创宇信用

NS地址

非80端口

DNS解析

别名

ICP备案

1.登陆DNSPOD进入控制台-域名解析-全部域名。2.点击需要修改解析的域名，将域名解析到云安全分配的对应的别名地址上。<div class="media-wrap image-wrap"><img src="http://help.yunaq.com/wp-content/uploads/2019/02/DNSPOD.png" height="auto" style="height:auto"/></div>

1.登陆DNSPOD进入控制台-域名解析-全部域名。

在DNSPOD注册的域名如何修改成云安全别名地址

第一步：打开VMware fusion 的配置文件 <ol><li>sudo vim /Library/Preferences/VMware Fusion/vmnet8/nat.conf</li></ol> 第二步：找到如下内容，并追加你想映射的端口 <ol><li>[incomingtcp]</li><li></li><li># Use these with care – anyone can enter into your VM through these…</li><li># The format and example are as follows:</li><li>#&lt;external port number&gt; = &lt;VM’s IP address&gt;:&lt;VM’s port number&gt;</li><li>#8080 = 172.16.3.128:80</li></ol> 在下面追加你要映射的端口，注意格式： <ol><li>#&lt;external port number&gt; = &lt;VM’s IP address&gt;:&lt;VM’s port number&gt;</li><li></li><li>你MAC的端口 ＝ VM的IP:VM的端口</li></ol> 假如我的VM的IP为192.168.38.100，那么我要把VM的80端口映射到我MAC的8080端口该怎么做呢，看如下例子： <ol><li>8088 ＝ 192.168.38.100:80</li></ol> 再映射一个22到8022的也是一样，如图所示： <div class="media-wrap image-wrap"><img src="http://help.yunaq.com/wp-content/uploads/file/2017/06/034141Lrd.jpg"/></div> 是不是很简单，保存退出。配置完毕，重启VMware。 第三步：测试 使用ssh做一个测试： <div class="media-wrap image-wrap"><img src="http://help.yunaq.com/wp-content/uploads/file/2017/06/034141rsS.jpg"/></div> OK，测试成功。其中8022为上述配置文件绑定的端口。192.168.10.5为mac所在机器网卡ip。

 第一步：打开VMware fusion 的配置文件   sudo vim /Library/Preferences/VMware Fusion/vmnet8/nat.conf    第二步：找到如下内容，并追加你想映射的端口   [incomingtcp]# Use these with care – anyone can enter into your VM through these…# The format and example are as follows:#&lt;external port number&gt; = &lt;VM’s IP address&gt;:&lt;VM’s port number&gt;#8080 = 172.16.3.128:80  在下面追加你要映射的端口，注意格式：  #&lt;external port number&gt; = &lt;VM’s IP address&gt;:&lt;VM’s port number&gt;你MAC的端口 ＝ VM的IP:VM的端口  假如我的VM的IP为192.168.38.100，那么我要把VM的80端口映射到我MAC的8080端口该怎么做呢，看如下例子：  8088 ＝ 192.168.38.100:80  再映射一个22到8022的也是一样，如图所示：  是不是很简单，保存退出。

Mac VMware fusion nat 外网映射

CNZZ的统计方式是在每个页面放置一段JS代码，当用户访问这个页面，并且页面加载成功时，JS才会统计到。假如有的页面加载失败，或者是有的页面没有放这段JS代码的话，就无法统计。另外，假如其它网站中引用该网站中的某个文件、某些图片的话，CNZZ也是无法统计到的。或者是用户直接访问的是非HTML页面，如直接访问一个图片地址，CNZZ也是无法统计的。而CDN类服务一般是基于日志中的每一个访问请求统计的，统计会更全面。

CNZZ的统计方式是在每个页面放置一段JS代码，当用户访问这个页面，并且页面加载成功时，JS才会统计到。

为什么报表统计的网站访问ip要比CNZZ等统计的ip多很多

域名分组管理可有效帮助用户管理多个域名，用户可将同类域名设置为一组进行操作。特别对于开通高级设置的用户，可以对已分组域名进行批量操作，对不同的域名进行功能复制。功能位置：域名管理——分组管理<div class="media-wrap image-wrap"><img src="http://help.yunaq.com/wp-content/uploads/2018/11/666.png" height="auto" style="height:auto"/></div>新建分组：<ul><li>输入分组名称，然后选择现有域名到设定分组里面</li><li>分组名称不可重复</li><li>单个域名可以存在多个分组内</li></ul><div class="media-wrap image-wrap"><img src="http://help.yunaq.com/wp-content/uploads/2018/11/999.png" height="auto" style="height:auto"/></div>分组查看和管理：当您添加完分组后，可以在【分组管理】根据使用场景对某个组和组里的域名进行搜索查看和编辑等                                               。<div class="media-wrap image-wrap"><img src="http://help.yunaq.com/wp-content/uploads/2018/11/2.png" height="auto" style="height:auto"/></div> 同时，您设置的所有分组可以在【域名管理】页面，通过“按分组”下拉筛选框进行查看和管理，列表将显示筛选分组下的所有域名。 <div class="media-wrap image-wrap"><img src="http://help.yunaq.com/wp-content/uploads/2018/11/3.png" height="auto" style="height:auto"/></div>

域名分组管理可有效帮助用户管理多个域名，用户可将同类域名设置为一组进行操作。

域名如何进行分组管理？

使用云安全后，所有请求都将通过云安全节点中转，这个时候如果想测试源站是否正常等，就比较麻烦了，这里介绍修改本机电脑hosts的方法以及利用linux命令curl的方法测试。 一、修改hosts（电脑是Windows操作系统）： Hosts文件中指定了域名和IP地址的对应关系。如果一个域名在hosts文件中指定了IP地址，在访问此域名时，系统将不会通过DNS（Domain Name System）来解析它的IP地址，而是直接访问所指定的IP地址。 系统hosts文件位置：C:\Windows\System32\drivers\etc\hosts 修改方法： 1、用户事本打开hosts文件，在最后添加一行IP和域名，IP和域名使用空格分开： xx.xx.xx.xx www.domain.com 2、如下图所示，其中1.1.1.1是指网站原服务器IP地址，www.domain.com是域名。 <div class="media-wrap image-wrap"><img src="http://help.yunaq.com/wp-content/uploads/2017/06/4354C2BE-7DF6-46FE-A88B-868FD29B9641.jpg"/></div> 3、此时再PING，即会看到IP地址已经发生变化，PING到是源站IP了。 <div class="media-wrap image-wrap"><img src="http://help.yunaq.com/wp-content/uploads/2017/06/51E534ED-57A2-49E1-9D95-EFA7195D6044.jpg"/></div> 二、curl （linux操作系统会默认安装curl）命令： curl 1.1.1.1 -H “Host:www.domain.com”

使用云安全后，所有请求都将通过云安全节点中转，这个时候如果想测试源站是否正常等，就比较麻烦了，这里介绍修改本机电脑hosts的方法以及利用linux命令curl的方法测试。

通过修改hosts以及curl的方式测试源站 

若使用云安全的网站有文件上传等功能，会受到云安全节点上传大小限制。目前云安全节点文件上传大小限制为200MB。

若使用云安全的网站有文件上传等功能，会受到云安全节点上传大小限制。

网站接入云安全后，文件上传大小限制是多少？

traceroute 是用来检测发出数据包的主机到目标主机之间所经过的网关数量的工具。traceroute 的原理是试图以最小的TTL发出探测包来跟踪数据包到达目标主机所经过的网关，然后监听一个来自网关ICMP的应答。发送数据包的大小默认为 38个字节。通过traceroute可以判断网络路由在经过运营商各节点时的连通情况，常用来分析排查网络故障。在Linux或Mac操作系统中常用命令为”traceroute IP/域名”，Windows中为“tracert IP/域名”：Windows：1、打开“命令提示符”，请单击“开始”，指向“程序”、“附件”，然后单击“命令提示符”。<div class="media-wrap image-wrap"><img src="https://img.alicdn.com/tps/i4/TB1_bhUHVXXXXaDXpXXbeMZNVXX-400-553.jpg"/></div>2、在命令提示符中输入相应命令如tracert www.google.com.hk并单击“回车”。<div class="media-wrap image-wrap"><img src="http://help.yunaq.com/wp-content/uploads/2017/06/285DCE5E-35D5-48DF-B047-872B1E79282F.jpg"/></div>Linux/MAC：1、打开命令行，输入traceroute www.google.com，回车：<div class="media-wrap image-wrap"><img src="http://help.yunaq.com/wp-content/uploads/file/2017/06/0526534y7.png"/></div>

traceroute 是用来检测发出数据包的主机到目标主机之间所经过的网关数量的工具。

Win tracert、Linux traceroute测试

本服务等级协议（Service Level Agreement，简称 “SLA”）规定了知道创宇云安全向客户（简称“您”）提供的CDN加速服务的服务可用性等级指标，以下标准仅限于与知道创宇签约并使用付费版服务的客户。 1、服务范围 知道创宇内容分发网络（CDN）服务，包含页面加速、视频点播加速、下载加速服务。知道创宇将客户源站内容分发缓存至CDN全国各地节点，为访客提供优质访问体验。 2、数据知情权 知道创宇CDN缓存数据分布于全国各个CDN加速节点上，客户可通过知道创宇CDN管理平台查询CDN节点分布，从而了解缓存数据的分布情况。 知道创宇CDN数据中心将尊守当地法律法规，客户对此具有知情权，并可联系知道创宇客服人员获取详尽信息。 客户的数据、访问记录、应用及行为日志除用于CDN产品运行状态统计分析，不会用于其它数据分析，客户个人信息数据也不会向第三方提供。客户在知道创宇CDN国内数据中心中的数据不会被存在境外数据中心，也不会被用于境外业务或数据分析。 3、服务可审查性 在客户存在安全事故或怀疑存在安全风险时，或依据法律法规或监管部门要求、审计、取证等需要，在符合流程和手续完备的情况下，知道创宇可以提供客户所使用的服务的相关信息，包括关键组件的运行日志、运维人员的操作记录、客户操作记录等信息。 4、业务功能 知道创宇CDN服务适用于页面加速、视频点播加速、下载加速，通过实际使用流量数据进行计费。 对于客户，知道创宇提供控制 台和API两种方式进行配置域名、调整缓存策略、获取报表数据等，具体功能见加速乐产品官网介绍及帮助文档等。 根据知道创宇业务监控，所有可能影响客户的故障、功能性变更等都将向客户公告，公告方式不限于站内公告、邮件、短信等。 5、售后指标： <ul><li>响应方式：乙方提供7×24小时人工技术支持，支持方式为应急电话、微信、QQ、邮件等；</li><li>响应时间：乙方承诺在接到甲方问题后，技术人员在10分钟内作出响应，应急电话、微信、QQ、邮件均未响应示为未响应。</li><li>故障解决时间：乙方应保证在甲方遇到的乙方系统引发的问题中，90%以上在15分钟内出具初步解决方案，并应最大化降低故障带来的损失，视故障实际情况协助甲方消除故障。如分析结论为甲方原因、第三方原因，以及提供必要的问题解决建议。</li></ul>6、业务可用性 6.1、SLA计算方法： 服务可用性（SLA）统计以分钟为单位，服务总时间为服务周期内的总分钟数，不可用时间为当某一分钟内，甲方所有正在访问甲方系统的客户试图与指定的乙方服务节点建立连接的连续尝试均失败，则视为该分钟内该服务不可用。在总服务周期内不可用分钟数之和即服务不可用总分钟数。 6.2、SLA标准：根据和客户签约合同约定。 6.3、排除因素： 以下原因导致的服务不可用不计入服务不可用分钟数（SLA）。 <ul><li>乙方预先通知甲方后进行系统维护所引起的，包括割接、维修、升级、模拟故障演练等；</li><li>任何乙方所属设备以外的网络、设备、软件、服务配置等引起的故障；</li><li>甲方系统受到的未通过乙方系统的黑客攻击引起的，如内网ARP病毒攻击等；</li><li>甲方维护不当或保密不当导致数据、口令、密码等丢失或泄露引起的；</li><li>甲方的疏忽或由甲方授权的操作所引起的；</li><li>甲方未遵循乙方产品使用文档或使用建议引起的；</li><li>不可抗力因素引起的不可用，如地震、洪水、战争、台风等。</li></ul>7、资源调配能力： 知道创宇CDN服务不设置带宽、存储限制，对于一个客户200Gbps以内的带宽资源扩容为实时动态扩展，无需客户申请。但对超过200Gbps的带宽扩容，需要至少提前3个工作日书面告知知道创宇，若因客户没有提前通知而影响服务可用性的，知道创宇不承担责任。 8、故障恢复能力： 知道创宇CDN至少提供两条不同地区的网络和设备冗余，可对突发的网络线路故障进行容错服务，以保障服务的连续性。同时，知道创宇CDN的服务提供7×24 小时的维护监控，并以在线反馈和电话、邮件报障等方式提供技术支持，具备完善的故障监控、自动告警、快速定位、快速恢复等一系列的故障应急响应机制。 9、服务计量准确性： 知道创宇CDN服务具备准确、透明的计量计费系统，知道创宇根据客户的CDN实际使用情况进行统计，按月结算。具体计费模式及价格以客户与知道创宇签署的服务协议为准。客户计费数据默认至少保留3年，原始计费日志默认最少保留6个月以备复查。 10、云分发性能指标： 知道创宇CDN使用优质机房作为服务节点，通过资源和调度确保不会因为带宽资源问题对网络接入性能造成影响，保障客户的网络接入质量，对于在服务周期内99.9%的时间限，知道创宇CDN可保障全国90%以上用户PING值在100ms以下。

本服务等级协议（Service Level Agreement，简称 “SLA”）规定了知道创宇云安全向客户（简称“您”）提供的CDN加速服务的服务可用性等级指标，以下标准仅限于与知道创宇签约并使用付费版服务的客户。

知道创宇云安全CDN服务等级协议（SLA约定）

可以支持。 支持范围：IP黑名单、IP白名单、协同防御IP白名单。 支持类型： 1、单个IP：如1.1.1.1 2、C段：1.1.1，代表1.1.1.1-1.1.1.255，也可以直接写1.1.1.1-1.1.1.255 3、IP范围，如1.1.1.1-1.1.1.50（注意：范围内IP数不能超过255个）

IP黑白名单、协同防御IP白名单可以设置IP段吗？

1、登录知道创宇云安全 2、进入添加域名页面 3、输入要添加的域名，并选择CNAME方式接入，并点击后面的“+”添加域名： <div class="media-wrap image-wrap"><img src="http://help.yunaq.com/wp-content/uploads/2017/06/4E17382C-A78A-4A03-8E89-BE6B2A589E40.jpg"/></div> 4、进入子域名添加页面，点击添加子域名。 <div class="media-wrap image-wrap"><img src="http://help.yunaq.com/wp-content/uploads/2017/06/233CCF94-BA09-4AC7-92E6-1008A1D82B35.jpg"/></div> 5、设置子域名（要需要接入云安全的域名都分别添加一遍）： <div class="media-wrap image-wrap"><img src="http://help.yunaq.com/wp-content/uploads/2017/06/15459CAB-47FE-414D-8E50-CB5CC845C4C0.jpg"/></div> 6、添加完成后，点击右下角的下一步按纽 <div class="media-wrap image-wrap"><img src="http://help.yunaq.com/wp-content/uploads/2017/06/EAA62B44-96F4-4CD1-B2DB-AE86060E11B9.jpg"/></div> 7、任择以下一种域名归属验证： 1）挂标验证：任意选择其中一种挂标放在子域名的网站底部（即网页标记之前），挂标成功后可立即激活域名。 <div class="media-wrap image-wrap"><img src="http://help.yunaq.com/wp-content/uploads/2017/06/WechatIMG53.jpeg"/></div> 2）TXT验证：验证域名所属权TXT值，可以“查看修改图解”照例设置。 <div class="media-wrap image-wrap"><img src="http://help.yunaq.com/wp-content/uploads/2017/06/WechatIMG52.png"/></div> 8、 设置好后，子域名列表中，就会显示CNAME别名地址 <div class="media-wrap image-wrap"><img src="http://help.yunaq.com/wp-content/uploads/2017/06/7E107803-23D9-4093-B521-4274135EAB4C.jpg"/></div> 9、显示CNAME别名后，需要将www子域名在你的域名注册商处解析到后面的别名地址。 10、做好别名解析后，在操作中，将回源模式切换成云端模式即可，此时就正式开始使用了。 <div class="media-wrap image-wrap"><img src="http://help.yunaq.com/wp-content/uploads/2017/06/448449F6-2F88-4EAC-BF8D-558608C8D41C.jpg"/></div>

 1、登录知道创宇云安全 2、进入添加域名页面 3、输入要添加的域名，并选择CNAME方式接入，并点击后面的“+”添加域名：  4、进入子域名添加页面，点击添加子域名。

帮助中心