域名策略
社区干货
未接入备案导致访问域名不通
### 问题描述域名解析到火山公网IP, 访问域名不通conection timeout### 排查步骤1. 检查公网IP 流量带宽情况是否跑满2. 检查ECS资源负载情况3. 检查VPC ACL规则、安全组规则是否放行4. 检查ECS 系统内防火墙等安全组策略5. 以上层面检查完成之后,尝试直接访问IP是否能通6. 如果直接访问IP能通,检查下域名是否在工信部备案的相应身份绑定的安排。3. OCSP、OCSP Stapling 与证书吊销在线证书状态协议(英语:Online Certificate Status Protocol,缩写:OCSP)是...
一文带你读懂:云原生时代业务监控|社区征文
**好处:** 以黑盒视角重点保障关键域名、服务功能,从客户端最直接感受,做质量管控,比如下面六种场景:**(1)服务质量优化**从全球模仿用户访问服务,获取各种业务场景(电商网站性能、API 测试等)的服务质量指标。... 设计监控指标和监控策略:根据业务监控目标和监控工具,设计合适的监控指标和监控策略,如告警、日志记录、性能监控等。1. 收集和整合监控数据:收集和整合监控系统中的数据,包括告警信息、日志记录、性能监控数据...
特惠活动
域名策略-优选内容
域名策略-相关内容
设置区域封禁(针对域名生效)
区域封禁(针对域名生效)是指为防护的域名按地域设置 IP 访问限制策略,阻断来自设定地区的访问请求。当您明确业务的正常访问 IP 均来自某些地区时,可以将其他地区设置区域封禁,以降低资产遭受 DDoS 攻击的风险。 约束及限制区域封禁(针对域名生效)仅针对单个防护域名生效,如您需要对多个域名设置区域封禁,请分别设置。 前提条件您已成功购买 DDoS 高防实例并完成域名业务接入。 操作步骤登录DDoS高防控制台。 在页面左侧,选择DDoS...
用户自定义策略
火山引擎内容分发网络中的系统预设策略可以满足绝大部分场景的需要。但是您有可能需要定制的权限组合。例如您需要域名配置和刷新操作的权限组合。内容分发网络提供了用户自定义策略,可以满足您对权限组合的自定义需求。关于如何将系统预设策略授权给子用户,参见授权给子用户。 本文档包含以下内容: 用户自定义策略概述 如何创建用户自定义策略 策略语法 用户自定义策略示例 前提条件在阅读本文档时,推荐您先阅读权限管理概述了解...
设置访问黑白名单(针对域名生效)
配置后 DDoS 高防服务会拦截或放行来源于特定 IP 的域名访问请求。被添加为黑名单的源 IP 请求,在满足高级条件设置(如有)的情况下会被拦截;被添加为白名单的源 IP 请求,在满足高级条件设置(如有)的情况下会被放行。以下描述以添加白名单规则为例。 约束及限制针对域名生效的黑白名单仅支持防护网站业务,如需要对非网站业务设置黑白名单,建议前往** DDoS 攻击防护**页面设置针对实例生效的黑白名单策略。 黑白名单(针对域名生效)仅...
veImageX 域名风险操作说明
本文档旨在向您提供关于域名配置中可能遇到的风险及其预防措施的指导。请仔细阅读以下各部分以避免潜在的风险。 缓存键配置/共享缓存缓存键是控制如何缓存资源的关键参数。您可以选择“带参数缓存”或“去参数缓存”。 风险:修改缓存键配置或者共享域名缓存可能会导致已有的缓存副本失效,进而引发大量的回源请求,可能会遇到 429 错误(请求过多)。 预防措施:在修改缓存键配置前,评估对当前缓存系统的影响,并适当地调整回源策略以...
配置静态策略
静态调度策略表示根据终端用户的地理位置及网络运营商特征,将针对特定域名的请求按固定的比例路由给不同 CDN 服务商的加速 CNAME。本文介绍了为流量调度实例配置静态调度策略的方法。 背景信息创建流量调度实例时,您已经配置了默认的静态调度策略。默认的静态调度策略根据终端用户来自中国内地和/或全球(不含中国内地),定义了对应的流量路由规则。 在默认的静态调度策略基础上,您可以配置更具体的静态调度策略。 对于终端用户来自...
配置终端防火墙策略
这些员工或设备将不受终端防火墙策略的限制。具体操作,请参考配置全局白名单。 配置完成后,请返回到策略配置页面,定位到目标策略,并开启该策略。 说明 策略生效时间可能会有延迟,这主要取决于客户端策略更新的频率。 添加域名防火墙策略 登录飞连管理后台。 在左侧导航栏,选择终端管控 > 终端防火墙。 在终端防火墙页面,单击策略配置页签。 在策略配置页签,单击 +添加策略,并选择域名策略。 在域名策略页面,完成以下配...
防护策略说明
DDoS 高防支持对已接入的端口业务和域名业务设置防护策略,具体操作可单击以下文档链接查看详情。 DDoS 攻击防护策略针对高防实例,配置端口业务的防护策略。 设置黑白名单(针对高防实例) 设置目的 IP 限速 设置区域封禁 解封黑洞 Web 攻击防护策略针对域名,配置域名业务的防护策略。 设置 CC 防护规则 设置区域封禁(针对域名生效) 设置访问黑白名单(针对域名生效)
创建加速域名
本文档为快速入门教程的一部分,介绍如何创建一个加速域名。 说明 本文档中的操作步骤是以一个业务场景为基础。您可以在教程介绍中了解该场景。 在该业务场景中,公司A 希望加速其站点内容的分发。因此,我们为公司的... 加速域名的 状态 为 正常运行。您已成功创建了加速域名。接下来,根据您的业务场景,我们为该加速域名配置缓存策略,保障用户获取的内容的新鲜度。 后续步骤配置缓存策略 .volc-md-viewer img { border: 1px solid 00...
复制域名配置
操作背景您有一个已完成配置的源域名A,如果您需要为其他接入域名进行相似的配置,可以在全站加速控制台的 **域名管理 **页面,将这个域名A的配置信息复制到其他域名。复制配置信息之前,您需要了解下面两个概念: 源域... 选择接入域名所在的项目组,点击 确认复制 ,完成复制域名配置。 说明 复制配置信息时,您需要关注如下信息: 接入域名在复制原域名的配置信息时,原域名的源站配置信息(源站类型、回源协议、回源策略、回源地址)默认勾...
