报告中包含若干EIP相关检查项目,如:EIP-未绑定的弹性公网IP等。了解或开通云顾问服务,请前往 云顾问主页 为什么无法访问 TCP 25端口? TCP 25端口,通常被用作SMTP(简单邮件传输协议)的默认端口,负责电子邮件的发送。百度智能云弹性公网IP默认封禁了TCP出方向25端口,以下为受限的主要原因: 防止垃圾邮件发送 问题:开放的25端口可能被恶意用户利用,从服务器发送大量垃圾邮件。
回源协议 概述 可以通过该功能配置回源的协议(http/https),将根据指定的协议回源到源站。 操作步骤 登录 CDN管理控制台 ,进入“内容分发网络CDN”页面。 在左侧导航栏,点击 域名管理 。 进入域名管理页面,点击目标域名操作列的 管理 。 进入“CDN域名详情”页,在页面上方导航栏选择 回源配置 页签。 进入回源配置页面,点击 回源协议 设置模块的 编辑 。
源站加载TTM模块后,TTM模块通过hook Linux内核TCP协议栈的相关函数,从TCP报文的tcp option字段中解析出客户端真实源IP和端口号,详细描述如下: Linux TCP协议栈在建连阶段收到客户端三次握手的ACK报文后,会调用tcp_v4_syn_recv_sock函数。
解绑EIP 解除指定EIP的绑定关系。 被解绑的EIP必须已经绑定到某个实例。 请求结构 PUT /v{version}/eip/{eip}?{action}&clientToken={clientToken} HTTP/1.1 Host: eip.bj.baidubce.com Authorization: authorization string 请求头域 除公共头域外,无其他特殊头域
IP查询接口 IP检测 验证指定的IP是否属于百度智能云CDN节点。
设置回源协议 接口 本接口用于设置指定域名的回源协议。 Method Path 说明 PUT /v2/domain/{domain}/config?originProtocol 配置回源协议 domain:修改配置的CDN加速域名。
查询回源协议 本接口用于查询指定加速域名的回源协议。 Method Path 说明 GET /v2/domain/{domain}/config?originProtocol 查询域名的回源配置 domain: 需要查询CDN的加速域名 请求示例: GET /v2/domain/myself.baidu.com/config?
获取真实用户IP 概述 获取真实用户 IP 功能,支持用户在使用 CDN 加速的同时(源站直接看到的是 CDN 回源节点的 IP 地址),获取用户访问的客户端 IP 地址。 操作步骤 登录 CDN管理控制台 ,进入“内容分发网络CDN”页面。 在左侧导航栏,点击 域名管理 。 进入域名管理页面,点击目标域名操作列的 管理 。 进入“CDN域名详情”页,在页面上方导航栏选择 回源配置 页签。
将IP组绑定在监听上 在对应的负载均衡实例中创建一个监听,然后将这个IP组绑定在这个监听上。 注意,监听的协议需要匹配IP组的开放协议,如果不满足可以在IP组中新增开放协议。 配置路由 如果您配置的IP为 同地域-跨VPC 跨地域 混合云 IP自定义 场景,您还需要根据对应的网络环境配置相应的路由。包括负载均衡访问后端服务的路由和后端服务回源路由。
IP,发现客户端IP包含在白名单列表里面,则允许请求,以下示例展示了添加一个CIDR形式的IP添加到白名单列表中。