创宇信用

非80端口

NS地址

别名

DNS解析

ICP备案

根据中国《非经营性互联网信息服务备案管理办法》、《互联网信息服务管理办法》等法律法规要求，未备案等不符合中国大陆相关法律法规的网站不得在大陆境内开展业务。以下网站在使用知道创宇云安全服务时，可能会被拒绝：<blockquote style="text-align:start;text-indent:2em;">1.未取得ICP备案号的网站不允许使用国内安全节点。 2. 网站持续性无法打开，无法判断网站经营内容的。 3.网站中大量存在影响社会和谐稳定的内容的网站（涉嫌攻击国家，攻击领导人，攻击人民，言论煽动性质网站）。 4.其它知道创宇云安全认为违规的网站。</blockquote>知道创宇目前仅针对大陆境内合法合规的网站提供完整免费服务，针对未备案等类型网站，无法大规模提供完整免费服务（如CDN、网站服务器抗D、网站防黑客入侵），由于法律法规差异，我们在海外建立了数个数据中心， 可支持未备案网站加速防护。未备案等未审核通过的网站使用免费版将获得如下功能：1、智能，支持Google DNS扩展协议、支持分省/分运营商、搜索引擎线路等74种个性化解析线路，较使用域名注册服务商提供的默认DNS解析服务解析速度平均提升2倍，解析线路个性化配置上，远超国内绝大多数商用DNS服务提供商。2、高防，支持DNS攻击防御，防御峰值达到50000 Q/s，包括针对DNS服务器的暴力查询攻击、递归DNS穿透攻击、随机子域名穿透攻击等。注意：为获得完整的DNS功能，建议使用NS方式将DNS解析完全托管至知道创宇服务。

根据中国《非经营性互联网信息服务备案管理办法》、《互联网信息服务管理办法》等法律法规要求，未备案等不符合中国大陆相关法律法规的网站不得在大陆境内开展业务。

没有ICP备案、违规内容的网站/域名能使用云安全吗？

知道创宇云安全旗下产品加速乐、创宇盾、抗D保均默认支持websocket，直接使用即可。

知道创宇云安全旗下产品加速乐、创宇盾、抗D保均默认支持websocket，直接使用即可。

知道创宇云安全支持Websocket吗？

您在云安全中上传域名SSL证书时，需确保上传的证书中包含当前域名，上传成功后，节点会根据证书中包含的域名和您在云安全中添加的域名进行匹配，能够匹配成功的才会生效，一般上传后，2-5分钟内就会生效自动开启域名https访问。在新增子域名时，如果之前上传的SSL证书中已经包含了这个子域名，则无须重复上传，添加完子域名即会自动生效匹配。同时知道创宇向用户提供SSL加密证书申请服务，如需申请SSL证书，可访问：<a href="https://www.yunaq.com/sale_ssl/index/" target="">https://www.yunaq.com/sale_ssl/index/</a>注意：云安全不支持带密码的pem证书文件上传，如证书含有密码请解密后再上传，上传成功后，系统内部会自动为您上传的证书内容进行加密，保证您的证书内容安全。

您在云安全中上传域名SSL证书时，需确保上传的证书中包含当前域名，上传成功后，节点会根据证书中包含的域名和您在云安全中添加的域名进行匹配，能够匹配成功的才会生效，一般上传后，2-5分钟内就会生效自动开启域名https访问。

在云安全中上传SSL证书后，能立即生效吗？

由于中国互联网的快速发展，近年来，网页流量劫持等网络犯罪大幅增加，甚至包括腾讯、小米等大型互联网厂商不得不为此发飙《<a href="http://news.hexun.com/2015-12-25/181431648.html" target="">腾讯360小米等六家公司联合抵制运营商流量劫持</a>》。劫持通常分为两类：1、域名劫持，又称DNS支持，通常是指域名指向到非正常IP（恶意IP），该恶意IP通过反向代理的方式，在能返回网页正常内容的情况，可能插入恶意代码、监听网民访问、劫持敏感信息等操作。通常验证一个域名是否被劫持的方法是PING一个域名，如果发现PING出来的IP不是您的服务器真实IP，则可以确定被劫持了（当然如果使用了知道创宇云安全等安全加速平台，得到的IP为平台IP，并非劫持）2、数据劫持，通常由电信运营商中某些员工等勾结犯罪分子，在公网中进行数据支持，插入，此类情况极隐蔽，不会改变用户域名解析IP，而是直接数据流经运营商宽带时在网页中挺入内容，此类情况，建议网页启用HTTPS加密，可以解决这一问题（通信是加密的，运营商无法插入恶意内容）<div class="media-wrap image-wrap"><img alt="0262E2A4-22ED-43E5-84D9-83400B76E41B" src="http://help.yunaq.com/wp-content/uploads/2016/06/0262E2A4-22ED-43E5-84D9-83400B76E41B.jpg" height="auto" style="height:auto"/></div>某运营商对新浪首页的广告强制插入如果使用CDN服务时，当源站向CDN返回被劫持的内容时，此时CDN将获取到的并不是正确的网页内容（而是经运营商篡改强制植入广告的页面），此时可能导致该内容在CDN中长时间缓存，发现这种问题，可以清理CDN缓存后，一般即可恢复正常。遇到劫持现象，可以向工信部投诉：<a href="http://www.chinatcc.gov.cn:8080/cms/shensus/" target="_blank">http://www.chinatcc.gov.cn:8080/cms/shensus/</a>

由于中国互联网的快速发展，近年来，网页流量劫持等网络犯罪大幅增加，甚至包括腾讯、小米等大型互联网厂商不得不为此发飙《腾讯360小米等六家公司联合抵制运营商流量劫持》。

网页流量劫持现象是什么样子的？如何解决？

一、如果您是网民：您刚刚访问的网站正在使用知道创宇云安全（www.yunaq.com）服务，但该网站并不归属于知道创宇云安全，可能由于您访问的网站存在技术故障，暂时无法访问，您可以稍候再尝试访问，或尝试联系网站管理员（不是知道创宇云安全）寻求解决。二、如果您是网站管理员，可以尝试通过以下方法排查原因：出现“504连接源站超时”一般是如下原因： <blockquote style="text-align:start;text-indent:2em;">1、您的服务器宕机 如果网站服务器宕机，如断网、关机、网络不稳定、关闭IIS/nginx/apache等，均会造成节点无法取源，从而显示504 2、机房或服务器防火墙拦截了节点 服务器是否有安全狗、D盾等防火墙等软件拦截了知道创宇云安全节点IP，造成知道创宇云安全节点暂时无法访问您的网站。可设置知道创宇云安全的节点IP为白名单，就能够解决此问题。</blockquote>注意：如果您是管理员，遇到该问题需要云安全技术顾问帮您协查，请务必先对504页面完整截图，再反馈给技术顾问。网站异常不能及时获知将会影响网站业务，建议您使用“知道创宇云监控（<a href="http://jk.yunaq.com/" target="_blank"> jk.yunaq.com</a> ）”对网站进行7X24监控，网站出现问题第一时间获知，及时修复，缩短网站故障时间。 关键词：504链接源站超时，504超时，504连接原站超时，504连接超时

一、如果您是网民：您刚刚访问的网站正在使用知道创宇云安全（www.yunaq.com）服务，但该网站并不归属于知道创宇云安全，可能由于您访问的网站存在技术故障，暂时无法访问，您可以稍候再尝试访问，或尝试联系网站管理员（不是知道创宇云安全）寻求解决。

提示“504连接源站超时”是怎么回事

不会，由于知道创宇云安全所提供的安全加速服务，能够使得网站访问速度更快，并负载更低，使用后用户体验更好，搜索引擎爬取速度会更快，更有利于搜索引擎收录，同时系统中对国内主流搜索引擎爬虫服务器IP默认全局白名单，不会对爬虫大规模拦截。针对部分用户担心的使用云安全后网站PING得到的IP地址发生变化，可能引发搜索引擎降权的情况，知道创宇云安全DNS提供搜索引擎专用线路，可以对搜索引擎采用回源处理（即搜索引擎爬虫服务器看到的网站IP仍然是网站真实服务器IP，而非节点IP），对其它网民访问采用安全加速。<div class="media-wrap image-wrap"><img alt="68576D1D-965D-4672-BDE5-BD0A614E5E82" src="http://help.yunaq.com/wp-content/uploads/2016/06/68576D1D-965D-4672-BDE5-BD0A614E5E82.jpg" height="auto" style="height:auto"/></div>

不会，由于知道创宇云安全所提供的安全加速服务，能够使得网站访问速度更快，并负载更低，使用后用户体验更好，搜索引擎爬取速度会更快，更有利于搜索引擎收录，同时系统中对国内主流搜索引擎爬虫服务器IP默认全局白名单，不会对爬虫大规模拦截。

使用知道创宇云安全后会影响搜索引擎抓取吗？

可以的，日志下载功能位置：控制台 -&gt; 日志审计 -&gt;日志下载，目前仅对部分收费用户开放。根据《中华人民共和国网络安全法》规定，知道创宇对所有服务的客户网站日志均会存储6个月，但仅对部分套餐客户提供最近7天自动日志下载服务，最近日志延迟2小时生成，其中当天可按小时下载，当天以前以天为单位下载。如果网站在云安全上开通正常，而域名没有按云安全要求实际接入进来或网站没有任何流量访问，不会生成日志，日志下载链接为404。日志分为：普通访问日志(access)、入侵攻击拦截日志（attack）、CC攻击日志（anticc）。注意：您下载的文件为gzip压缩文件，请使用压缩类软件（如winrar、7z等）解压后，再查看。同时知道创宇对于大客户提供日志下载API，如有需要，请联系您的客户经理。<h4 style="text-align:start;text-indent:2em;">一、普通访问日志、入侵攻击拦截日志</h4>日志预留字段说明：1、导出的日志中，“-”为日志预留字段，不代表任何含意。2、日志中的〈SP〉代表空格。除预留字段外，其它日志字段分别为：1、请求时间2、请求耗时（单位为秒）3、攻击类型（attack攻击日志中含有，正常访问日志中为“-”）4、是否拦截（BAN：拦截；IP_WHITE：IP白名单放行；URL_WHITE：网址白名单放行；CATEGORY_OFF：因关闭特定检测类型放行；WAF_USER_OFF： 网站管理员通过控制面板关闭防火墙放行；WAF_ADMIN_OFF：云安全管理员关闭防火墙放行；RULE_ID：策略白名单放行；TEST_RULE：测试规则放行；）5、客户端IP6、代理IP（格式为客户端IP,代理IP1,代理IP2…，如未使用代理，则只有客户端IP）7、域名8、URL9、请求方法（GET、POST、HEAD等）10、Referer11、缓存命中情况（CDN缓存命中情况，hit为命中，bypass为不缓存，miss为未命中，error为错误[404等]）12、状态码13、页面大小14、User-Agent<h4 style="text-align:start;text-indent:2em;">二、CC攻击日志格式说明：</h4>1、告警时间，如2017-07-19T10:57:092、攻击IP3、被攻击域名，如www.xxx.com4、被攻击路径，如“/index.php”，”…”表示有多个URL同时被攻击，一般个数较多，用…代表。5、是否拦截，Y表示拦截，N表示未拦截

可以的，日志下载功能位置：控制台 -&gt; 日志审计 -&gt;日志下载，目前仅对部分收费用户开放。

能下载完整的访问日志、攻击日志、CC攻击日志吗？

通常在CDN领域，回源是指CDN节点向源站抓取数据以返回给网民的过程称为回源。而在安全防护领域，回源通常是指对源站放弃防护，并将网站服务器指向网站真实服务器IP。在知道创宇云安全中通常所指的回源是指由于网站流量超限、攻击超过购买防护量所触发的系统自动回源（域名不再指定防护节点IP，而是网站服务器真实IP）。

通常在CDN领域，回源是指CDN节点向源站抓取数据以返回给网民的过程称为回源。

回源是什么意思？

在搭建支持HTTPS的前端代理服务器时候，通常会遇到让人头痛的证书问题。根据HTTPS的工作原理，浏览器在访问一个HTTPS站点时，先与服务器建立SSL连接，建立连接的第一步就是请求服务器的证书。而服务器在发送证书的时候，是不知道浏览器访问的是哪个域名的，所以不能根据不同域名发送不同的证书。用过GoAgent的人都知道需要给浏览器导入证书才能使用HTTPS正常登录Twitter等网站SNI（Server Name Indication）是为了解决一个服务器使用多个域名和证书的SSL/TLS扩展。一句话简述它的工作原理就是，在连接到服务器建立SSL链接之前先发送要访问站点的域名（Hostname），这样服务器根据这个域名返回一个合适的证书。目前，大多数操作系统和浏览器都已经很好地支持SNI扩展，OpenSSL 0.9.8已经内置这一功能，新版的nginx也支持SNI。客户端不支持SNI如何解决SNI是一个很便利的扩展，随着IPv4地址的耗尽，全面支持SNI是趋势。对于不支持SNI的客户端，我们有两个解决方案：<ol><li>建议用户升级或使用新版本的浏览器，如Chrome、Firefox等（强烈推荐），或使用非Windows 7及更高版本Win操作系统。</li><li>联系商务人员购买独享SSL服务。</li></ol>常见的SNI支持情况注意： SNI兼容TLS1.0及以上的协议，但不被SSL支持。桌面版浏览器支持<ul><li>Chrome 5及以上版本</li><li>Chrome 6及以上版本（Windows XP）</li><li>Firefox 2及以上版本</li><li>IE 7及以上版本（运行在Windows Vista/Server 2008及以上版本版本系统中，在XP系统中任何版本的IE浏览器都不支持SNI）</li><li>Konqueror 4.7 及以上版本</li><li>Opera 8 及以上版本</li><li>Safari 3.0 on Windows Vista/Server 2008 及以上版本, or Mac OS X 10.5.6 及以上版本</li></ul>手机端浏览器支持<ul><li>Android Browser on 3.0 Honeycomb 及以上版本</li><li>iOS Safari on iOS 4 及以上版本</li><li>Windows Phone 7 及以上版本</li></ul>服务器支持<ul><li> Apache 2.2.12 及以上版本</li><li>Apache Traffic Server 3.2.0 及以上版本</li><li>Cherokee</li><li>HAProxy 1.5 及以上版本</li><li>IIS 8.0 及以上版本</li><li>lighttpd 1.4.24 及以上版本</li><li>LiteSpeed 4.1 及以上版本</li><li>nginx 0.5.32 及以上版本</li></ul> 命令行支持<ul><li>cURL 7.18.1 及以上版本</li><li>wget 1.14 及以上版本</li></ul>库支持<ul><li> GNU TLS</li><li>JSSE (Oracle Java) 7 及以上版本, 仅作为客户端</li><li>libcurl 7.18.1 及以上版本</li><li>NSS 3.1.1 及以上版本</li><li>OpenSSL 0.9.8j 及以上版本</li><li>OpenSSL 0.9.8f 及以上版本，需配置flag</li><li>Qt 4.8 及以上版本</li></ul>

在搭建支持HTTPS的前端代理服务器时候，通常会遇到让人头痛的证书问题。

https的SNI部署方式支持哪些浏览器？

假设访问过程如下：网民IP — 代理IP1—代理IP2—云安全节点—网站服务器。其中直接和云安全节点相连的IP不可伪造，非连接的IP可伪造。如果网民访问网站没有使用VPN代理，则除过REMOTE_ADDR外得到的IP地址是一样的，均是网民电脑IP。在网站服务器上看到的IP值如下（PHP写法，如$_SERVER[‘REMOTE_ADDR’]）：<ul><li>REMOTE_ADDR：节点IP</li><li>HTTP_X_FORWARDED_FOR：网民IP,代理IP1,代理IP2</li><li>HTTP_X_REAL_FORWARDED_FOR：网民IP</li><li>HTTP_X_CONNECTING_IP：代理IP2，一般推荐使用这个，即直接和云安全节点相连接的IP，因为没有直接和云安全节点连接的IP是可伪造的。</li></ul> Nginx配置示例：<blockquote style="text-align:start;text-indent:2em;">log_format main ‘$remote_addr $http_x_connecting_ip – $remote_user [$time_local] “$request” ‘ ‘$status $body_bytes_sent “$http_referer” ‘ ‘”$http_user_agent” $request_time “$upstream_http_content_type”‘; </blockquote>Nginx如上配置后的效果：<blockquote style="text-align:start;text-indent:2em;">1.1.1.1 2.2.2.2 – – [26/Apr/2017:03:49:15 +0000] “GET / HTTP/1.1” 200 13459 “-” “Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; WOW64; Trident/5.0)” 0.516 “text/html; charset=UTF-8”</blockquote>

假设访问过程如下：网民IP — 代理IP1—代理IP2—云安全节点—网站服务器。

帮助中心