创宇信用

非80端口

NS地址

别名

DNS解析

ICP备案

您在云安全中上传域名SSL证书时，需确保上传的证书中包含当前域名，上传成功后，节点会根据证书中包含的域名和您在云安全中添加的域名进行匹配，能够匹配成功的才会生效，一般上传后，2-5分钟内就会生效自动开启域名https访问。在新增子域名时，如果之前上传的SSL证书中已经包含了这个子域名，则无须重复上传，添加完子域名即会自动生效匹配。同时知道创宇向用户提供SSL加密证书申请服务，如需申请SSL证书，可访问：<a href="https://www.yunaq.com/sale_ssl/index/" target="">https://www.yunaq.com/sale_ssl/index/</a>注意：云安全不支持带密码的pem证书文件上传，如证书含有密码请解密后再上传，上传成功后，系统内部会自动为您上传的证书内容进行加密，保证您的证书内容安全。

您在云安全中上传域名SSL证书时，需确保上传的证书中包含当前域名，上传成功后，节点会根据证书中包含的域名和您在云安全中添加的域名进行匹配，能够匹配成功的才会生效，一般上传后，2-5分钟内就会生效自动开启域名https访问。

在云安全中上传SSL证书后，能立即生效吗？

由于中国互联网的快速发展，近年来，网页流量劫持等网络犯罪大幅增加，甚至包括腾讯、小米等大型互联网厂商不得不为此发飙《<a href="http://news.hexun.com/2015-12-25/181431648.html" target="">腾讯360小米等六家公司联合抵制运营商流量劫持</a>》。劫持通常分为两类：1、域名劫持，又称DNS支持，通常是指域名指向到非正常IP（恶意IP），该恶意IP通过反向代理的方式，在能返回网页正常内容的情况，可能插入恶意代码、监听网民访问、劫持敏感信息等操作。通常验证一个域名是否被劫持的方法是PING一个域名，如果发现PING出来的IP不是您的服务器真实IP，则可以确定被劫持了（当然如果使用了知道创宇云安全等安全加速平台，得到的IP为平台IP，并非劫持）2、数据劫持，通常由电信运营商中某些员工等勾结犯罪分子，在公网中进行数据支持，插入，此类情况极隐蔽，不会改变用户域名解析IP，而是直接数据流经运营商宽带时在网页中挺入内容，此类情况，建议网页启用HTTPS加密，可以解决这一问题（通信是加密的，运营商无法插入恶意内容）<div class="media-wrap image-wrap"><img alt="0262E2A4-22ED-43E5-84D9-83400B76E41B" src="http://help.yunaq.com/wp-content/uploads/2016/06/0262E2A4-22ED-43E5-84D9-83400B76E41B.jpg" height="auto" style="height:auto"/></div>某运营商对新浪首页的广告强制插入如果使用CDN服务时，当源站向CDN返回被劫持的内容时，此时CDN将获取到的并不是正确的网页内容（而是经运营商篡改强制植入广告的页面），此时可能导致该内容在CDN中长时间缓存，发现这种问题，可以清理CDN缓存后，一般即可恢复正常。遇到劫持现象，可以向工信部投诉：<a href="http://www.chinatcc.gov.cn:8080/cms/shensus/" target="_blank">http://www.chinatcc.gov.cn:8080/cms/shensus/</a>

由于中国互联网的快速发展，近年来，网页流量劫持等网络犯罪大幅增加，甚至包括腾讯、小米等大型互联网厂商不得不为此发飙《腾讯360小米等六家公司联合抵制运营商流量劫持》。

网页流量劫持现象是什么样子的？如何解决？

一、如果您是网民：您刚刚访问的网站正在使用知道创宇云安全（www.yunaq.com）服务，但该网站并不归属于知道创宇云安全，可能由于您访问的网站存在技术故障，暂时无法访问，您可以稍候再尝试访问，或尝试联系网站管理员（不是知道创宇云安全）寻求解决。二、如果您是网站管理员，可以尝试通过以下方法排查原因：出现“504连接源站超时”一般是如下原因： <blockquote style="text-align:start;text-indent:2em;">1、您的服务器宕机 如果网站服务器宕机，如断网、关机、网络不稳定、关闭IIS/nginx/apache等，均会造成节点无法取源，从而显示504 2、机房或服务器防火墙拦截了节点 服务器是否有安全狗、D盾等防火墙等软件拦截了知道创宇云安全节点IP，造成知道创宇云安全节点暂时无法访问您的网站。可设置知道创宇云安全的节点IP为白名单，就能够解决此问题。</blockquote>注意：如果您是管理员，遇到该问题需要云安全技术顾问帮您协查，请务必先对504页面完整截图，再反馈给技术顾问。网站异常不能及时获知将会影响网站业务，建议您使用“知道创宇云监控（<a href="http://jk.yunaq.com/" target="_blank"> jk.yunaq.com</a> ）”对网站进行7X24监控，网站出现问题第一时间获知，及时修复，缩短网站故障时间。 关键词：504链接源站超时，504超时，504连接原站超时，504连接超时

一、如果您是网民：您刚刚访问的网站正在使用知道创宇云安全（www.yunaq.com）服务，但该网站并不归属于知道创宇云安全，可能由于您访问的网站存在技术故障，暂时无法访问，您可以稍候再尝试访问，或尝试联系网站管理员（不是知道创宇云安全）寻求解决。

提示“504连接源站超时”是怎么回事

不会，由于知道创宇云安全所提供的安全加速服务，能够使得网站访问速度更快，并负载更低，使用后用户体验更好，搜索引擎爬取速度会更快，更有利于搜索引擎收录，同时系统中对国内主流搜索引擎爬虫服务器IP默认全局白名单，不会对爬虫大规模拦截。针对部分用户担心的使用云安全后网站PING得到的IP地址发生变化，可能引发搜索引擎降权的情况，知道创宇云安全DNS提供搜索引擎专用线路，可以对搜索引擎采用回源处理（即搜索引擎爬虫服务器看到的网站IP仍然是网站真实服务器IP，而非节点IP），对其它网民访问采用安全加速。<div class="media-wrap image-wrap"><img alt="68576D1D-965D-4672-BDE5-BD0A614E5E82" src="http://help.yunaq.com/wp-content/uploads/2016/06/68576D1D-965D-4672-BDE5-BD0A614E5E82.jpg" height="auto" style="height:auto"/></div>

不会，由于知道创宇云安全所提供的安全加速服务，能够使得网站访问速度更快，并负载更低，使用后用户体验更好，搜索引擎爬取速度会更快，更有利于搜索引擎收录，同时系统中对国内主流搜索引擎爬虫服务器IP默认全局白名单，不会对爬虫大规模拦截。

使用知道创宇云安全后会影响搜索引擎抓取吗？

可以的，日志下载功能位置：控制台 -&gt; 日志审计 -&gt;日志下载，目前仅对部分收费用户开放。根据《中华人民共和国网络安全法》规定，知道创宇对所有服务的客户网站日志均会存储6个月，但仅对部分套餐客户提供最近7天自动日志下载服务，最近日志延迟2小时生成，其中当天可按小时下载，当天以前以天为单位下载。如果网站在云安全上开通正常，而域名没有按云安全要求实际接入进来或网站没有任何流量访问，不会生成日志，日志下载链接为404。日志分为：普通访问日志(access)、入侵攻击拦截日志（attack）、CC攻击日志（anticc）。注意：您下载的文件为gzip压缩文件，请使用压缩类软件（如winrar、7z等）解压后，再查看。同时知道创宇对于大客户提供日志下载API，如有需要，请联系您的客户经理。<h4 style="text-align:start;text-indent:2em;">一、普通访问日志、入侵攻击拦截日志</h4>日志预留字段说明：1、导出的日志中，“-”为日志预留字段，不代表任何含意。2、日志中的〈SP〉代表空格。除预留字段外，其它日志字段分别为：1、请求时间2、请求耗时（单位为秒）3、攻击类型（attack攻击日志中含有，正常访问日志中为“-”）4、是否拦截（BAN：拦截；IP_WHITE：IP白名单放行；URL_WHITE：网址白名单放行；CATEGORY_OFF：因关闭特定检测类型放行；WAF_USER_OFF： 网站管理员通过控制面板关闭防火墙放行；WAF_ADMIN_OFF：云安全管理员关闭防火墙放行；RULE_ID：策略白名单放行；TEST_RULE：测试规则放行；）5、客户端IP6、代理IP（格式为客户端IP,代理IP1,代理IP2…，如未使用代理，则只有客户端IP）7、域名8、URL9、请求方法（GET、POST、HEAD等）10、Referer11、缓存命中情况（CDN缓存命中情况，hit为命中，bypass为不缓存，miss为未命中，error为错误[404等]）12、状态码13、页面大小14、User-Agent<h4 style="text-align:start;text-indent:2em;">二、CC攻击日志格式说明：</h4>1、告警时间，如2017-07-19T10:57:092、攻击IP3、被攻击域名，如www.xxx.com4、被攻击路径，如“/index.php”，”…”表示有多个URL同时被攻击，一般个数较多，用…代表。5、是否拦截，Y表示拦截，N表示未拦截

可以的，日志下载功能位置：控制台 -&gt; 日志审计 -&gt;日志下载，目前仅对部分收费用户开放。

能下载完整的访问日志、攻击日志、CC攻击日志吗？

通常在CDN领域，回源是指CDN节点向源站抓取数据以返回给网民的过程称为回源。而在安全防护领域，回源通常是指对源站放弃防护，并将网站服务器指向网站真实服务器IP。在知道创宇云安全中通常所指的回源是指由于网站流量超限、攻击超过购买防护量所触发的系统自动回源（域名不再指定防护节点IP，而是网站服务器真实IP）。

通常在CDN领域，回源是指CDN节点向源站抓取数据以返回给网民的过程称为回源。

回源是什么意思？

在搭建支持HTTPS的前端代理服务器时候，通常会遇到让人头痛的证书问题。根据HTTPS的工作原理，浏览器在访问一个HTTPS站点时，先与服务器建立SSL连接，建立连接的第一步就是请求服务器的证书。而服务器在发送证书的时候，是不知道浏览器访问的是哪个域名的，所以不能根据不同域名发送不同的证书。用过GoAgent的人都知道需要给浏览器导入证书才能使用HTTPS正常登录Twitter等网站SNI（Server Name Indication）是为了解决一个服务器使用多个域名和证书的SSL/TLS扩展。一句话简述它的工作原理就是，在连接到服务器建立SSL链接之前先发送要访问站点的域名（Hostname），这样服务器根据这个域名返回一个合适的证书。目前，大多数操作系统和浏览器都已经很好地支持SNI扩展，OpenSSL 0.9.8已经内置这一功能，新版的nginx也支持SNI。客户端不支持SNI如何解决SNI是一个很便利的扩展，随着IPv4地址的耗尽，全面支持SNI是趋势。对于不支持SNI的客户端，我们有两个解决方案：<ol><li>建议用户升级或使用新版本的浏览器，如Chrome、Firefox等（强烈推荐），或使用非Windows 7及更高版本Win操作系统。</li><li>联系商务人员购买独享SSL服务。</li></ol>常见的SNI支持情况注意： SNI兼容TLS1.0及以上的协议，但不被SSL支持。桌面版浏览器支持<ul><li>Chrome 5及以上版本</li><li>Chrome 6及以上版本（Windows XP）</li><li>Firefox 2及以上版本</li><li>IE 7及以上版本（运行在Windows Vista/Server 2008及以上版本版本系统中，在XP系统中任何版本的IE浏览器都不支持SNI）</li><li>Konqueror 4.7 及以上版本</li><li>Opera 8 及以上版本</li><li>Safari 3.0 on Windows Vista/Server 2008 及以上版本, or Mac OS X 10.5.6 及以上版本</li></ul>手机端浏览器支持<ul><li>Android Browser on 3.0 Honeycomb 及以上版本</li><li>iOS Safari on iOS 4 及以上版本</li><li>Windows Phone 7 及以上版本</li></ul>服务器支持<ul><li> Apache 2.2.12 及以上版本</li><li>Apache Traffic Server 3.2.0 及以上版本</li><li>Cherokee</li><li>HAProxy 1.5 及以上版本</li><li>IIS 8.0 及以上版本</li><li>lighttpd 1.4.24 及以上版本</li><li>LiteSpeed 4.1 及以上版本</li><li>nginx 0.5.32 及以上版本</li></ul> 命令行支持<ul><li>cURL 7.18.1 及以上版本</li><li>wget 1.14 及以上版本</li></ul>库支持<ul><li> GNU TLS</li><li>JSSE (Oracle Java) 7 及以上版本, 仅作为客户端</li><li>libcurl 7.18.1 及以上版本</li><li>NSS 3.1.1 及以上版本</li><li>OpenSSL 0.9.8j 及以上版本</li><li>OpenSSL 0.9.8f 及以上版本，需配置flag</li><li>Qt 4.8 及以上版本</li></ul>

在搭建支持HTTPS的前端代理服务器时候，通常会遇到让人头痛的证书问题。

https的SNI部署方式支持哪些浏览器？

假设访问过程如下：网民IP — 代理IP1—代理IP2—云安全节点—网站服务器。其中直接和云安全节点相连的IP不可伪造，非连接的IP可伪造。如果网民访问网站没有使用VPN代理，则除过REMOTE_ADDR外得到的IP地址是一样的，均是网民电脑IP。在网站服务器上看到的IP值如下（PHP写法，如$_SERVER[‘REMOTE_ADDR’]）：<ul><li>REMOTE_ADDR：节点IP</li><li>HTTP_X_FORWARDED_FOR：网民IP,代理IP1,代理IP2</li><li>HTTP_X_REAL_FORWARDED_FOR：网民IP</li><li>HTTP_X_CONNECTING_IP：代理IP2，一般推荐使用这个，即直接和云安全节点相连接的IP，因为没有直接和云安全节点连接的IP是可伪造的。</li></ul> Nginx配置示例：<blockquote style="text-align:start;text-indent:2em;">log_format main ‘$remote_addr $http_x_connecting_ip – $remote_user [$time_local] “$request” ‘ ‘$status $body_bytes_sent “$http_referer” ‘ ‘”$http_user_agent” $request_time “$upstream_http_content_type”‘; </blockquote>Nginx如上配置后的效果：<blockquote style="text-align:start;text-indent:2em;">1.1.1.1 2.2.2.2 – – [26/Apr/2017:03:49:15 +0000] “GET / HTTP/1.1” 200 13459 “-” “Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; WOW64; Trident/5.0)” 0.516 “text/html; charset=UTF-8”</blockquote>

假设访问过程如下：网民IP — 代理IP1—代理IP2—云安全节点—网站服务器。

使用知道创宇云安全后如何获取访客真实IP

部分版本支持，具体支持情况以各产品功能介绍为准。用户可使用端口范围如下：HTTP协议：默认支持80，额外支持：8000-8200，共201个端口。设置额外端口需至控制面板中单独设置[非标端口列表参见附录]。HTTPS协议：默认支持443，额外支持：7900-7999、1443、2443、3443、4443、5443、6443、7443、8443、9443。目前HTTPS协议除443外，额外支持端口需联系客服协助单独设置。对于使用了特定功能的套餐的域名，将分别在域名管理和控制面板中，看到相关功能：<div class="media-wrap image-wrap"><img alt="99a2f49c-631b-4742-871d-f5671d025231" src="http://help.yunaq.com/wp-content/uploads/2016/06/99A2F49C-631B-4742-871D-F5671D025231.jpg" height="auto" style="height:auto"/></div>SSL证书管理功能位于域名列表中，用户可以自助上传管理证书。<div class="media-wrap image-wrap"><img alt="5dd37927-4d8f-40b7-bad8-a15b74f1aed6" src="http://help.yunaq.com/wp-content/uploads/2016/06/5DD37927-4D8F-40B7-BAD8-A15B74F1AED6.jpg" height="auto" style="height:auto"/></div>端口设置功能位于控制面板中，用户可自助管理。<h3 style="text-align:start;text-indent:2em;">附录1：http推荐非标端口列表</h3>8000、8001、8002、8003、8004、8005、8006、8007、8008、8009、8010、8011、8012、8013、8014、8015、8016、8017、8018、8019、8020、8021、8022、8023、8024、8025、8026、8027、8028、8029、8030、8031、8032、8033、8034、8035、8036、8037、8038、8039、8040、8041、8042、8043、8044、8045、8046、8047、8048、8049、8050、8051、8052、8053、8054、8055、8056、8057、8058、8059、8060、8061、8062、8063、8064、8065、8066、8067、8068、8069、8070、8071、8072、8073、8074、8075、8076、8077、8078、8079、8080、8081、8082、8083、8084、8085、8086、8087、8088、8089、8090、8091、8092、8093、8094、8095、8096、8097、8098、8099、8100、8101、8102、8103、8104、8105、8106、8107、8108、8109、8110、8111、8112、8113、8114、8115、8116、8117、8118、8119、8120、8121、8122、8123、8124、8125、8126、8127、8128、8129、8130、8131、8132、8133、8134、8135、8136、8137、8138、8139、8140、8141、8142、8143、8144、8145、8146、8147、8148、8149、8150、8151、8152、8153、8154、8155、8156、8157、8158、8159、8160、8161、8162、8163、8164、8165、8166、8167、8168、8169、8170、8171、8172、8173、8174、8175、8176、8177、8178、8179、8180、8181、8182、8183、8184、8185、8186、8187、8188、8189、8190、8191、8192、8193、8194、8195、8196、8197、8198、8199、8200<h3 style="text-align:start;text-indent:2em;">附录2：http备选非标端口列表</h3>81、 82、 83、 84、 85、 88、 89、 90、 91、 94、 98、 99、 100、 107、 168、 554、 800、 802、 843、 888、 1000、 1087、 1088、 1089、 1090、  1434、 1500、 1755、 1801、 1802、 1935、 2004、 2346、 2819、 3000、 3001、 3002、 3015、 3022、 3023、 3025、 3030、 3101、 3111、 3180、 3260、 3280、 3356、 3380、  3780、 3782、 4002、 4012、 4022、 4023、 4024、 4025、 4026、 4028、 4029、 4030、 4031、 4032、 4045、 4057、 4093、 4500、 5005、 5007、 5100、 5222、 5230、 5858、 6000、 6038、 6060、 6080、 6081、 6666、 6777、 6788、 6888、 7000、 7001、 7002、 7003、 7004、 7005、 7010、 7061、 7070、 7071、 7075、 7080、 7081、 7082、 7085、 7088、 7090、 7091、 7092、 7093、 7272、 7500、 7776、 8282、 8384、 8385、 8386、 8400、 8500、 8601、 8602、 8607、 8608、 8620、 8650、 8651、 8652、 8653、 8654、 8655、 8671、 8672、 8687、 8811、 8863、 8864、 8880、 8885、 8888、 8889、 8899、 8900、 8953、 8980、 8989、 9000、 9001、 9004、 9005、 9006、 9008、 9009、 9010、 9012、 9013、 9019、 9023、 9040、 9080、 9081、 9082、 9083、 9084、 9085、 9087、 9090、 9091、 9097、 9098、 9112、 9310、 9311、 9602、 9900、 9994、 9998、 9999

部分版本支持，具体支持情况以各产品功能介绍为准。

云安全支持非80端口和https/SSL吗？

知道创宇云安全为用户网站提供了革命性的替身安全模式。由于用户修改了相关的网站域名记录，黑客通过网站域名记录获取的将是知道创宇云安全某个防护节点的IP地址，进而尝试渗透或DDoS的目标，也都是知道创宇云安全的相应安全节点。由于知道创宇云安全的安全节点均经过定制的服务器加固，并且在部署形式上，提供了完备的冗余方案和专用的防入侵节点。知道创宇云安全就像用户在互联网上的替身一样，有效为用户源站的真实服务器屏蔽掉来自外界的各种威胁。

知道创宇云安全为用户网站提供了革命性的替身安全模式。

帮助中心