原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
第3步放行高防ip段-金山云
目录 2018-02-10
目目录录
目录 1
金山云 1/8
快速入门 2018-02-10
若若用用户户设设置置了了较较为为严严格格的的白白名名单单，为保证对网站的 问能正常通过高防回到源站，用户需要在源站所在云服务商的防火墙或
安全组中放行一下高防节点IP段
27.155.93.64/27
59.153.74 .128/25
120.221.146.0/24
140.249.26.0/24
119.167.167.0/24
注注意意：：以以下下步步骤骤仅仅提提供供给给源源站站在在金金山山云云服服务务器器上上的的客客户户作作为为参参考考
进入网络→虚拟私有网络 （VPC），选择源站云服务器所在的VPC，点击 “进入VPC”；
进入VPC后，点击左侧二级导航栏 “安全组”，选择需要修改的安全组，点击下侧面板 “入站规则”中的 “创建安全组规
则”；
在弹出的配置框中，填写源站IP段；
金山云 2/8
快速入门 2018-02-10
安全组规则创建成功。
高防IP在购买成功后默认是关闭的，用户需主动开启高防，防护才会生效。
选择高防IP，点击上侧的 “开启”；
在弹出的确认框中点击 “确定”；
金山云 3/8
快速入门 2018-02-10
域名的高防状态显示为 “开启”，操作完成。
进入云安全→高防IP→高防2.0，选择已购买的高防IP，在下侧弹出面板的 “四层配置”选项卡中点击 “添加转发设置”；
在 “添加转发设置”的弹窗中，选择协议，填写服务端口、真实服务器IP （请填写公网IP）、真实服务器端口；
金山云 4/8
快速入门 2018-02-10
点击确定，转发设置成功添加。
为了保证业务的稳定性，建议您在修改DNS解析前在本地验证配置是否已生效。
登录任意一台Linux服务器，在命令行下输入以下内容：
curl -x cname:port DomainName
例如：
若返回 问域名的页面内容，则表示配置成功。
BGP高防提供CNAME接入和IP接入两种方式，若选择CNAME接入的方式，请按照如下步骤修改DNS解析；选选择择IIPP接接入入的的用用户户请请忽忽
略略此此步步骤骤 。
为了让高防的配置生效，需要用户在 自己的域名服务提供商处修改DNS解析记录，此此处处仅仅以以金金山山云云DDNNSS作作为为样样例例，用户可以参
考此步骤修改，或是咨询 自己的域名服务提供商。
找到配置好的域名记录，复制生成的CNAME值；
金山云 5/8
快速入门 2018-02-10
进入域名服务→云解析，点击域名，在下侧的 “记录管理”选项卡中点击 “添加记录”， “记录名称”填写在高防中配置的域
名记录名称， “记录类型”选择 “CNAME”， “记录值”填写复制的CNAME值；
点击确定，记录添加成功；
待DNS解析生效后，
文档评论（0）