创宇信用

NS地址

非80端口

DNS解析

别名

ICP备案

我们知道，使用类知道创宇云安全服务后，所有的网民（包括浏览器访问、爬虫访问）会先访问到云安全节点，然后云安全节点经过加速、安全检查后，再将数据返回给网民。很多时候，网站管理员希望搜索引擎爬虫直接与网站真实服务器连接，不要对爬虫做任何安全检查和加速，直接从源服务器获取最新内容。上述需求，可以通过云安全的智能DNS功能实现，如图：<div class="media-wrap image-wrap"><img alt="b465b3e3-899d-443d-899a-e42b66e05b64" src="http://help.yunaq.com/wp-content/uploads/2016/10/B465B3E3-899D-443D-899A-E42B66E05B64.jpg" height="auto" style="height:auto"/></div>在上图中，我们对某个域名的www，在搜索引擎线路采取的是回源模式，而对默认线路（其它线路）设置的云端模式。这样搜索引擎访问的时候，访问过程将为：搜索引擎IP《——– 》 网站服务器（52.*.*.29）。而除过搜索引擎外，其它IP访问时，过程如：网民IP 《—–安全检查与加速—– 》 云安全节点 《——– 》 网站服务器（52.*.*.29）注意：如果您的网站接入云安全主要是为了完全隐藏源站IP，请不要设置搜索引擎回源（因为搜索引擎IP是可以由客户端伪造的）

我们知道，使用类知道创宇云安全服务后，所有的网民（包括浏览器访问、爬虫访问）会先访问到云安全节点，然后云安全节点经过加速、安全检查后，再将数据返回给网民。

如何对搜索引擎（如百度、谷歌等）爬虫蜘蛛进行直连设置

使用知道创宇云安全后，所有网民的请求将通过安全节点转发。如果网站服务器有防火墙，拦截了安全节点IP，可能造成网站访问异常。如果网站有防火墙，可以添加知道创宇云安全节点IP到防火墙白名单。获取知道创宇节点IP，可登陆知道创宇云安全，在控制面板中获取：<div class="media-wrap image-wrap"><img alt="f0f83c60-4527-471c-903b-9c03215153d7" src="http://help.yunaq.com/wp-content/uploads/2016/10/F0F83C60-4527-471C-903B-9C03215153D7.jpg" height="auto" style="height:auto"/></div>在控制面板中，点击查看节点IP，即可获得<div class="media-wrap image-wrap"><img alt="3caa3cc8-b5d6-4c18-ba04-1ee7c8dbeeca" src="http://help.yunaq.com/wp-content/uploads/2016/10/3CAA3CC8-B5D6-4C18-BA04-1EE7C8DBEECA.jpg" height="auto" style="height:auto"/></div>将获取到的IP地址添加到防火墙白名单即可。

使用知道创宇云安全后，所有网民的请求将通过安全节点转发。

如何获取知道创宇云安全节点IP地址添加白名单？

不会，安全加速服务的本质是一种网站在线加速和防护服务，没有影响用户网站所在的机房。和传统CDN类似，使用CDN会改变网站的解析IP，但是并不会影响网站的备案。做为国内少数拥有ISP增值电信业务许可证的安全加速服务商，知道创宇云安全所有节点IP均在工信部备案中心有报备，使用知道创宇安全加速服务的网站不会因为隐藏IP而被吊销备案，目前包括工信部备案系统网站也在使用知道创宇云安全保护系统安全。使用知道创宇云安全不仅不会影响网站备案，云安全的海外节点，还可以为未备案网站提供访问防护功能。

不会，安全加速服务的本质是一种网站在线加速和防护服务，没有影响用户网站所在的机房。

使用安全加速服务后会隐藏服务器IP，会影响ICP备案吗？

知道创宇云安全旗下产品加速乐、创宇盾、抗D保均默认支持websocket，直接使用即可。

知道创宇云安全旗下产品加速乐、创宇盾、抗D保均默认支持websocket，直接使用即可。

知道创宇云安全支持Websocket吗？

您在云安全中上传域名SSL证书时，需确保上传的证书中包含当前域名，上传成功后，节点会根据证书中包含的域名和您在云安全中添加的域名进行匹配，能够匹配成功的才会生效，一般上传后，2-5分钟内就会生效自动开启域名https访问。在新增子域名时，如果之前上传的SSL证书中已经包含了这个子域名，则无须重复上传，添加完子域名即会自动生效匹配。同时知道创宇向用户提供SSL加密证书申请服务，如需申请SSL证书，可访问：<a href="https://www.yunaq.com/sale_ssl/index/" target="">https://www.yunaq.com/sale_ssl/index/</a>注意：云安全不支持带密码的pem证书文件上传，如证书含有密码请解密后再上传，上传成功后，系统内部会自动为您上传的证书内容进行加密，保证您的证书内容安全。

您在云安全中上传域名SSL证书时，需确保上传的证书中包含当前域名，上传成功后，节点会根据证书中包含的域名和您在云安全中添加的域名进行匹配，能够匹配成功的才会生效，一般上传后，2-5分钟内就会生效自动开启域名https访问。

在云安全中上传SSL证书后，能立即生效吗？

由于中国互联网的快速发展，近年来，网页流量劫持等网络犯罪大幅增加，甚至包括腾讯、小米等大型互联网厂商不得不为此发飙《<a href="http://news.hexun.com/2015-12-25/181431648.html" target="">腾讯360小米等六家公司联合抵制运营商流量劫持</a>》。劫持通常分为两类：1、域名劫持，又称DNS支持，通常是指域名指向到非正常IP（恶意IP），该恶意IP通过反向代理的方式，在能返回网页正常内容的情况，可能插入恶意代码、监听网民访问、劫持敏感信息等操作。通常验证一个域名是否被劫持的方法是PING一个域名，如果发现PING出来的IP不是您的服务器真实IP，则可以确定被劫持了（当然如果使用了知道创宇云安全等安全加速平台，得到的IP为平台IP，并非劫持）2、数据劫持，通常由电信运营商中某些员工等勾结犯罪分子，在公网中进行数据支持，插入，此类情况极隐蔽，不会改变用户域名解析IP，而是直接数据流经运营商宽带时在网页中挺入内容，此类情况，建议网页启用HTTPS加密，可以解决这一问题（通信是加密的，运营商无法插入恶意内容）<div class="media-wrap image-wrap"><img alt="0262E2A4-22ED-43E5-84D9-83400B76E41B" src="http://help.yunaq.com/wp-content/uploads/2016/06/0262E2A4-22ED-43E5-84D9-83400B76E41B.jpg" height="auto" style="height:auto"/></div>某运营商对新浪首页的广告强制插入如果使用CDN服务时，当源站向CDN返回被劫持的内容时，此时CDN将获取到的并不是正确的网页内容（而是经运营商篡改强制植入广告的页面），此时可能导致该内容在CDN中长时间缓存，发现这种问题，可以清理CDN缓存后，一般即可恢复正常。遇到劫持现象，可以向工信部投诉：<a href="http://www.chinatcc.gov.cn:8080/cms/shensus/" target="_blank">http://www.chinatcc.gov.cn:8080/cms/shensus/</a>

由于中国互联网的快速发展，近年来，网页流量劫持等网络犯罪大幅增加，甚至包括腾讯、小米等大型互联网厂商不得不为此发飙《腾讯360小米等六家公司联合抵制运营商流量劫持》。

网页流量劫持现象是什么样子的？如何解决？

一、如果您是网民：您刚刚访问的网站正在使用知道创宇云安全（www.yunaq.com）服务，但该网站并不归属于知道创宇云安全，可能由于您访问的网站存在技术故障，暂时无法访问，您可以稍候再尝试访问，或尝试联系网站管理员（不是知道创宇云安全）寻求解决。二、如果您是网站管理员，可以尝试通过以下方法排查原因：出现“504连接源站超时”一般是如下原因： <blockquote style="text-align:start;text-indent:2em;">1、您的服务器宕机 如果网站服务器宕机，如断网、关机、网络不稳定、关闭IIS/nginx/apache等，均会造成节点无法取源，从而显示504 2、机房或服务器防火墙拦截了节点 服务器是否有安全狗、D盾等防火墙等软件拦截了知道创宇云安全节点IP，造成知道创宇云安全节点暂时无法访问您的网站。可设置知道创宇云安全的节点IP为白名单，就能够解决此问题。</blockquote>注意：如果您是管理员，遇到该问题需要云安全技术顾问帮您协查，请务必先对504页面完整截图，再反馈给技术顾问。网站异常不能及时获知将会影响网站业务，建议您使用“知道创宇云监控（<a href="http://jk.yunaq.com/" target="_blank"> jk.yunaq.com</a> ）”对网站进行7X24监控，网站出现问题第一时间获知，及时修复，缩短网站故障时间。 关键词：504链接源站超时，504超时，504连接原站超时，504连接超时

一、如果您是网民：您刚刚访问的网站正在使用知道创宇云安全（www.yunaq.com）服务，但该网站并不归属于知道创宇云安全，可能由于您访问的网站存在技术故障，暂时无法访问，您可以稍候再尝试访问，或尝试联系网站管理员（不是知道创宇云安全）寻求解决。

提示“504连接源站超时”是怎么回事

不会，由于知道创宇云安全所提供的安全加速服务，能够使得网站访问速度更快，并负载更低，使用后用户体验更好，搜索引擎爬取速度会更快，更有利于搜索引擎收录，同时系统中对国内主流搜索引擎爬虫服务器IP默认全局白名单，不会对爬虫大规模拦截。针对部分用户担心的使用云安全后网站PING得到的IP地址发生变化，可能引发搜索引擎降权的情况，知道创宇云安全DNS提供搜索引擎专用线路，可以对搜索引擎采用回源处理（即搜索引擎爬虫服务器看到的网站IP仍然是网站真实服务器IP，而非节点IP），对其它网民访问采用安全加速。<div class="media-wrap image-wrap"><img alt="68576D1D-965D-4672-BDE5-BD0A614E5E82" src="http://help.yunaq.com/wp-content/uploads/2016/06/68576D1D-965D-4672-BDE5-BD0A614E5E82.jpg" height="auto" style="height:auto"/></div>

不会，由于知道创宇云安全所提供的安全加速服务，能够使得网站访问速度更快，并负载更低，使用后用户体验更好，搜索引擎爬取速度会更快，更有利于搜索引擎收录，同时系统中对国内主流搜索引擎爬虫服务器IP默认全局白名单，不会对爬虫大规模拦截。

使用知道创宇云安全后会影响搜索引擎抓取吗？

可以的，日志下载功能位置：控制台 -&gt; 日志审计 -&gt;日志下载，目前仅对部分收费用户开放。根据《中华人民共和国网络安全法》规定，知道创宇对所有服务的客户网站日志均会存储6个月，但仅对部分套餐客户提供最近7天自动日志下载服务，最近日志延迟2小时生成，其中当天可按小时下载，当天以前以天为单位下载。如果网站在云安全上开通正常，而域名没有按云安全要求实际接入进来或网站没有任何流量访问，不会生成日志，日志下载链接为404。日志分为：普通访问日志(access)、入侵攻击拦截日志（attack）、CC攻击日志（anticc）。注意：您下载的文件为gzip压缩文件，请使用压缩类软件（如winrar、7z等）解压后，再查看。同时知道创宇对于大客户提供日志下载API，如有需要，请联系您的客户经理。<h4 style="text-align:start;text-indent:2em;">一、普通访问日志、入侵攻击拦截日志</h4>日志预留字段说明：1、导出的日志中，“-”为日志预留字段，不代表任何含意。2、日志中的〈SP〉代表空格。除预留字段外，其它日志字段分别为：1、请求时间2、请求耗时（单位为秒）3、攻击类型（attack攻击日志中含有，正常访问日志中为“-”）4、是否拦截（BAN：拦截；IP_WHITE：IP白名单放行；URL_WHITE：网址白名单放行；CATEGORY_OFF：因关闭特定检测类型放行；WAF_USER_OFF： 网站管理员通过控制面板关闭防火墙放行；WAF_ADMIN_OFF：云安全管理员关闭防火墙放行；RULE_ID：策略白名单放行；TEST_RULE：测试规则放行；）5、客户端IP6、代理IP（格式为客户端IP,代理IP1,代理IP2…，如未使用代理，则只有客户端IP）7、域名8、URL9、请求方法（GET、POST、HEAD等）10、Referer11、缓存命中情况（CDN缓存命中情况，hit为命中，bypass为不缓存，miss为未命中，error为错误[404等]）12、状态码13、页面大小14、User-Agent<h4 style="text-align:start;text-indent:2em;">二、CC攻击日志格式说明：</h4>1、告警时间，如2017-07-19T10:57:092、攻击IP3、被攻击域名，如www.xxx.com4、被攻击路径，如“/index.php”，”…”表示有多个URL同时被攻击，一般个数较多，用…代表。5、是否拦截，Y表示拦截，N表示未拦截

可以的，日志下载功能位置：控制台 -&gt; 日志审计 -&gt;日志下载，目前仅对部分收费用户开放。

能下载完整的访问日志、攻击日志、CC攻击日志吗？

通常在CDN领域，回源是指CDN节点向源站抓取数据以返回给网民的过程称为回源。而在安全防护领域，回源通常是指对源站放弃防护，并将网站服务器指向网站真实服务器IP。在知道创宇云安全中通常所指的回源是指由于网站流量超限、攻击超过购买防护量所触发的系统自动回源（域名不再指定防护节点IP，而是网站服务器真实IP）。

通常在CDN领域，回源是指CDN节点向源站抓取数据以返回给网民的过程称为回源。

帮助中心