创宇信用

NS地址

非80端口

DNS解析

别名

ICP备案

<ol>
<li>若贵站有 HTTPS 业务证书，则需要在我们控制台上传 TLS/SSL 证书，上传方式请参考 <a href="http://help.yunaq.com/faq/607/index.html" target="_blank">http://help.yunaq.com/faq/607/index.html</a>；</li>
<li>若贵站源站有使用 80/443 以外的特殊端口，需要在我方控制面板添加端口转发，具体请参考<a href="http://help.yunaq.com/faq/61/index.html" target="_blank"> http://help.yunaq.com/faq/61/index.html </a>；</li>
<li>源站若有网络层/应用层的访问控制，限速等策略，一定要关闭限制或者将我方集群 IP 加白，知道创宇云安全服务节点 IP 地址获取方式请参考<a href="http://help.yunaq.com/faq/187/index.html" target="_blank"> http://help.yunaq.com/faq/187/index.html </a>；</li>
<li>若源站日志需要获取用户真实 IP，请参考 <a href="http://help.yunaq.com/faq/67/index.html" target="_blank">http://help.yunaq.com/faq/67/index.html</a> ，程序内获取可参考<a href="http://help.yunaq.com/faq/673/index.html" target="_blank"> http://help.yunaq.com/faq/673/index.html </a>；</li>
<li>若贵站有第三方回调 API，或者是程序调用的 URL，请提供以便我们这边提前加白观察避免误拦；</li>
<li>若贵站源站有域名互调的情况，需要在源服务器上将调用的域名通过 /etc/hosts 绑定到源站IP，避免从云端二次代理出现问题；形如 m.example.com 的 vhost 配置为 proxy_pass http://www.example.com/m/, 而 www.example.com 已经接入我方，也请在服务器端，将www域名通过 /etc/hosts 绑定到源站 IP ，具体请参考 <a href="http://help.yunaq.com/faq/622/index.html" target="_blank">http://help.yunaq.com/faq/622/index.html</a> ；</li>
</ol>

若贵站有 HTTPS 业务证书，则需要在我们控制台上传 TLS/SSL 证书，上传方式请参考 http://h [&#8230;]

接入注意事项

一、查询 IP 威胁信息 
API地址：https://www.yunaq.com/api/v3/gac/ip/detail
请求方法：GET
参数类型：query
请求数据:
curl -u 58aa4571a12f722bbe400a00:8197a8d795ff84a39b68760cce298e53c5687500 -H &#8220;Content-Type: application/json&#8221; https://www.yunaq.com/api/v3/gac/ip/detail/?ip=1.1.1.1&amp;start_date=20201101&amp;end_date=20201201
返回格式： 
&#8220;`json 
{ 
// 地理区域 
&#8220;area&#8221;: &#8220;中国 广东&#8221;, 
// 经度 
&#8220;longitude&#8221;: 113.280637, 
// 纬度 
&#8220;latitude&#8221;: 23.125178, 
// ISP 服务商 
&#8220;isp&#8221;: &#8220;电信&#8221;, 
// IP 标签 
&#8220;tags&#8221;: [&#8220;IDC&#8221;, &#8220;恶意扫描&#8221;], 
// 该恶意 IP 使用过的工具 
&#8220;tools&#8221;: [], 
// 该恶意 IP 关联的用户 ID 
&#8220;webIds&#8221;: [], 
// Cookie 
&#8220;cookies&#8221;: [&#8220;abc&#8221;,], 
// 攻击类型 
&#8220;attackTypes&#8221;: [{ 
// 名称 
&#8220;name&#8221;: &#8220;其他&#8221;, 
// 攻击次数 
&#8220;count&#8221;: 1 
}], 
// 攻击的站点 
&#8220;sites&#8221;: [{ 
// 域名 
&#8220;name&#8221;: &#8220;www.example.net&#8221;, 
// 站点所属行业 
&#8220;category&#8221;: &#8220;其他&#8221;, 
// 攻击次数 
&#8220;count&#8221;: 2 
}], 
// 攻击活跃时间 
&#8220;activeDates&#8221;: [{ 
// 日期 
&#8220;name&#8221;: &#8220;2019-10-11&#8221;, 
// 攻击次数 
&#8220;count&#8221;: 36097, 
}], 
// User-Agent 
&#8220;userAgents&#8221;: [{ 
// UA 
&#8220;name&#8221;: &#8220;Mozzila&#8221;, 
// 攻击次数 
&#8220;count&#8221;: 1, 
// 客户端名称，未识别的值为空字符串 &#8220;&#8221; 
&#8220;client&#8221;: &#8220;IE&#8221; 
}] 
} 
&#8220;`
二、 批量查询 
说明：批量查询攻击 IP 基础信息。 
API地址：https://www.yunaq.com/api/v3/gac/ip/batch
请求方法：POST
参数类型：body
请求数据:
curl -u 58aa4571a12f722bbe400a00:8197a8d795ff84a39b68760cce298e53c5687500 -X POST -H &#8220;Content-Type: application/json&#8221; -d &#8216;{&#8220;ip_list&#8221;: &#8220;[\&#8217;1.1.1.1\&#8217;, \&#8217;2.2.2.2\&#8217;]&#8221;, &#8220;start_date&#8221;: &#8220;20201101&#8221;, &#8220;end_date&#8221;: &#8220;20201201&#8221;}&#8217; https://www.yunaq.com/api/v3/gac/ip/batch
{&#8216;ip_list&#8217;: json.dumps([&#8216;1.1.1.1&#8217;, &#8216;2.2.2.2&#8217;]), &#8216;start_date&#8217;: &#8216;20201101&#8217;, &#8216;end_date&#8217;: &#8216;20201201&#8217;}
返回格式：
&#8220;`json 
[ 
{ 
ip: &#8220;1.2.3.4&#8221;, 
// 攻击总数 
attackTotal: &#8220;5354625&#8221;, 
// 国家/地区 
country: &#8220;中国&#8221;, 
// 省/行政区 
region: &#8220;广东&#8221;, 
// 城市 
city: &#8220;佛山&#8221;, 
// 坐标 
location: &#8220;113.122717,23.028762&#8221;, 
// 是否是 IDC IP 
idc: &#8220;&#8221;, 
// 是否是基站 IP 
baseStation: &#8220;&#8221; 
} 
] 
&#8220;`

一、查询 IP 威胁信息 API地址：https://www.yunaq.com/api/v3/gac/ip/ [&#8230;]

威胁情报API文档

不会。 1、根据《非经营性互联网信息服务备案管理办法》及工信部网站发布的《ICP备案流程》显示，网站所有者应向网站服务器托管单位发起备案申请，由IDC接入商（服务器托管商）负责备案事宜。知道创宇云安全不是网站的实际服务器接入商，不负责网站备案。 2、目前具备取消网站备案的单位包括工信部下属的各省通信管理局、电信运营商、网站服务器托管商，据了解，国内绝大多数服务器托管商（阿里云、腾讯云、景安等）、运营商通常是在机房出口进行流量监控，来确定域名指向备案IP，而不是通过PING。 3、根据2016年12月中央网信办及工信部联合下发的《互联网基础管理专项行动工作方案》、2017年7月7日工信部下发的《关于进一步加强未备案网站管理工作的通知》要求“从事内容分发网络业务(CDN)的企业应按照网站备案管理要求，建设相应系统并与部、省“备案系统”对接，及时报备IP地址使用情况”，知道创宇作为由工信部认可的拥有其核发的CDN牌照（编号：B1.B2-20210729，全国仅有44家）单位，已与工信部完成系统对接，不会因为使用知道创宇云安全服务，而导致备案取消。

使用知道创宇云安全会影响ICP备案吗？

根据中国《非经营性互联网信息服务备案管理办法》、《互联网信息服务管理办法》等法律法规要求，未备案等不符合中国大陆相关法律法规的网站不得在大陆境内开展业务。知道创宇目前仅针对大陆境内合法合规的网站可提供免费服务，针对大陆境内未备案的网站，无法提供服务（如DNS解析、CDN、网站服务器抗D、网站防黑客入侵）；由于法律法规差异，针对海外客户，我们在海外建立了数个数据中心，可支持海外网站加速防护，若有相关需求请联系在线客服咨询。

根据中国《非经营性互联网信息服务备案管理办法》、《互联网信息服务管理办法》等法律法规要求，未备案等不符合中国大陆相关法律法规的网站不得在大陆境内开展业务。

没有ICP备案的网站/域名能使用云安全吗？

为保障客户业务系统安全，知道创宇云安全会实时对黑客攻击行业进行识别阻断。在实际运营中，我们发现部分第三方服务提供商由于请求频率、行为、特征不符合标准HTTP规范要求，而会被知道创宇防御引擎阻断拦截，从而影响业务，这其中可能涉及支付公司、API服务商、监控平台等。考虑到客户实际需求，上述厂商，如果您的业务受到影响，可通过以下方式向知道创宇云安全发起全局白名单申请。厂商请以公函形式向我们发起申请，申请内容应至少包括以下内容：1、涉及到申请加白的IP地址列表。2、IP地址用途说明，并附至少1例拦截样例，包括被阻断的IP地址、时间、触发拦截的URL地址、现象（403阻断、IP封禁）等。3、预计上述IP用作上述用途的截止时间。4、厂商应承诺遵守《网络安全法》等法律法规规定，不得利用IP白名单对知道创宇用户发起任何形式的攻击。如涉嫌危害用户安全或涉嫌违法，知道创宇有权将上述IP白名单移除，并由厂商承担因此造成的一切损失与责任。5、联系方式（联系人、电话）6、加盖公司公章。请以公司身份，将申请厂商营业执照电子版及公函发送至 zxyy@knownsec.com 。如因客户安全需求，自行开通了知道创宇云安全高级防护策略，造成的拦截，知道创宇将不会给予加白。如果涉及知道创宇用户较少，厂商可以直接联系客户，在知道创宇云安全控制面板中自行添加针对本网站的白名单即可。

为保障客户业务系统安全，知道创宇云安全会实时对黑客攻击行业进行识别阻断。

知道创宇云安全全局IP白名单申请流程

关于刷新缓存，加速乐提供三种模式：一、自动刷新网站管理员按照资源需要更新的频率<a href="http://help.yunaq.com/faq/93/index.html" target="_blank">设置好缓存策略</a>后，将在缓存时间到期后自动刷新，用于资源更新实时性要求不高的站点。设置入口：【安全防护】-【域名管理】-【子域名设置】-【控制面板】-【访问加速】。<div class="media-wrap image-wrap"><img src="http://help.yunaq.com/wp-content/uploads/2017/01/1576570632223-1024x533.jpg" height="auto" style="height:auto"/></div>注意：同一域名的不同网址开始缓存时间可能是不一样的（依赖于网民首次访问的时间），因此过期自动刷新的时间也不一样，最长不超过设置的缓存时间。二、CTRL+F5快捷键智能刷新需要网站管理员在控制面板中开启CTRL+F5智能刷新功能开关。开启后，网民在访问某个网址时，只需要操作键盘CTRL+F5键即可实现对当前请求节点的缓存更新，主要用于网站管理员快速查看更新内容。注意：只生效于网民当前访问的节点，且仅刷新当前访问的资源。开启后会降低缓存率，如没有特殊需求，不建议开启使用。<div class="media-wrap image-wrap"><img alt="28ba6c2d-ef40-455e-8b0c-9ef90c87672c" src="http://help.yunaq.com/wp-content/uploads/2017/01/28BA6C2D-EF40-455E-8B0C-9EF90C87672C.jpg" height="auto" style="height:auto"/></div>三、手动刷新随时可以登陆加速乐控制台，通过手动刷新功能，对某个资源或整站资源进行刷新。<div class="media-wrap image-wrap"><img src="http://help.yunaq.com/wp-content/uploads/2017/01/1576566079985-1024x55.jpg" height="auto" style="height:auto"/></div>3.1 URL刷新选择URL刷新，将更新的资源URL填写到刷新表格中，点击刷新。用于刷新单个资源在云平台上的缓存，如：apk安装包更新。注意：需填写完整URL，不支持正则或关键字匹配。<div class="media-wrap image-wrap"><img src="http://help.yunaq.com/wp-content/uploads/2017/01/1576567241795.jpg" height="auto" style="height:auto"/></div>3.2整站刷新选择整站刷新，填写需要刷新的子域名，点击刷新。用于刷新该域整域缓存，适用于更新资源较多，不方便URL刷新的场景。注意：整站刷新可能会导致源站带宽和负载增高，请谨慎操作。<div class="media-wrap image-wrap"><img src="http://help.yunaq.com/wp-content/uploads/2017/01/1576570367694.jpg" height="auto" style="height:auto"/></div>

关于刷新缓存，加速乐提供三种模式：一、自动刷新网站管理员按照资源需要更新的频率设置好缓存策略后，将在缓存时间到期后自动刷新，用于资源更新实时性要求不高的站点。

加速乐刷新缓存方法

知道创宇云平台仅支持*.pem格式的完整证书文件上传，如果本地没有完整的pem文件（有可能本地证书的格式是*.pem，但不一定是完整文件），需要合成后再上传。合成方法为：1.打开知道创宇合成证书小工具https://defense.yunaq.com/tools/certificate_composing/；2.打开本地证书文件，如果证书区分系统，选择Nginx或Apache；3.查看本地文件，一般包含ROOT证书、CA 证书、公钥、私钥；按照以下顺序放入合成小工具中合成：<div class="media-wrap image-wrap"><img src="http://help.yunaq.com/wp-content/uploads/2019/12/1576656125364-1024x869.jpg" height="auto" style="height:auto"/></div> 如没有ROOT和CA证书可以不填写，点击工具中的自动补全证书链。<div class="media-wrap image-wrap"><img src="http://help.yunaq.com/wp-content/uploads/2019/11/1573809854044-1.jpg" height="auto" style="height:auto"/></div>合成举例：例一：本地文件如下，如有多个版本文件，选择Nginx或Apache版本<div class="media-wrap image-wrap"><img src="http://help.yunaq.com/wp-content/uploads/2019/12/1576661476939.jpg" height="auto" style="height:auto"/></div>打开后仅有两个文件，其中XXX.crt为公钥，XXX.key为私钥文件，分别使用本地文本编辑器打开，全选复制到合成工具中<div class="media-wrap image-wrap"><img src="http://help.yunaq.com/wp-content/uploads/2019/12/1576661779146.jpg" height="auto" style="height:auto"/></div>因证书颁发商没有提供证书链，合成时需勾选「自动补全证书链」，合成后将文件下载，回到云防护控制台上传合成后的文件即可。<div class="media-wrap image-wrap"><img src="http://help.yunaq.com/wp-content/uploads/2019/12/1576661960038.jpg" height="auto" style="height:auto"/></div>例二：本地文件列表如下：<div class="media-wrap image-wrap"><img src="http://help.yunaq.com/wp-content/uploads/2019/12/1576662277973.jpg" height="auto" style="height:auto"/></div>将文件按顺序用文本编辑器打开全选复制到合成工具中，点击合成即可，因本地有完整证书链，不需要勾选「自动补全证书链」选项，合成后将文件下载，回到云防护控制台上传合成后的文件即可。<div class="media-wrap image-wrap"><img src="http://help.yunaq.com/wp-content/uploads/2019/12/1576662814615.jpg" height="auto" style="height:auto"/></div>

知道创宇云平台仅支持*.pem格式的完整证书文件上传，如果本地没有完整的pem文件（有可能本地证书的格式是*.pem，但不一定是完整文件），需要合成后再上传。

怎样合成完整的证书文件

权威 DNS 是指在域名注册商处所设置的 DNS 服务器（配置的NS记录），用于该域名自身解析的管理。<div class="media-wrap image-wrap"><img src="http://help.yunaq.com/wp-content/uploads/2019/12/1576574408323.jpg" height="auto" style="height:auto"/></div>检测工具检测权威DNS不支持IPv6说明该域名的托管DNS服务器不支持IPv6，建议与域名解析商沟通核实IPv6的支持情况。因递归DNS目前一般都支持IPv6/IPv4双栈，再加上DNS64/NAT64转换技术的存在，因此即使权威DNS服务器不支持IPv6，IPv6-only用户通过转换也能解析到IPv6地址，实际不影响网站IPv6的访问和测评，测试IPv6访问没问题则说明站点已经支持IPv6访问。<div class="media-wrap image-wrap"><img src="http://help.yunaq.com/wp-content/uploads/2019/12/1576574231228-1024x92.jpg" height="auto" style="height:auto"/></div>

权威 DNS 是指在域名注册商处所设置的 DNS 服务器（配置的NS记录），用于该域名自身解析的管理。

权威DNS不支持IPv6是否影响访问或评测

加速乐以分布式计算为基础云架构，采用跨运营商的多线智能解析调度，将单点Web资源动态负载至全国的云端节点，用户访问流量被引导至最近的云端节点，高性能的云端节点可以承载高并发的用户请求流量,并且通过对请求的动态内容优化压缩，静态内容分布缓存，为用户提供高质量的CDN服务，加速用户的访问速度。