创宇信用

NS地址

非80端口

DNS解析

别名

ICP备案

1.登录阿里云：www.aliyun.com 2.进入控制台，选择左侧域名管理页面，并点击解析。 <div class="media-wrap image-wrap"><img src="http://help.yunaq.com/wp-content/uploads/2017/05/35006A74-56F3-445F-BA7B-E3A77791DF85.jpg"/></div> 3.进入域名解析的高级设置，点击要修改的域名的原解析记录（如本图中以www示例） <div class="media-wrap image-wrap"><img src="http://help.yunaq.com/wp-content/uploads/2017/05/8709C4E0-8122-413E-ACDB-E8D7725A0193.jpg"/></div> 4.将记录类型修改为CNAME记录，将记录值修改为云安全的别名地址，然后点击保存。 <div class="media-wrap image-wrap"><img src="http://help.yunaq.com/wp-content/uploads/2017/05/万网111.png"/></div> 5.等待生效即可。

 1.登录阿里云：www.aliyun.com 2.进入控制台，选择左侧域名管理页面，并点击解析。

阿里云（万网）修改DNS解析指向到云安全别名地址

云安全中，回源模式与云端模式的切换位于子域名管理界面：<div class="media-wrap image-wrap"><img src="http://help.yunaq.com/wp-content/uploads/2017/03/1E0B1B7C-84F0-403F-B7E5-97F64444FF63.jpg" height="auto" style="height:auto"/></div>通过点击界面上的“修改”链接，即可完成切换。回源模式与云端模式的区别如下：1、回源模式，即是ping域名解析出来的IP是网站真实服务器IP，云安全仅提供DNS解析服务，不提供安全加速功能。2、云端模式，即是ping域名解析出来是云安全防护节点IP，会隐藏网站真实IP地址，并提供安全加速功能。注意：根据<a href="http://help.yunaq.com/faq/162" target="">云安全产品运营策略</a>，未备案网站目前不提供免费安全加速服务，因此未备案网站是无法切换为云端模式的。

云安全中，回源模式与云端模式的切换位于子域名管理界面：通过点击界面上的“修改”链接，即可完成切换。

云端模式和回源模式到底什么区别？

APache 版本如果需要整站跳转，则在网站的配置文件的&lt;Directory&gt;标签内，键入以下内容：<ol><li>RewriteEngine on</li><li>RewriteCond %{SERVER_PORT} !^443$</li><li>RewriteRule ^(.*)?$ https://%{SERVER_NAME}/$1 [L,R]</li></ol> 复制代码如果对某个目录做https强制跳转，则复制以下代码：<ol><li>RewriteEngine on</li><li>RewriteBase /yourfolder</li><li>RewriteCond %{SERVER_PORT} !^443$</li><li>#RewriteRule ^(.*)?$ https://%{SERVER_NAME}/$1 [L,R]</li><li>RewriteRule ^.*$ https://%{SERVER_NAME}%{REQUEST_URI} [L,R]</li></ol> 复制代码如果只需要对某个网页进行https跳转，可以使用redirect 301来做跳转！redirect 301  /你的网页 https://你的主机+网页Nginx版本在配置80端口的文件里面，写入以下内容即可。<ol><li>server {</li><li>       listen       80;</li><li>       server_name  localhost;</li><li>      rewrite ^(.*)$ https://$host$1 permanent;</li><li></li><li>       location / {</li><li>           root   html;</li><li>           index  index.html index.htm;</li><li>       }</li></ol> 复制代码单独页面通用代码段：以下方法较适合指定某一个子页单独https 在需要强制为https的页面上加入以下代码进行处理http–&gt;https<ol><li>&lt;script language=”JavaScript” type=”text/JavaScript”&gt;</li><li>function redirect()</li><li>{</li><li> var loc = location.href.split(‘:’);</li><li> if(loc[0]==’http’)</li><li>       {</li><li>       location.href=’https:’+loc[1];</li><li>       }</li><li>}</li><li>onload=redirect</li><li>&lt;/script&gt;</li></ol> 复制代码在需要强制为http的页面上加入以下代码进行处理 https–&gt;http<ol><li>&lt;script language=”JavaScript” type=”text/JavaScript”&gt;</li><li>function redirect()</li><li>{</li><li> var loc = location.href.split(‘:’);</li><li> if(loc[0]==’https’)</li><li>       {</li><li>       location.href=’http:’+loc[1];</li><li>       }</li><li>}</li><li>onload=redirect</li><li>&lt;/script&gt;</li><li></li></ol> 复制代码PHP页面跳转：添加在网站php页面内<ol><li>if ($_SERVER[“HTTPS”] &lt;&gt; “on”)</li><li>{</li><li>$xredir=”https://”.$_SERVER[“SERVER_NAME”].$_SERVER[“REQUEST_URI”];</li><li>header(“Location: “.$xredir);</li><li>}</li></ol> 复制代码http跳转https的方法较多，以上仅供参考。

APache 版本如果需要整站跳转，则在网站的配置文件的&lt;Directory&gt;标签内，键入以下内容：RewriteEngine onRewriteCond %{SERVER_PORT} !^443$RewriteRule ^(.*)?$ https://%{SERVER_NAME}/$1 [L,R]复制代码如果对某个目录做https强制跳转，则复制以下代码：RewriteEngine onRewriteBase /yourfolderRewriteCond %{SERVER_PORT} !^443$#RewriteRule ^(.*)?$ https://%{SERVER_NAME}/$1 [L,R]RewriteRule ^.*$ https://%{SERVER_NAME}%{REQUEST_URI} [L,R]复制代码如果只需要对某个网页进行https跳转，可以使用redirect 301来做跳转！redirect 301  /你的网页 https://你的主机+网页Nginx版本在配置80端口的文件里面，写入以下内容即可。

http怎么做自动跳转https？

NET::ERR_CERTIFICATE_TRANSPARENCY_REQUIRED 错误<div class="media-wrap image-wrap"><img alt="276812400_1479267523" src="http://help.yunaq.com/wp-content/uploads/2017/01/276812400_1479267523.jpg" height="auto" style="height:auto"/></div>近期2016年11月左右，大量用户反映使用chrome浏览器或chrome内核的浏览器访问部分大型网站https证书报错，报错内容为“NET::ERR_CERTIFICATE_TRANSPARENCY_REQUIRED”错误。经确认该问题为Google Chrome 53版本浏览器的BUG，导致显示HTTPS网站异常，网民通过升级浏览器或使用其它浏览器即可避免。请参考Symantec的官网说明：<a href="https://knowledge.symantec.com/support/ssl-certificates-support/index?page=content&amp;id=ALERT2160" target="_blank">https://knowledge.symantec.com/support/ssl-certificates-support/index?page=content&amp;id=ALERT2160</a>。

NET::ERR_CERTIFICATE_TRANSPARENCY_REQUIRED 错误近期2016年11月左右，大量用户反映使用chrome浏览器或chrome内核的浏览器访问部分大型网站https证书报错，报错内容为“NET::ERR_CERTIFICATE_TRANSPARENCY_REQUIRED”错误。

Chrome存在BUG 部分网站提示HTTPS SSL错误

我们知道，使用类知道创宇云安全服务后，所有的网民（包括浏览器访问、爬虫访问）会先访问到云安全节点，然后云安全节点经过加速、安全检查后，再将数据返回给网民。很多时候，网站管理员希望搜索引擎爬虫直接与网站真实服务器连接，不要对爬虫做任何安全检查和加速，直接从源服务器获取最新内容。上述需求，可以通过云安全的智能DNS功能实现，如图：<div class="media-wrap image-wrap"><img alt="b465b3e3-899d-443d-899a-e42b66e05b64" src="http://help.yunaq.com/wp-content/uploads/2016/10/B465B3E3-899D-443D-899A-E42B66E05B64.jpg" height="auto" style="height:auto"/></div>在上图中，我们对某个域名的www，在搜索引擎线路采取的是回源模式，而对默认线路（其它线路）设置的云端模式。这样搜索引擎访问的时候，访问过程将为：搜索引擎IP《——– 》 网站服务器（52.*.*.29）。而除过搜索引擎外，其它IP访问时，过程如：网民IP 《—–安全检查与加速—– 》 云安全节点 《——– 》 网站服务器（52.*.*.29）注意：如果您的网站接入云安全主要是为了完全隐藏源站IP，请不要设置搜索引擎回源（因为搜索引擎IP是可以由客户端伪造的）

我们知道，使用类知道创宇云安全服务后，所有的网民（包括浏览器访问、爬虫访问）会先访问到云安全节点，然后云安全节点经过加速、安全检查后，再将数据返回给网民。

如何对搜索引擎（如百度、谷歌等）爬虫蜘蛛进行直连设置

使用知道创宇云安全后，所有网民的请求将通过安全节点转发。如果网站服务器有防火墙，拦截了安全节点IP，可能造成网站访问异常。如果网站有防火墙，可以添加知道创宇云安全节点IP到防火墙白名单。获取知道创宇节点IP，可登陆知道创宇云安全，在控制面板中获取：<div class="media-wrap image-wrap"><img alt="f0f83c60-4527-471c-903b-9c03215153d7" src="http://help.yunaq.com/wp-content/uploads/2016/10/F0F83C60-4527-471C-903B-9C03215153D7.jpg" height="auto" style="height:auto"/></div>在控制面板中，点击查看节点IP，即可获得<div class="media-wrap image-wrap"><img alt="3caa3cc8-b5d6-4c18-ba04-1ee7c8dbeeca" src="http://help.yunaq.com/wp-content/uploads/2016/10/3CAA3CC8-B5D6-4C18-BA04-1EE7C8DBEECA.jpg" height="auto" style="height:auto"/></div>将获取到的IP地址添加到防火墙白名单即可。

使用知道创宇云安全后，所有网民的请求将通过安全节点转发。

如何获取知道创宇云安全节点IP地址添加白名单？

不会，安全加速服务的本质是一种网站在线加速和防护服务，没有影响用户网站所在的机房。和传统CDN类似，使用CDN会改变网站的解析IP，但是并不会影响网站的备案。做为国内少数拥有ISP增值电信业务许可证的安全加速服务商，知道创宇云安全所有节点IP均在工信部备案中心有报备，使用知道创宇安全加速服务的网站不会因为隐藏IP而被吊销备案，目前包括工信部备案系统网站也在使用知道创宇云安全保护系统安全。使用知道创宇云安全不仅不会影响网站备案，云安全的海外节点，还可以为未备案网站提供访问防护功能。

不会，安全加速服务的本质是一种网站在线加速和防护服务，没有影响用户网站所在的机房。

使用安全加速服务后会隐藏服务器IP，会影响ICP备案吗？

知道创宇云安全旗下产品加速乐、创宇盾、抗D保均默认支持websocket，直接使用即可。

知道创宇云安全旗下产品加速乐、创宇盾、抗D保均默认支持websocket，直接使用即可。

知道创宇云安全支持Websocket吗？

您在云安全中上传域名SSL证书时，需确保上传的证书中包含当前域名，上传成功后，节点会根据证书中包含的域名和您在云安全中添加的域名进行匹配，能够匹配成功的才会生效，一般上传后，2-5分钟内就会生效自动开启域名https访问。在新增子域名时，如果之前上传的SSL证书中已经包含了这个子域名，则无须重复上传，添加完子域名即会自动生效匹配。同时知道创宇向用户提供SSL加密证书申请服务，如需申请SSL证书，可访问：<a href="https://www.yunaq.com/sale_ssl/index/" target="">https://www.yunaq.com/sale_ssl/index/</a>注意：云安全不支持带密码的pem证书文件上传，如证书含有密码请解密后再上传，上传成功后，系统内部会自动为您上传的证书内容进行加密，保证您的证书内容安全。

您在云安全中上传域名SSL证书时，需确保上传的证书中包含当前域名，上传成功后，节点会根据证书中包含的域名和您在云安全中添加的域名进行匹配，能够匹配成功的才会生效，一般上传后，2-5分钟内就会生效自动开启域名https访问。

在云安全中上传SSL证书后，能立即生效吗？

由于中国互联网的快速发展，近年来，网页流量劫持等网络犯罪大幅增加，甚至包括腾讯、小米等大型互联网厂商不得不为此发飙《<a href="http://news.hexun.com/2015-12-25/181431648.html" target="">腾讯360小米等六家公司联合抵制运营商流量劫持</a>》。劫持通常分为两类：1、域名劫持，又称DNS支持，通常是指域名指向到非正常IP（恶意IP），该恶意IP通过反向代理的方式，在能返回网页正常内容的情况，可能插入恶意代码、监听网民访问、劫持敏感信息等操作。通常验证一个域名是否被劫持的方法是PING一个域名，如果发现PING出来的IP不是您的服务器真实IP，则可以确定被劫持了（当然如果使用了知道创宇云安全等安全加速平台，得到的IP为平台IP，并非劫持）2、数据劫持，通常由电信运营商中某些员工等勾结犯罪分子，在公网中进行数据支持，插入，此类情况极隐蔽，不会改变用户域名解析IP，而是直接数据流经运营商宽带时在网页中挺入内容，此类情况，建议网页启用HTTPS加密，可以解决这一问题（通信是加密的，运营商无法插入恶意内容）<div class="media-wrap image-wrap"><img alt="0262E2A4-22ED-43E5-84D9-83400B76E41B" src="http://help.yunaq.com/wp-content/uploads/2016/06/0262E2A4-22ED-43E5-84D9-83400B76E41B.jpg" height="auto" style="height:auto"/></div>某运营商对新浪首页的广告强制插入如果使用CDN服务时，当源站向CDN返回被劫持的内容时，此时CDN将获取到的并不是正确的网页内容（而是经运营商篡改强制植入广告的页面），此时可能导致该内容在CDN中长时间缓存，发现这种问题，可以清理CDN缓存后，一般即可恢复正常。遇到劫持现象，可以向工信部投诉：<a href="http://www.chinatcc.gov.cn:8080/cms/shensus/" target="_blank">http://www.chinatcc.gov.cn:8080/cms/shensus/</a>

由于中国互联网的快速发展，近年来，网页流量劫持等网络犯罪大幅增加，甚至包括腾讯、小米等大型互联网厂商不得不为此发飙《腾讯360小米等六家公司联合抵制运营商流量劫持》。

帮助中心