创宇信用

NS地址

非80端口

DNS解析

别名

ICP备案

在搭建支持HTTPS的前端代理服务器时候，通常会遇到让人头痛的证书问题。根据HTTPS的工作原理，浏览器在访问一个HTTPS站点时，先与服务器建立SSL连接，建立连接的第一步就是请求服务器的证书。而服务器在发送证书的时候，是不知道浏览器访问的是哪个域名的，所以不能根据不同域名发送不同的证书。用过GoAgent的人都知道需要给浏览器导入证书才能使用HTTPS正常登录Twitter等网站SNI（Server Name Indication）是为了解决一个服务器使用多个域名和证书的SSL/TLS扩展。一句话简述它的工作原理就是，在连接到服务器建立SSL链接之前先发送要访问站点的域名（Hostname），这样服务器根据这个域名返回一个合适的证书。目前，大多数操作系统和浏览器都已经很好地支持SNI扩展，OpenSSL 0.9.8已经内置这一功能，新版的nginx也支持SNI。客户端不支持SNI如何解决SNI是一个很便利的扩展，随着IPv4地址的耗尽，全面支持SNI是趋势。对于不支持SNI的客户端，我们有两个解决方案：<ol><li>建议用户升级或使用新版本的浏览器，如Chrome、Firefox等（强烈推荐），或使用非Windows 7及更高版本Win操作系统。</li><li>联系商务人员购买独享SSL服务。</li></ol>常见的SNI支持情况注意： SNI兼容TLS1.0及以上的协议，但不被SSL支持。桌面版浏览器支持<ul><li>Chrome 5及以上版本</li><li>Chrome 6及以上版本（Windows XP）</li><li>Firefox 2及以上版本</li><li>IE 7及以上版本（运行在Windows Vista/Server 2008及以上版本版本系统中，在XP系统中任何版本的IE浏览器都不支持SNI）</li><li>Konqueror 4.7 及以上版本</li><li>Opera 8 及以上版本</li><li>Safari 3.0 on Windows Vista/Server 2008 及以上版本, or Mac OS X 10.5.6 及以上版本</li></ul>手机端浏览器支持<ul><li>Android Browser on 3.0 Honeycomb 及以上版本</li><li>iOS Safari on iOS 4 及以上版本</li><li>Windows Phone 7 及以上版本</li></ul>服务器支持<ul><li> Apache 2.2.12 及以上版本</li><li>Apache Traffic Server 3.2.0 及以上版本</li><li>Cherokee</li><li>HAProxy 1.5 及以上版本</li><li>IIS 8.0 及以上版本</li><li>lighttpd 1.4.24 及以上版本</li><li>LiteSpeed 4.1 及以上版本</li><li>nginx 0.5.32 及以上版本</li></ul> 命令行支持<ul><li>cURL 7.18.1 及以上版本</li><li>wget 1.14 及以上版本</li></ul>库支持<ul><li> GNU TLS</li><li>JSSE (Oracle Java) 7 及以上版本, 仅作为客户端</li><li>libcurl 7.18.1 及以上版本</li><li>NSS 3.1.1 及以上版本</li><li>OpenSSL 0.9.8j 及以上版本</li><li>OpenSSL 0.9.8f 及以上版本，需配置flag</li><li>Qt 4.8 及以上版本</li></ul>

在搭建支持HTTPS的前端代理服务器时候，通常会遇到让人头痛的证书问题。

https的SNI部署方式支持哪些浏览器？

假设访问过程如下：网民IP — 代理IP1—代理IP2—云安全节点—网站服务器。其中直接和云安全节点相连的IP不可伪造，非连接的IP可伪造。如果网民访问网站没有使用VPN代理，则除过REMOTE_ADDR外得到的IP地址是一样的，均是网民电脑IP。在网站服务器上看到的IP值如下（PHP写法，如$_SERVER[‘REMOTE_ADDR’]）：<ul><li>REMOTE_ADDR：节点IP</li><li>HTTP_X_FORWARDED_FOR：网民IP,代理IP1,代理IP2</li><li>HTTP_X_REAL_FORWARDED_FOR：网民IP</li><li>HTTP_X_CONNECTING_IP：代理IP2，一般推荐使用这个，即直接和云安全节点相连接的IP，因为没有直接和云安全节点连接的IP是可伪造的。</li></ul> Nginx配置示例：<blockquote style="text-align:start;text-indent:2em;">log_format main ‘$remote_addr $http_x_connecting_ip – $remote_user [$time_local] “$request” ‘ ‘$status $body_bytes_sent “$http_referer” ‘ ‘”$http_user_agent” $request_time “$upstream_http_content_type”‘; </blockquote>Nginx如上配置后的效果：<blockquote style="text-align:start;text-indent:2em;">1.1.1.1 2.2.2.2 – – [26/Apr/2017:03:49:15 +0000] “GET / HTTP/1.1” 200 13459 “-” “Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; WOW64; Trident/5.0)” 0.516 “text/html; charset=UTF-8”</blockquote>

假设访问过程如下：网民IP — 代理IP1—代理IP2—云安全节点—网站服务器。

使用知道创宇云安全后如何获取访客真实IP

部分版本支持，具体支持情况以各产品功能介绍为准。用户可使用端口范围如下：HTTP协议：默认支持80，额外支持：8000-8200，共201个端口。设置额外端口需至控制面板中单独设置[非标端口列表参见附录]。HTTPS协议：默认支持443，额外支持：7900-7999、1443、2443、3443、4443、5443、6443、7443、8443、9443。目前HTTPS协议除443外，额外支持端口需联系客服协助单独设置。对于使用了特定功能的套餐的域名，将分别在域名管理和控制面板中，看到相关功能：<div class="media-wrap image-wrap"><img alt="99a2f49c-631b-4742-871d-f5671d025231" src="http://help.yunaq.com/wp-content/uploads/2016/06/99A2F49C-631B-4742-871D-F5671D025231.jpg" height="auto" style="height:auto"/></div>SSL证书管理功能位于域名列表中，用户可以自助上传管理证书。<div class="media-wrap image-wrap"><img alt="5dd37927-4d8f-40b7-bad8-a15b74f1aed6" src="http://help.yunaq.com/wp-content/uploads/2016/06/5DD37927-4D8F-40B7-BAD8-A15B74F1AED6.jpg" height="auto" style="height:auto"/></div>端口设置功能位于控制面板中，用户可自助管理。<h3 style="text-align:start;text-indent:2em;">附录1：http推荐非标端口列表</h3>8000、8001、8002、8003、8004、8005、8006、8007、8008、8009、8010、8011、8012、8013、8014、8015、8016、8017、8018、8019、8020、8021、8022、8023、8024、8025、8026、8027、8028、8029、8030、8031、8032、8033、8034、8035、8036、8037、8038、8039、8040、8041、8042、8043、8044、8045、8046、8047、8048、8049、8050、8051、8052、8053、8054、8055、8056、8057、8058、8059、8060、8061、8062、8063、8064、8065、8066、8067、8068、8069、8070、8071、8072、8073、8074、8075、8076、8077、8078、8079、8080、8081、8082、8083、8084、8085、8086、8087、8088、8089、8090、8091、8092、8093、8094、8095、8096、8097、8098、8099、8100、8101、8102、8103、8104、8105、8106、8107、8108、8109、8110、8111、8112、8113、8114、8115、8116、8117、8118、8119、8120、8121、8122、8123、8124、8125、8126、8127、8128、8129、8130、8131、8132、8133、8134、8135、8136、8137、8138、8139、8140、8141、8142、8143、8144、8145、8146、8147、8148、8149、8150、8151、8152、8153、8154、8155、8156、8157、8158、8159、8160、8161、8162、8163、8164、8165、8166、8167、8168、8169、8170、8171、8172、8173、8174、8175、8176、8177、8178、8179、8180、8181、8182、8183、8184、8185、8186、8187、8188、8189、8190、8191、8192、8193、8194、8195、8196、8197、8198、8199、8200<h3 style="text-align:start;text-indent:2em;">附录2：http备选非标端口列表</h3>81、 82、 83、 84、 85、 88、 89、 90、 91、 94、 98、 99、 100、 107、 168、 554、 800、 802、 843、 888、 1000、 1087、 1088、 1089、 1090、  1434、 1500、 1755、 1801、 1802、 1935、 2004、 2346、 2819、 3000、 3001、 3002、 3015、 3022、 3023、 3025、 3030、 3101、 3111、 3180、 3260、 3280、 3356、 3380、  3780、 3782、 4002、 4012、 4022、 4023、 4024、 4025、 4026、 4028、 4029、 4030、 4031、 4032、 4045、 4057、 4093、 4500、 5005、 5007、 5100、 5222、 5230、 5858、 6000、 6038、 6060、 6080、 6081、 6666、 6777、 6788、 6888、 7000、 7001、 7002、 7003、 7004、 7005、 7010、 7061、 7070、 7071、 7075、 7080、 7081、 7082、 7085、 7088、 7090、 7091、 7092、 7093、 7272、 7500、 7776、 8282、 8384、 8385、 8386、 8400、 8500、 8601、 8602、 8607、 8608、 8620、 8650、 8651、 8652、 8653、 8654、 8655、 8671、 8672、 8687、 8811、 8863、 8864、 8880、 8885、 8888、 8889、 8899、 8900、 8953、 8980、 8989、 9000、 9001、 9004、 9005、 9006、 9008、 9009、 9010、 9012、 9013、 9019、 9023、 9040、 9080、 9081、 9082、 9083、 9084、 9085、 9087、 9090、 9091、 9097、 9098、 9112、 9310、 9311、 9602、 9900、 9994、 9998、 9999

部分版本支持，具体支持情况以各产品功能介绍为准。

云安全支持非80端口和https/SSL吗？

知道创宇云安全为用户网站提供了革命性的替身安全模式。由于用户修改了相关的网站域名记录，黑客通过网站域名记录获取的将是知道创宇云安全某个防护节点的IP地址，进而尝试渗透或DDoS的目标，也都是知道创宇云安全的相应安全节点。由于知道创宇云安全的安全节点均经过定制的服务器加固，并且在部署形式上，提供了完备的冗余方案和专用的防入侵节点。知道创宇云安全就像用户在互联网上的替身一样，有效为用户源站的真实服务器屏蔽掉来自外界的各种威胁。

知道创宇云安全为用户网站提供了革命性的替身安全模式。

为什么使用知道创宇云安全后，我网站的IP变了？

<div class="document">
知道创宇云防御平台（相关产品包括：加速乐、创宇盾、抗D保、出海保、数据盾、隐私盾、净网盾、IPv6安全改造服务）是基于Web服务七层反向代理机制，所有基于HTTP协议的衍生协议均支持，包括不限于以下协议：
<table class="confluenceTable relative-table" style="height: 729px width=1030px;">
<tbody>
<tr>
<td class="confluenceTd mceSelected">协议</td>
<td class="confluenceTd mceSelected">相关介绍</td>
<td class="confluenceTd mceSelected" width="200px"> 相关帮助文档</td>
</tr>
<tr>
<td class="confluenceTd mceSelected">HTTP、HTTPS</td>
<td class="confluenceTd mceSelected">超文本传输协议（Hyper Text Transfer Protocol，HTTP）是一个简单的请求-响应协议，它通常运行在TCP之上。它指定了客户端可能发送给服务器什么样的消息以及得到什么样的响应。</td>
<td class="confluenceTd mceSelected" rowspan="7">【<a href="http://help.yunaq.com/wp-admin/post.php?post=2236&amp;action=edit">NS方式接入域名</a>】 
【<a href="http://help.yunaq.com/wp-admin/post.php?post=2236&amp;action=edit">CNAME方式接入域名</a>】 
【<a href="http://help.yunaq.com/wp-admin/post.php?post=2236&amp;action=edit">HTTPS协议上传证书</a>】 
【<a href="http://help.yunaq.com/wp-admin/post.php?post=2236&amp;action=edit">端口配置</a>】 
【<a href="#">云防御接入注意事项</a>】</td>
</tr>
<tr>
<td class="confluenceTd mceSelected">WS、WSS</td>
<td class="confluenceTd mceSelected">WebSocket使得客户端和服务器之间的数据交换变得更加简单，允许服务端主动向客户端推送数据。在WebSocket API中，浏览器和服务器只需要完成一次握手，两者之间就直接可以创建持久性的连接，并进行双向数据传输。</td>
</tr>
<tr>
<td class="confluenceTd mceSelected">SSE（Server-Sent Events）</td>
<td class="confluenceTd mceSelected">SSE协议实现简单，完全复用现有的 HTTP 协议，适用于更新频繁、低延迟并且数据都是从服务端到客户端发送的场景。</td>
</tr>
<tr>
<td class="confluenceTd mceSelected">HLS（HTTP Live Streaming）</td>
<td class="confluenceTd mceSelected">HLS是一个由苹果公司提出的基于HTTP的流媒体网络传输协议。它的工作原理是把整个流分成一个个小的基于HTTP的文件来下载，因此云防御平台支持该协议，并可对TS视频文件进行缓存加速。</td>
</tr>
<tr>
<td class="confluenceTd mceSelected">HDL（HTTP-FLV）</td>
<td class="confluenceTd mceSelected">此协议是将音视频数据封装成FLV，然后通过HTTP协议传输给客户端，多用于直播类业务场景。</td>
</tr>
<tr>
<td class="confluenceTd mceSelected">MQTT over WebSocket</td>
<td class="confluenceTd mceSelected">使用WebSocket建立连接，然后在WebSocket通道上，使用MQTT协议进行通信，即MQTT over WebSocket，此方法使基于浏览器的应用程序可以像普通设备一样，具备与服务端建立MQTT长连接的能力。</td>
</tr>
<tr>
<td class="confluenceTd mceSelected">其他基于HTTP衍生协议</td>
<td class="confluenceTd mceSelected">/</td>
</tr>
</tbody>
</table>
</div>

知道创宇云防御平台（相关产品包括：加速乐、创宇盾、抗D保、出海保、数据盾、隐私盾、净网盾、IPv6安全改造服务 [&#8230;]

帮助中心

https的SNI部署方式支持哪些浏览器？

使用知道创宇云安全后如何获取访客真实IP

云安全支持非80端口和https/SSL吗？

为什么使用知道创宇云安全后，我网站的IP变了？

知道创宇云防御支持防护的协议类型