三、配置步骤
点击【添加端口】，选择主机名、对外协议、对外端口、源站协议、源站端口，状态选择“开启”，点击【保存】即可。
主机名：需开通端口的业务系统主机名，如：需对www.example.com开通特殊端口，则主机名需选择www；
对外协议：用户请求时使用的传输协议，如：用户请求http://www.example.com，则对外协议为http；
对外端口：用户请求的业务系统端口，如：用户请求8080端口，则对外端口填写8080；
源站协议：源服务器接收请求时使用的协议，如：需我方节点设置转发源站时使用http协议传输，则源站协议填写http；
源站端口：源服务器接收请求的端口，如：需我方节点设置转发到源站8080端口的服务，则源站端口填写8080。
<img class="size-full wp-image-2704 aligncenter" src="http://help.yunaq.com/wp-content/uploads/2021/03/2.jpg" alt="" width="388" height="434" srcset="http://help.yunaq.com/wp-content/uploads/2021/03/2.jpg 388w, http://help.yunaq.com/wp-content/uploads/2021/03/2-268x300.jpg 268w, http://help.yunaq.com/wp-content/uploads/2021/03/2-54x60.jpg 54w, http://help.yunaq.com/wp-content/uploads/2021/03/2-134x150.jpg 134w" sizes="(max-width: 388px) 100vw, 388px" />
四、云防御平台支持的非标准端口列表
HTTP协议：默认支持80，额外支持：8000-8200，共201个端口。设置额外端口需至控制面板中单独设置[非标端口列表参见附录]。
HTTPS协议：默认支持443，额外支持：7900-7999、1443、2443、3443、4443、5443、6443、7443、8443、9443。目前HTTPS协议除443外，额外支持端口需联系知道创宇技术支持工程师协助单独设置。
五、注意事项
1.若业务系统使用的特殊端口不在知道创宇支持范围内，建议更换为支持范围内的端口，如有问题可与知道创宇技术支持工程师联系；
2.特殊端口属于高级版本功能，若使用期间套餐过期或降级，特殊端口将自动失效，请务必及时续约保障服务连续。
<h3>附录1：HTTP协议推荐非标端口列表</h3>
8000、8001、8002、8003、8004、8005、8006、8007、8008、8009、8010、8011、8012、8013、8014、8015、8016、8017、8018、8019、8020、8021、8022、8023、8024、8025、8026、8027、8028、8029、8030、8031、8032、8033、8034、8035、8036、8037、8038、8039、8040、8041、8042、8043、8044、8045、8046、8047、8048、8049、8050、8051、8052、8053、8054、8055、8056、8057、8058、8059、8060、8061、8062、8063、8064、8065、8066、8067、8068、8069、8070、8071、8072、8073、8074、8075、8076、8077、8078、8079、8080、8081、8082、8083、8084、8085、8086、8087、8088、8089、8090、8091、8092、8093、8094、8095、8096、8097、8098、8099、8100、8101、8102、8103、8104、8105、8106、8107、8108、8109、8110、8111、8112、8113、8114、8115、8116、8117、8118、8119、8120、8121、8122、8123、8124、8125、8126、8127、8128、8129、8130、8131、8132、8133、8134、8135、8136、8137、8138、8139、8140、8141、8142、8143、8144、8145、8146、8147、8148、8149、8150、8151、8152、8153、8154、8155、8156、8157、8158、8159、8160、8161、8162、8163、8164、8165、8166、8167、8168、8169、8170、8171、8172、8173、8174、8175、8176、8177、8178、8179、8180、8181、8182、8183、8184、8185、8186、8187、8188、8189、8190、8191、8192、8193、8194、8195、8196、8197、8198、8199、8200
<h3>附录2：HTTP备选非标端口列表</h3>
81、 82、 83、 84、 85、 88、 89、 90、 91、 94、 98、 99、 100、 107、 168、 554、 800、 802、 843、 888、 1000、 1087、 1088、 1089、 1090、  1434、 1500、 1755、 1801、 1802、 1935、 2004、 2346、 2819、 3000、 3001、 3002、 3015、 3022、 3023、 3025、 3030、 3101、 3111、 3180、 3260、 3280、 3356、 3380、  3780、 3782、 4002、 4012、 4022、 4023、 4024、 4025、 4026、 4028、 4029、 4030、 4031、 4032、 4045、 4057、 4093、 4500、 5005、 5007、 5100、 5222、 5230、 5858、 6000、 6038、 6060、 6080、 6081、 6666、 6777、 6788、 6888、 7000、 7001、 7002、 7003、 7004、 7005、 7010、 7061、 7070、 7071、 7075、 7080、 7081、 7082、 7085、 7088、 7090、 7091、 7092、 7093、 7272、 7500、 7776、 8282、 8384、 8385、 8386、 8400、 8500、 8601、 8602、 8607、 8608、 8620、 8650、 8651、 8652、 8653、 8654、 8655、 8671、 8672、 8687、 8811、 8863、 8864、 8880、 8885、 8888、 8889、 8899、 8900、 8953、 8980、 8989、 9000、 9001、 9004、 9005、 9006、 9008、 9009、 9010、 9012、 9013、 9019、 9023、 9040、 9080、 9081、 9082、 9083、 9084、 9085、 9087、 9090、 9091、 9097、 9098、 9112、 9310、 9311、 9602、 9900、 9994、 9998、 9999

一、背景 知道创宇云防御平台默认开通80、443端口，若业务系统使用了非80、443端口，需额外配置开通，创宇 [&#8230;]

在云防御平台配置开通非80/443端口的方法

知道创宇云防御平台各付费版本均支持HTTPS网站使用，将可用的SSL证书在云防御平台上传后便可自动开通HTTPS访问。
目前云防御平台同时支持国际标准证书和国密(SM2)标准证书，国密(SM2)标准证书前台暂时无法自主操作，您可以联系技术支持人员协助上传；国际标准证书可参考下述步骤合成上传使用。
<h4>一、证书上传</h4>
1、在域名列表中，找到相关域名，点击【设置】，进入功能设置页面。
<img class="confluence-embedded-image aligncenter size-full wp-image-3336 confluence-external-resource" src="http://help.yunaq.com/wp-content/uploads/2021/07/%E5%AD%90%E5%9F%9F%E5%90%8D-%E8%AE%BE%E7%BD%AE.png" width="1692" height="281" data-image-src="http://help.yunaq.com/wp-content/uploads/2021/07/子域名-设置.png" />
2、点击 “上传HTTPS证书” 右方的【设置】按钮，进入证书管理页面。
<img class="confluence-embedded-image aligncenter size-full wp-image-3337 confluence-external-resource" src="http://help.yunaq.com/wp-content/uploads/2021/07/%E4%B8%8A%E4%BC%A0%E8%AF%81%E4%B9%A6.png" width="1540" height="309" data-image-src="http://help.yunaq.com/wp-content/uploads/2021/07/上传证书.png" />
3、点击【上传证书】-【选取文件】，选择证书，并提交上传。
<img class="aligncenter size-full wp-image-4932" src="http://help.yunaq.com/wp-content/uploads/2021/08/image2021-9-14_18-23-15.png" alt="" width="1228" height="292" srcset="http://help.yunaq.com/wp-content/uploads/2021/08/image2021-9-14_18-23-15.png 1228w, http://help.yunaq.com/wp-content/uploads/2021/08/image2021-9-14_18-23-15-300x71.png 300w, http://help.yunaq.com/wp-content/uploads/2021/08/image2021-9-14_18-23-15-768x183.png 768w, http://help.yunaq.com/wp-content/uploads/2021/08/image2021-9-14_18-23-15-1024x243.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/08/image2021-9-14_18-23-15-60x14.png 60w, http://help.yunaq.com/wp-content/uploads/2021/08/image2021-9-14_18-23-15-150x36.png 150w" sizes="(max-width: 1228px) 100vw, 1228px" />
“上传证书” 弹框：
<img class="aligncenter size-full wp-image-4925" src="http://help.yunaq.com/wp-content/uploads/2021/08/image2021-9-14_17-39-0.png" alt="" width="718" height="584" srcset="http://help.yunaq.com/wp-content/uploads/2021/08/image2021-9-14_17-39-0.png 718w, http://help.yunaq.com/wp-content/uploads/2021/08/image2021-9-14_17-39-0-300x244.png 300w, http://help.yunaq.com/wp-content/uploads/2021/08/image2021-9-14_17-39-0-60x49.png 60w, http://help.yunaq.com/wp-content/uploads/2021/08/image2021-9-14_17-39-0-150x122.png 150w" sizes="(max-width: 718px) 100vw, 718px" />
&nbsp;
4、提交后，即可看到已上传的证书信息。证书上传后，约在10分钟内即会生效。
5、验证：使用https协议访问该域名，浏览器中会出现安全标识，点击安全标识可查看证书有效期，如与上传证书一致，则证书已生效。
<img class="confluence-embedded-image aligncenter size-full wp-image-3340 confluence-external-resource" src="http://help.yunaq.com/wp-content/uploads/2021/07/%E8%AF%81%E4%B9%A6%E6%88%90%E5%8A%9F%E5%90%8E%E5%AE%89%E5%85%A8%E9%94%81.png" width="243" height="43" data-image-src="http://help.yunaq.com/wp-content/uploads/2021/07/证书成功后安全锁.png" />
<h4>二、注意事项</h4>
1、本功能仅支持*.pem格式的证书文件上传，点击查看<a href="http://help.yunaq.com/faq/3343/index.html">如何合成SSL证书</a>。
2、不支持带有密码的证书文件，请解密后再上传。
3、本功能SSL支持方式为SNI方式。
4、上传证书/更新证书后，一般会在10分钟内生效，请谨慎操作。
5、请确保上传证书包含的域名与在本平台中添加的域名匹配。
6、一个根域名最多只能上传50条SSL证书记录。

知道创宇云防御平台各付费版本均支持HTTPS网站使用，将可用的SSL证书在云防御平台上传后便可自动开通HTTP [&#8230;]

知道创宇云防御平台上传HTTPS证书的方法

一、使用场景
业务系统已经支持HTTPS协议，但由于绝大部分浏览器默认使用HTTP协议请求导致依然存在很多不安全传输，若希望客户端尽量采用HTTPS安全加密传输，可使用知道创宇“HTTPS强制跳转”功能。
二、功能介绍
该功能开关开启后将对 HTTP请求响应 307 状态码，并重定向到 HTTPS 的地址请求，从而实现HTTP 自动跳转 HTTPS。
三、配置方法
配置入口：<a class="external-link" href="https://defense.yunaq.com/dns/https_page/" rel="nofollow">https://defense.yunaq.com/dns/https_page/</a>，选择需开启HTTPS强制跳转的主机名，HTTPS强制跳转状态按钮选择开启即可。
<img class="aligncenter size-large wp-image-2705" src="http://help.yunaq.com/wp-content/uploads/2021/03/https跳转-1024x260.png" alt="" width="980" height="249" srcset="http://help.yunaq.com/wp-content/uploads/2021/03/https跳转-1024x260.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/03/https跳转-300x76.png 300w, http://help.yunaq.com/wp-content/uploads/2021/03/https跳转-768x195.png 768w, http://help.yunaq.com/wp-content/uploads/2021/03/https跳转-60x15.png 60w, http://help.yunaq.com/wp-content/uploads/2021/03/https跳转-150x38.png 150w" sizes="(max-width: 980px) 100vw, 980px" />
四、注意事项
该功能开启后，源站切勿配置SSL卸载（即HTTPS跳转HTTP），否则云防御将HTTP跳转为HTTPS后，源站再将HTTPS跳转为HTTP，如此反复，形成死循环，从而导致响应异常而报错。

一、使用场景 业务系统已经支持HTTPS协议，但由于绝大部分浏览器默认使用HTTP协议请求导致依然存在很多不安 [&#8230;]

在云防御平台配置HTTPS强制跳转

一、源站访问控制描述
源站访问控制是在源服务器上设置访问控制，只允许云防御IP访问，云防御和源站联动提高防护安全性的方法。
接入知道创宇云防御平台后，经过云防御的攻击知道创宇均会按防御级别拦截，但因源站 IP 在接入前已经暴露过，存在攻击者已经获取到源站 IP 可直接攻击源服务器的风险。因此知道创宇建议如有条件可在接入云防御后将源站服务器 IP 更换为未暴露过的地址，如果不具备变更源站 IP 条件，建议尽量设置访问控制，即仅允许云防御集群 IP 访问源站，最大程度保障源服务器的安全。
二、获取云防御集群IP
知道创宇云防御共有6242个节点集群，每个集群背后均有多台服务器作为支撑，根据节点性能负载情况，知道创宇云防御会不定期为您选择最优节点集群。获取云防御集群IP时可登录云防御控制台，点击购买的产品，下拉框中点击【功能管理】，选择【通用设置】，进入【查看节点IP】中获取。
<img class="aligncenter size-full wp-image-3517" src="http://help.yunaq.com/wp-content/uploads/2021/07/查看节点IP面板.png" alt="" width="1315" height="139" srcset="http://help.yunaq.com/wp-content/uploads/2021/07/查看节点IP面板.png 1315w, http://help.yunaq.com/wp-content/uploads/2021/07/查看节点IP面板-300x32.png 300w, http://help.yunaq.com/wp-content/uploads/2021/07/查看节点IP面板-768x81.png 768w, http://help.yunaq.com/wp-content/uploads/2021/07/查看节点IP面板-1024x108.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/07/查看节点IP面板-60x6.png 60w, http://help.yunaq.com/wp-content/uploads/2021/07/查看节点IP面板-150x16.png 150w" sizes="(max-width: 1315px) 100vw, 1315px" />
<img class="aligncenter size-full wp-image-3520" src="http://help.yunaq.com/wp-content/uploads/2021/07/查看节点IP.png" alt="" width="782" height="618" srcset="http://help.yunaq.com/wp-content/uploads/2021/07/查看节点IP.png 782w, http://help.yunaq.com/wp-content/uploads/2021/07/查看节点IP-300x237.png 300w, http://help.yunaq.com/wp-content/uploads/2021/07/查看节点IP-768x607.png 768w, http://help.yunaq.com/wp-content/uploads/2021/07/查看节点IP-60x47.png 60w, http://help.yunaq.com/wp-content/uploads/2021/07/查看节点IP-150x119.png 150w" sizes="(max-width: 782px) 100vw, 782px" />
三、配置指导
1. 登录阿里云控制台。
2. 如下图选择【ECS】-&gt;【安全组】-&gt;【安全组列表】，点击对应安全组的【配置规则】。
<img class="aligncenter size-full wp-image-2806" src="http://help.yunaq.com/wp-content/uploads/2021/03/ali1.png" alt="" width="830" height="370" srcset="http://help.yunaq.com/wp-content/uploads/2021/03/ali1.png 830w, http://help.yunaq.com/wp-content/uploads/2021/03/ali1-300x134.png 300w, http://help.yunaq.com/wp-content/uploads/2021/03/ali1-768x342.png 768w, http://help.yunaq.com/wp-content/uploads/2021/03/ali1-60x27.png 60w, http://help.yunaq.com/wp-content/uploads/2021/03/ali1-150x67.png 150w" sizes="(max-width: 830px) 100vw, 830px" />
3. 点击【快速添加】或【手动添加】。
<img class="aligncenter size-full wp-image-2807" src="http://help.yunaq.com/wp-content/uploads/2021/03/ali2.png" alt="" width="830" height="412" srcset="http://help.yunaq.com/wp-content/uploads/2021/03/ali2.png 830w, http://help.yunaq.com/wp-content/uploads/2021/03/ali2-300x149.png 300w, http://help.yunaq.com/wp-content/uploads/2021/03/ali2-768x381.png 768w, http://help.yunaq.com/wp-content/uploads/2021/03/ali2-60x30.png 60w, http://help.yunaq.com/wp-content/uploads/2021/03/ali2-150x74.png 150w" sizes="(max-width: 830px) 100vw, 830px" />
3.1. 【快速添加】配置方法。
<img class="aligncenter size-full wp-image-2808" src="http://help.yunaq.com/wp-content/uploads/2021/03/ali3.png" alt="" width="830" height="544" srcset="http://help.yunaq.com/wp-content/uploads/2021/03/ali3.png 830w, http://help.yunaq.com/wp-content/uploads/2021/03/ali3-300x197.png 300w, http://help.yunaq.com/wp-content/uploads/2021/03/ali3-768x503.png 768w, http://help.yunaq.com/wp-content/uploads/2021/03/ali3-60x39.png 60w, http://help.yunaq.com/wp-content/uploads/2021/03/ali3-150x98.png 150w" sizes="(max-width: 830px) 100vw, 830px" />
3.2. 【手动添加】配置方法。
<img class="aligncenter size-full wp-image-2809" src="http://help.yunaq.com/wp-content/uploads/2021/03/ali4.png" alt="" width="830" height="258" srcset="http://help.yunaq.com/wp-content/uploads/2021/03/ali4.png 830w, http://help.yunaq.com/wp-content/uploads/2021/03/ali4-300x93.png 300w, http://help.yunaq.com/wp-content/uploads/2021/03/ali4-768x239.png 768w, http://help.yunaq.com/wp-content/uploads/2021/03/ali4-60x19.png 60w, http://help.yunaq.com/wp-content/uploads/2021/03/ali4-150x47.png 150w" sizes="(max-width: 830px) 100vw, 830px" />
4. 添加完成后，需要删除默认的“全部允许”规则（参考下图中的示例）。注意，非HTTP协议的端口建议按照原始配置，特别是22、3389等远程控制端口。
<img class="aligncenter size-full wp-image-2810" src="http://help.yunaq.com/wp-content/uploads/2021/03/ali5.png" alt="" width="830" height="116" srcset="http://help.yunaq.com/wp-content/uploads/2021/03/ali5.png 830w, http://help.yunaq.com/wp-content/uploads/2021/03/ali5-300x42.png 300w, http://help.yunaq.com/wp-content/uploads/2021/03/ali5-768x107.png 768w, http://help.yunaq.com/wp-content/uploads/2021/03/ali5-60x8.png 60w, http://help.yunaq.com/wp-content/uploads/2021/03/ali5-150x21.png 150w" sizes="(max-width: 830px) 100vw, 830px" />
注意事项：
    1. 需保障配置访问控制的服务器域名全部接入知道创宇防护体系。
    2. 如遇特殊情况需回源验证，需要将安全组中 0.0.0.0 放行规则添加并生效后再设置回源。
    3. 如有需要直连服务器的接口调用或程序员测试，也需将 IP添加到安全组的白名单中。
    4. ACL 策略只能拦截应用层请求，若源站 IP 已经暴露，网络层面 DDoS 攻击还有直接攻击源站的风险，最好采用更换对外 IP 的方法。
5.验证策略是否生效：即仅Allow的IP地址（云防御节点）可请求成功，其他IP地址均连接超时。
a.修改本地Host文件，指定域名解析到源站IP。
<img class="aligncenter size-full wp-image-3575" src="http://help.yunaq.com/wp-content/uploads/2021/07/绑host测试限源.png" alt="" width="1043" height="263" srcset="http://help.yunaq.com/wp-content/uploads/2021/07/绑host测试限源.png 1043w, http://help.yunaq.com/wp-content/uploads/2021/07/绑host测试限源-300x76.png 300w, http://help.yunaq.com/wp-content/uploads/2021/07/绑host测试限源-768x194.png 768w, http://help.yunaq.com/wp-content/uploads/2021/07/绑host测试限源-1024x258.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/07/绑host测试限源-60x15.png 60w, http://help.yunaq.com/wp-content/uploads/2021/07/绑host测试限源-150x38.png 150w" sizes="(max-width: 1043px) 100vw, 1043px" />
b.访问该域名时若出现以下报错则策略生效，若可正常访问网站则策略有误，建议核实配置情况。
<img class="aligncenter size-full wp-image-3528" src="http://help.yunaq.com/wp-content/uploads/2021/07/Iptables限源效果图.png" alt="" width="1340" height="703" srcset="http://help.yunaq.com/wp-content/uploads/2021/07/Iptables限源效果图.png 1340w, http://help.yunaq.com/wp-content/uploads/2021/07/Iptables限源效果图-300x157.png 300w, http://help.yunaq.com/wp-content/uploads/2021/07/Iptables限源效果图-768x403.png 768w, http://help.yunaq.com/wp-content/uploads/2021/07/Iptables限源效果图-1024x537.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/07/Iptables限源效果图-60x31.png 60w, http://help.yunaq.com/wp-content/uploads/2021/07/Iptables限源效果图-150x79.png 150w" sizes="(max-width: 1340px) 100vw, 1340px" />
四、其他服务器
1.常见服务器设置方法可参考：【<a href="http://help.yunaq.com/faq/2801/index.html">IIS</a>】、【<a href="http://help.yunaq.com/faq/3549/index.html">Nginx</a>】、【<a href="http://help.yunaq.com/faq/3543/index.html">Apache</a>】、【<a href="http://help.yunaq.com/faq/3552/index.html">Iptables</a>】、【<a href="http://help.yunaq.com/faq/3562/index.html">Tomcat</a>】、【<a href="http://help.yunaq.com/faq/3615/index.html">腾讯云</a>】。
2.除上述WEB 服务器和防火墙的其他设备建议参考厂商官方指导配置或联系厂商技术支持协助。

一、源站访问控制描述 源站访问控制是在源服务器上设置访问控制，只允许云防御IP访问，云防御和源站联动提高防护安 [&#8230;]

帮助中心