在阿里云服務(wù)器上添加域名解析后的白名單,可以通過多種方式實現(xiàn),具體取決于您需要在哪個服務(wù)中設(shè)置白名單。以下是幾種常見的場景及對應(yīng)的添加白名單的方法:
一、云解析DNS中的白名單設(shè)置
適用于通過阿里云云解析DNS服務(wù)管理域名解析的情況。
?登錄云解析DNS控制臺:
?打開瀏覽器,訪問阿里云官網(wǎng)
?使用您的賬號和密碼登錄阿里云控制臺。
?進入“云解析DNS”頁面。
?進入黑白名單設(shè)置頁面:
?在左側(cè)導(dǎo)航欄,選擇“遞歸解析(公共DNS)”,然后點擊“黑白名單”頁簽。
?添加白名單域名:
?選中“白名單”,點擊“添加域名”。
?在彈出的對話框中輸入需要添加的域名,然后點擊“確定”。
?如果需要對域名的所有子域名也生效,需勾選“域(zone,包含所有子域名)”。
?啟用白名單規(guī)則:
?添加完成后,域名狀態(tài)為“暫停”,需點擊目標(biāo)域名“操作”欄的“啟用”按鈕才能生效。

二、DDoS高防中的白名單設(shè)置
適用于接入了DDoS高防服務(wù)的服務(wù)器。
?登錄DDoS高防控制臺:
?登錄阿里云控制臺,進入“DDoS高防”頁面。
?選擇目標(biāo)域名:
?在頂部菜單欄左上角選擇地域(如“中國內(nèi)地”或“非中國內(nèi)地”)。
?在左側(cè)導(dǎo)航欄選擇“網(wǎng)站業(yè)務(wù)DDoS防護”。
?在“通用防護策略”頁面,選擇左側(cè)域名列表中的目標(biāo)域名。
?設(shè)置白名單:
?在“黑/白名單”區(qū)域,點擊右下角的“設(shè)置”。
?在“設(shè)置黑/白名單”對話框中,輸入需要添加到白名單的IP或IP段,多個IP或IP段之間用英文逗號(,)分隔。
?點擊“確定”后,開啟“狀態(tài)”開關(guān)以使白名單生效。
三、cdn服務(wù)中的白名單設(shè)置
適用于使用了阿里云CDN服務(wù)的域名。
?登錄CDN控制臺:
?登錄阿里云控制臺,進入“CDN”頁面。
?進入域名管理頁面:
?在左側(cè)導(dǎo)航欄點擊“域名管理”。
?找到目標(biāo)域名,點擊“操作”列中的“管理”。
?配置白名單:
?在指定域名的左側(cè)導(dǎo)航欄,點擊“訪問控制”。
?點擊“IP黑/白名單”頁簽,然后點擊“修改配置”。
?在彈出的配置頁面中,輸入需要添加到白名單的IP或IP段,點擊“確定”保存設(shè)置。
四、云服務(wù)器ecs中的白名單設(shè)置
適用于直接在云服務(wù)器ECS的安全組中設(shè)置白名單。
?登錄ECS管理控制臺:
?登錄阿里云控制臺,進入“云服務(wù)器ECS”頁面。
?選擇實例:
?找到需要配置的ECS實例,點擊該實例的名稱或“管理”按鈕,進入實例詳情頁。
?進入安全組配置:
?在左側(cè)導(dǎo)航欄中,點擊“安全組”,進入安全組管理頁面。
?添加安全組規(guī)則:
?點擊“配置規(guī)則”按鈕。
?點擊“添加安全組規(guī)則”,添加允許HTTP(80端口)和HTTPS(443端口)的入站規(guī)則。
?在“授權(quán)對象”中輸入需要加入白名單的IP地址或IP段(如`192.168.1.1/32`)。
?保存規(guī)則后,等待幾分鐘,讓規(guī)則生效。
五、注意事項
?確保域名解析生效:
?域名解析生效可能需要一些時間,通常為幾分鐘到幾小時,最長可能需要48小時。
?使用`ping`命令測試域名解析是否生效:
```bash
pingyourdomain.com
```
?檢查安全組和防火墻設(shè)置:
?確保阿里云服務(wù)器的安全組和防火墻規(guī)則允許HTTP(80端口)和HTTPS(443端口)的流量。
?謹慎添加白名單:
?設(shè)置IP白名單后,來自白名單中的源IP對目標(biāo)主機資產(chǎn)的訪問將不受任何安全管控限制,即使訪問可能存在風(fēng)險。因此,請務(wù)必謹慎添加IP白名單。
?定期備份數(shù)據(jù):
?定期備份網(wǎng)站數(shù)據(jù)和配置文件,以便在出現(xiàn)問題時能夠快速恢復(fù)。
通過以上步驟,您可以根據(jù)具體需求在阿里云服務(wù)器上添加域名解析后的白名單。如果需要進一步幫助,建議參考阿里云官方文檔或聯(lián)系技術(shù)支持。

kf@jusoucn.com
4008-020-360


4008-020-360
