配置DNS BEC支持在购买边缘云服务器实例时配置DNS,支持选择默认DNS、local DNS和用户自定义。 操作步骤 1.登录 百度智能云BEC控制台 2.在创建边缘云服务器的时候配置DNS。从以下路径进入创建页面:边缘云服务器=>实例组管理=>创建边缘云服务器=>网络配置=>DNS配置。 3.用户可以配置:默认DNS、Local DNS、用户自定义、暂不需要。
步骤三:添加私有域 登录 智能云解析控制台 ,选择内网 DNS 服务,进入内网 DNS 服务页面; 在私有域页面中点击【添加私有域】按钮,出现弹框; 填写下列配置信息,配置项说明以 添加私有域 中为准: 配置项 说明 私有域名称 用户自定义私有域名称,暂不支持中文,域名长度不超过 240 个字符 子域名递归解析代理 默认关闭,开启后,在 VPC 内查询私有域命名空间内未配置的子域名时,会以公网的权威解析为准
需配置具体的文件后缀匹配规则,只有命中规则的资源才会被缓存。未配置规则的请求仍会回源。 智能 CC 防护误拦截正常用户 常见于 WAF 前有网关/CDN 等代理的场景。智能 CC 未感知前置代理时,会将代理 IP 的聚合流量误判为攻击。
表1:防火墙规则配置 配置部分 说明 服务名称 自定义:您可以按需定义协议和端口 已有服务:提供常用的防火墙规则模板,如Windows登录(3389)、Linux登录(22)等。
单条实例规则数计算公式:源地址个数 × 目的地址个数 × 端口个数 × 应用个数 配置DNS 当目的地址设置为DNS域名解析时,支持配置DNS指定解析器 说明: DNS配置仅适用于VPC边界防火墙,不适用互联网边界、NAT边界。 如不指定内网解析,系统将默认使用公网解析。 当目的地址设置为DNS域名解析时,均支持配置DNS解析器。
将目的地址设置为DNS域名解析,配置需要防护的内网域名(如internal.baidu.com) 在实例详情页点击“配置DNS”选择内网解析终端节点和流量源IP。 通过VPC边界防火墙配置出站/入站DNS规则,指定内网解析终端节点,确保域名解析流量走内网,不经过公网。
步骤三:添加私有域 登录 智能云解析控制台 ,选择内网 DNS 服务,进入内网 DNS 服务页面; 在私有域页面中点击【添加私有域】按钮,出现弹框; 填写下列配置信息,配置项说明以 添加私有域 中为准: 配置项 说明 私有域名称 用户自定义私有域名称,暂不支持中文,域名长度不超过 240 个字符 子域名递归解析代理 默认关闭,开启后,在 VPC 内查询私有域命名空间内未配置的子域名时,会以公网的权威解析为准
SAAS-WAF概述 Web 应用防火墙(WAF)的 SaaS 服务版本为暴露在公网的业务提供应用层安全防护。您无需更改现有网络架构,只需将域名接入 WAF 并修改 DNS 解析,即可将流量牵引至 WAF 进行防护。
2024-06 云防火墙支持概览页;提供了高级版、企业版、旗舰版三个包年包月预付费版本,可购买相关配置项。 2023-12 支持私网域名解析:有状态绑定VPC边界可使用私网DNS解析域名;支持观察模式;支持有状态防火墙日志展示。 2023-05 支持七层防护,有状态防火墙可配置七层应用类型和域名。
云服务器BCC 专属服务器DCC GPU云服务器 弹性裸金属服务器 云手机 应用引擎 BAE 轻量应用服务器LS 弹性公网IP 私有网络 VPC 负载均衡 BLB 智能云解析 DNS 专线ET 云智能网 CSN 云防火墙 CFW 对象存储 BOS 文件存储 CFS 云磁盘 CDS 存储网关BSG 表格存储 TableStorage 边缘计算节点 BEC 数据流转平台CloudFlow 内容分发网络