在阿里云服務(wù)器上添加域名解析后的白名單,可以通過多種方式實(shí)現(xiàn),具體取決于您需要在哪個(gè)服務(wù)中設(shè)置白名單。以下是幾種常見的場(chǎng)景及對(duì)應(yīng)的添加白名單的方法:
一、云解析DNS中的白名單設(shè)置
適用于通過阿里云云解析DNS服務(wù)管理域名解析的情況。
?登錄云解析DNS控制臺(tái):
?打開瀏覽器,訪問阿里云官網(wǎng)
?使用您的賬號(hào)和密碼登錄阿里云控制臺(tái)。
?進(jìn)入“云解析DNS”頁(yè)面。
?進(jìn)入黑白名單設(shè)置頁(yè)面:
?在左側(cè)導(dǎo)航欄,選擇“遞歸解析(公共DNS)”,然后點(diǎn)擊“黑白名單”頁(yè)簽。
?添加白名單域名:
?選中“白名單”,點(diǎn)擊“添加域名”。
?在彈出的對(duì)話框中輸入需要添加的域名,然后點(diǎn)擊“確定”。
?如果需要對(duì)域名的所有子域名也生效,需勾選“域(zone,包含所有子域名)”。
?啟用白名單規(guī)則:
?添加完成后,域名狀態(tài)為“暫停”,需點(diǎn)擊目標(biāo)域名“操作”欄的“啟用”按鈕才能生效。

二、DDoS高防中的白名單設(shè)置
適用于接入了DDoS高防服務(wù)的服務(wù)器。
?登錄DDoS高防控制臺(tái):
?登錄阿里云控制臺(tái),進(jìn)入“DDoS高防”頁(yè)面。
?選擇目標(biāo)域名:
?在頂部菜單欄左上角選擇地域(如“中國(guó)內(nèi)地”或“非中國(guó)內(nèi)地”)。
?在左側(cè)導(dǎo)航欄選擇“網(wǎng)站業(yè)務(wù)DDoS防護(hù)”。
?在“通用防護(hù)策略”頁(yè)面,選擇左側(cè)域名列表中的目標(biāo)域名。
?設(shè)置白名單:
?在“黑/白名單”區(qū)域,點(diǎn)擊右下角的“設(shè)置”。
?在“設(shè)置黑/白名單”對(duì)話框中,輸入需要添加到白名單的IP或IP段,多個(gè)IP或IP段之間用英文逗號(hào)(,)分隔。
?點(diǎn)擊“確定”后,開啟“狀態(tài)”開關(guān)以使白名單生效。
三、cdn服務(wù)中的白名單設(shè)置
適用于使用了阿里云CDN服務(wù)的域名。
?登錄CDN控制臺(tái):
?登錄阿里云控制臺(tái),進(jìn)入“CDN”頁(yè)面。
?進(jìn)入域名管理頁(yè)面:
?在左側(cè)導(dǎo)航欄點(diǎn)擊“域名管理”。
?找到目標(biāo)域名,點(diǎn)擊“操作”列中的“管理”。
?配置白名單:
?在指定域名的左側(cè)導(dǎo)航欄,點(diǎn)擊“訪問控制”。
?點(diǎn)擊“IP黑/白名單”頁(yè)簽,然后點(diǎn)擊“修改配置”。
?在彈出的配置頁(yè)面中,輸入需要添加到白名單的IP或IP段,點(diǎn)擊“確定”保存設(shè)置。
四、云服務(wù)器ecs中的白名單設(shè)置
適用于直接在云服務(wù)器ECS的安全組中設(shè)置白名單。
?登錄ECS管理控制臺(tái):
?登錄阿里云控制臺(tái),進(jìn)入“云服務(wù)器ECS”頁(yè)面。
?選擇實(shí)例:
?找到需要配置的ECS實(shí)例,點(diǎn)擊該實(shí)例的名稱或“管理”按鈕,進(jìn)入實(shí)例詳情頁(yè)。
?進(jìn)入安全組配置:
?在左側(cè)導(dǎo)航欄中,點(diǎn)擊“安全組”,進(jìn)入安全組管理頁(yè)面。
?添加安全組規(guī)則:
?點(diǎn)擊“配置規(guī)則”按鈕。
?點(diǎn)擊“添加安全組規(guī)則”,添加允許HTTP(80端口)和HTTPS(443端口)的入站規(guī)則。
?在“授權(quán)對(duì)象”中輸入需要加入白名單的IP地址或IP段(如`192.168.1.1/32`)。
?保存規(guī)則后,等待幾分鐘,讓規(guī)則生效。
五、注意事項(xiàng)
?確保域名解析生效:
?域名解析生效可能需要一些時(shí)間,通常為幾分鐘到幾小時(shí),最長(zhǎng)可能需要48小時(shí)。
?使用`ping`命令測(cè)試域名解析是否生效:
```bash
pingyourdomain.com
```
?檢查安全組和防火墻設(shè)置:
?確保阿里云服務(wù)器的安全組和防火墻規(guī)則允許HTTP(80端口)和HTTPS(443端口)的流量。
?謹(jǐn)慎添加白名單:
?設(shè)置IP白名單后,來自白名單中的源IP對(duì)目標(biāo)主機(jī)資產(chǎn)的訪問將不受任何安全管控限制,即使訪問可能存在風(fēng)險(xiǎn)。因此,請(qǐng)務(wù)必謹(jǐn)慎添加IP白名單。
?定期備份數(shù)據(jù):
?定期備份網(wǎng)站數(shù)據(jù)和配置文件,以便在出現(xiàn)問題時(shí)能夠快速恢復(fù)。
通過以上步驟,您可以根據(jù)具體需求在阿里云服務(wù)器上添加域名解析后的白名單。如果需要進(jìn)一步幫助,建議參考阿里云官方文檔或聯(lián)系技術(shù)支持。

kf@jusoucn.com
4008-020-360


4008-020-360
