jancd/qiniu-developer_ShareGPT huggingface dataset:
human: 如何处理七牛云的云主机如何查询及限制连接数

gpt: [云主机](https://developer.qiniu.com/qvm) > 使用文档 > 如何查询及限制连接数

#  如何查询及限制连接数

最近更新时间: 2020-05-15 11:04:09

## **查询当前连接数**

  
根据您购买的MongoDB实例规格不同，最大连接数也不同。

**说明：**
最大连接数是指实例中每个节点的最大连接数，例如您购买了1核2G规格的三节点副本集实例，那么该实例的Primary节点和Secondary节点的最大连接数均为500，Hidden节点由于其架构特殊性，不对外提供服务。  
---  
  
  
通过 Mongo Shell 连接实例，执行命令 `db.serverStatus().connections`

    
    
    mgset-123456:PRIMARY> db.serverStatus().connections
    {
    "current" : 1,
    "available" : 999,
    "internal_current" : 10,
    "internal_available" : 990,
    "totalCreated" : 632
    }
    

**说明：** 您需要关注以下参数及对应的值。  
1\. "current" ：当前已经建立的连接数。  
2\. "available" ：当前可用的连接数。  
---  
  
## **查询当前连接来源**

  1. 通过 Mongo Shell 连接实例，切换至admin数据库。
    
         use admin
    

  2. 执行命令
    
         db.runCommand({currentOp: 1, $all: true})
     mgset-123456:PRIMARY> db.runCommand({currentOp: 1, $all:[{"active" : true}]})         
    

通过分析命令的输出结果，您可以查询每个连接对应的来源IP地址。从而得出各个终端跟MongoDB实例分别建立了多少连接。

## **如何限制终端的连接数**

  
云数据库MongoDB支持通过 Connection String URI 登录数据库。通过 Connection String URI
登录数据库时，在URI末尾加上`&maxPoolSize=<integer>`即可设置连接池的连接数。

以上内容是否对您有帮助？
human: 如何处理七牛云的云主机产品简介

gpt: [云主机](https://developer.qiniu.com/qvm) > 使用指南 > 迁云服务 >服务器迁移中心 >产品简介

#  产品简介

最近更新时间: 2021-11-25 16:49:25

使用七牛服务器迁移中心（Qiniu Server Migration
Center，简称QSMC）可将您的单台或多台迁移源迁移至七牛云。迁移源（或源服务器）概指您的待迁移 IDC
服务器、虚拟机、其他云平台的云主机或其他类型的服务器。

# 功能列表

支持功能 | 描述  
---|---  
增量迁移 | 在业务不暂停的情况下，将源服务器系统产生的增量数据同步至七牛云。  
批量迁移 | 在 QSMC 控制台勾选多个迁移任务，实现批量迁移。  
块复制迁移 | QSMC能够获取迁移源磁盘分区结构，并自动生成与迁移源磁盘分区结构一致的目标磁盘。  
多线程加速传输 | QSMC客户端支持多线程传输数据，在带宽较高的场景下能最大化利用带宽，有效提升传输效率。  
  
# 产品优势

### 支持多平台、多环境迁移

支持将源服务器从自建 IDC 机房、本地虚拟机（VMware、Virtual
Box、Xen、KVM）、其他厂商云（例如亚马逊AWS、微软Azure、谷歌GCP、华为云、腾讯云、UCloud、电信云、青云等）迁移至七牛云。

### 不依赖源服务器的底层环境

  * 支持 P2C/V2C/C2C 迁移。
  * 支持多种格式文件系统、磁盘类型。

### 支持不停机迁移

迁移过程无需停机，不影响源服务器系统业务。

### 简单轻量且配置灵活

  * QSMC 客户端轻量免安装。
  * 提供多种迁移方案，支持按需配置。
  * 一键运行迁移后，全程自动托管。

### 数据传输安全有保证

  * 默认采用SSL 2048位RSA密钥加密传输通道。
  * 支持通过 VPN 网关、高速通道物理专线等内网迁移。

# 产品定价

QSMC 为免费服务，但是在迁移过程中会创建按量计费的中转实例。

# 产品使用

使用 QSMC 迁移，您需要分别在迁移源和控制台进行操作。在迁移源上运行客户端导入信息到 QSMC 控制台，然后在 QSMC
控制台完成迁移任务。迁移流程如下：

  * [步骤一：导入迁移源 __](https://developer.qiniu.com/qvm/7814/import-migration-source)
  * [步骤二：创建并启动迁移任务 __](https://developer.qiniu.com/qvm/7815/create-and-start-the-migration-task)

以上内容是否对您有帮助？
human: 如何处理七牛云的云主机IP 封堵

gpt: [云主机](https://developer.qiniu.com/qvm) > 使用指南 > 网络安全产品 >经典版 DDoS 高防 IP >使用须知
>IP 封堵

#  IP 封堵

最近更新时间: 2021-11-17 15:48:58

# 什么是 IP 封堵？

IP 封堵指在访问您域名的流量通过高防 IP 的清洗集群时，会将您的所有流量指向 NULL
（即通常所说的黑洞路由，也可以理解为丢弃流量）。若被封堵，业务将不可访问。

# 怎样会被封堵？

当您的 IP 受到攻击，且达到了防护峰值 ( 保底 + 弹性防护值的总值 ) 时，就会触发 IP 封堵，普通情况下封堵时长为 2 小时，大流量攻击封堵时长为
24 ~ 72 小时；  
若平台同时遭受多方攻击，为了保障平台稳定性，将会触发运营商封堵，您的业务也将无法访问；此时若未达防护峰值，将免收相关弹性防护费用，运营商封堵默认在 24
小时后解除。

# 提前解封

如需提前解封，您可以升级经典版 DDoS 高防 IP 产品：

  * 已购买经典版 DDoS 高防 IP 产品的用户，建议您 [升级 __](https://portal.qiniu.com/qvm/security/bgpip)保底防护，以提前解封高防 IP。

#### 特别提醒：

开启 [弹性防护
__](https://portal.qiniu.com/qvm/security/bgpip)，可帮您抵御大规模流量攻击，且弹性防护按天按量灵活付费，可节约您的成本。您可参见
使用指南 中的[弹性防护 __](https://developer.qiniu.com/qvm/manual/5004/ddos-set-the-
elastic-protection)相关内容来开启弹性防护。

以上内容是否对您有帮助？
human: 如何处理七牛云的云主机回源 IP 段

gpt: [云主机](https://developer.qiniu.com/qvm) > 使用指南 > 网络安全产品 >经典版 DDoS 高防 IP >使用须知
>回源 IP 段

#  回源 IP 段

最近更新时间: 2021-11-17 15:49:07

# 什么是回源 IP ？

回源 IP 指经典版 DDoS 高防 IP 集群将业务流量转发至您源站时所用的 IP 。

  
# 为何要放行回源 IP 段？ 当您使用经典版 DDoS 高防 IP 服务后，您所有的业务流量首先会流经经典版 DDoS 高防 IP
集群，集群会将清洗后的业务流量转发至您的源站。为了防止您将高防回源 IP 拦截或限速导致业务流量受损，您需将经典版 DDoS 高防 IP 回源 IP
段添加至您源站的防火墙或者其他主机安全防护软件的白名单中。

  
# 回源 IP 段有哪些？ 经典版 DDoS 高防 IP 的回源 IP 段有： ``` 119.29.255.0/24 123.207.76.0/24
123.207.177.0/24 123.207.212.0/24 139.199.114.0/24 139.199.120.0/24
111.231.80.0/24 129.28.241.0/24 212.64.62.0/24 ```

以上内容是否对您有帮助？
human: 如何处理七牛云的云主机转发流量

gpt: [云主机](https://developer.qiniu.com/qvm) > 使用指南 > 网络安全产品 >经典版 DDoS 高防 IP >使用须知
>转发流量

#  转发流量

最近更新时间: 2021-11-17 15:49:20

# 什么是转发流量？

转发流量指的是经典版 DDoS 高防 IP 集群转发到用户源站的流量。

  

# 转发流量如何收费？

目前转发流量是按天按量后付费，按 0.80 元 / GB 后付费，账单次日生成。

以上内容是否对您有帮助？
human: 如何处理七牛云的云主机购买高防IP

gpt: [云主机](https://developer.qiniu.com/qvm) > 使用指南 > 网络安全产品 >经典版 DDoS 高防 IP >使用指南
>购买高防IP

#  购买高防IP

最近更新时间: 2021-11-17 15:49:48

## 购买开通

  

#### 选择主机云服务，进入控制台，在二级菜单中，选中『网络安全』中的『经典版 DDoS 高防 IP』

![](https://dn-odum9helk.qbox.me/FpMhAJ4GpOMJWaPfeUxNwkUfWb_7)  
  

* * *

  

#### 在列表中，选中新建

![](https://dn-odum9helk.qbox.me/FtJC_pvC3aZCg52ezUJzxmjfPfsn)  
  

* * *

  

#### 在购买页面选择需要的配置

  

  * 计费类型： 目前只支持包年包月
  * 地域：大陆地域通用
  * 保底防护带宽： 这个是保底的防护带宽数量，如果被攻击流量不超过这个数量，不会产生额外收费。每个保底带宽会对应不同的 QPS，详情可以参考选项下方的说明
  * 弹性保护带宽： 如果开启了弹性防护带宽，当攻击流量大于保底流量后，将会对超出部分按自然天进行收费。防护峰值为弹性保护带宽的值。
  * 转发流量： 实际转发到后端的流量，目前只支持按流量收费
  * 购买时长： 可以按月或者按年购买

![image.png](https://dn-odum9helk.qbox.me/FkSY_7uQZxrGdbZcwTlRKtctsCH6)  
  

* * *

  

#### 点击『提交订单』

![](https://dn-odum9helk.qbox.me/Fg4exnNvmwmB6pL0IlZSlcON3dRD)  
  

* * *

  

#### 去支付订单

![](https://dn-odum9helk.qbox.me/Fo8Noxg8BWOLWnGxiV_ZzoeCHg_2)  
  

* * *

  

#### 订单列表选择订单进行支付

在点击『[点击去支付 __](https://portal.qiniu.com/financial/orders)』链接后，可以到达订单列表  
或者手动进入在『[财务中心 __](https://portal.qiniu.com/financial/overview)』——『[套餐订单
__](https://portal.qiniu.com/financial/orders)』中可以查看到对应订单。  
对需要支付的递给你但点击『去支付』，并且确认支付

![](https://dn-odum9helk.qbox.me/FizHz-p1ow1EuX_F9JGEJoOJ0U15)  
  

* * *

  

#### 确认支付

![](https://dn-odum9helk.qbox.me/FgJI0-0BPKe-euZzE2hEJiUi80yx)  
  

* * *

  

#### 等待产品生效

![](https://dn-odum9helk.qbox.me/Fu58Sd6cF2hb3vNqxxhzoU03uuJP)  
  

* * *

  

#### 刷新资源列表查看高防IP 资源

![](https://dn-odum9helk.qbox.me/FiZwPRdJUu8UKSkaWO7AjEIEfvLD)  
  

* * *

  

到这里，高防IP资源就创建成功了。

以上内容是否对您有帮助？
human: 如何处理七牛云的云主机四层端口接入

gpt: [云主机](https://developer.qiniu.com/qvm) > 使用指南 > 网络安全产品 >经典版 DDoS 高防 IP >使用指南
>四层端口接入

#  四层端口接入

最近更新时间: 2020-06-05 10:41:40

## 1\. 进入高防IP详情页，点击【非网站业务】

  
  
![](https://dn-odum9helk.qbox.me/Fgykw52edarSnpUmKnLvJ_X3rFKa)  
  

## 2\. 进入非网站业务策略列表，点击【新建】创建新策略

  
  
![](https://dn-odum9helk.qbox.me/FhTC-qMLpi30OFq1FXcwb5FSeupn)  
  

## 3\. 策略对应的转发协议有TCP和UDP,回源方式有IP回源和域名回源

  

### IP回源：需要添加权重信息，范围为（0-100]

![](https://dn-odum9helk.qbox.me/FhuhGlEr6weDCnh0SsUW7IVU9s3A)  
  

### 域名回源

![](https://dn-odum9helk.qbox.me/FlKXAdpGnaT2XsZKY_8gJJEjkp5-)  
  

## 4\. 在列表页找到 健康检查，点击【配置】进行修改

  
  
![](https://dn-odum9helk.qbox.me/FjkTpODb8MKKfmP6TlkGPMQj92wN)

### 注：只有源站IP大于一个时，才可以进行健康检查配置

  
  
![](https://dn-odum9helk.qbox.me/FuayPWYhq-MCM2S3R2fKdI814els)  
  

## 5\. 在列表页找到 会话保持，点击【配置】进行修改

  
  
![](https://dn-odum9helk.qbox.me/FsBMfT0G3vJlbrI1cw1LKnzOTyuE)  
  
  
![](https://dn-odum9helk.qbox.me/Fsfl19RdSm2ujVcL5gwc_7OtMV2j)  
  

以上内容是否对您有帮助？
human: 如何处理七牛云的云主机七层域名接入

gpt: [云主机](https://developer.qiniu.com/qvm) > 使用指南 > 网络安全产品 >经典版 DDoS 高防 IP >使用指南
>七层域名接入

#  七层域名接入

最近更新时间: 2020-06-05 10:42:36

## 1\. 在高防详情页，进入 网站业务 界面，点击【添加规则】

  
  
![](https://dn-odum9helk.qbox.me/Fon3-972-mGtexSNSz1HpRZ9VAXh)  
  

## 2\. 网站配置规则的协议包含http和https，回源方式包含IP回源和域名回源

  
  
![](https://dn-odum9helk.qbox.me/FqDIhCevpgy6YL8CCMvvcis6C3f8)  
  

### 选择https协议时还必须勾选证书：

  
  
![](https://dn-odum9helk.qbox.me/FpAC3ujSFdNwTj0xom68fullMean)  
  

## 3\. 在规则列表页找到 健康检查，点击【配置】,进入配置界面

  
  
![](https://dn-odum9helk.qbox.me/Fi3jvAg5BwgJ467qip5yPECdzlPU)

### 注：只有源站IP大于一个时，才可以进行健康检查配置

  
  
![](https://dn-odum9helk.qbox.me/Fh_nH5S7t0fDJgEtaWnr8VKm2Ywr)  
  

## 4\. 在规则列表页找到 【设置域名CC防护】，点击进行设置，其中包括基本设置和自定义设置两类

  
  
![](https://dn-odum9helk.qbox.me/Fq5d-WZ04_ofR2nOMR36dbUCKRvF)  
  

### 基础设置：

  
  
![](https://dn-odum9helk.qbox.me/FvtBSNJwqKhh0_HmMrqXMurh3ztV)  
  

### 自定义设置：

  
  
![](https://dn-odum9helk.qbox.me/FkJk1H68Utl22sambS2b0jj-rqh4)

以上内容是否对您有帮助？
human: 如何处理七牛云的云主机放行回源 IP 段

gpt: [云主机](https://developer.qiniu.com/qvm) > 使用指南 > 网络安全产品 >经典版 DDoS 高防 IP >使用指南
>放行回源 IP 段

#  放行回源 IP 段

最近更新时间: 2020-06-05 10:50:28

为了避免源站拦截 DDoS 高防 IP 的回源 IP 而影响业务，建议在源站的防火墙、Web 应用防火墙、IPS
入侵防护系统、流量管理等硬件设备上设置白名单策略，将源站的主机防火墙和其他任何安全类的软件（如安全狗等）的防护功能关闭或设置白名单策略，确保高防的回源 IP
不受源站安全策略的影响。

## 查看您的高防 IP 回源段

  
点击 “实例管理” - “高防IP信息” - “回源IP段”

![](https://dn-odum9helk.qbox.me/Fi0ieYOw0ipvZwrj-hn8UJyyQoJA)

以上内容是否对您有帮助？
human: 如何处理七牛云的云主机修改DNS解析

gpt: [云主机](https://developer.qiniu.com/qvm) > 使用指南 > 网络安全产品 >经典版 DDoS 高防 IP >使用指南
>修改DNS解析

#  修改DNS解析

最近更新时间: 2020-06-05 11:49:51

## 修改业务域名 DNS 解析

使用 DDoS 高防 IP 防护前，需要将业务域名 DNS 的 A 记录更换为高防 IP 地址，使所有用户访问网站的流量都先经过高防 IP
再回到源站（即先将所有流量都牵引到高防 IP 再回到源站）。

说明：  
不同域名解析产品的配置原理相同，具体配置步骤可能有细微差别，本文以使用腾讯云域名解析产品为例。

以上内容是否对您有帮助？
human: 如何处理七牛云的云主机本地验证配置

gpt: [云主机](https://developer.qiniu.com/qvm) > 使用指南 > 网络安全产品 >经典版 DDoS 高防 IP >使用指南
>本地验证配置

#  本地验证配置

最近更新时间: 2020-06-05 11:02:18

转发配置完成后，DDoS 高防 IP 实例的高防 IP 将按照转发规则将相关端口的报文转发到源站的对应端口。  
为了最大程度保证业务的稳定，建议在全面切换业务之前先进行本地测试。具体的验证方法如下：

## 使用 IP 访问的业务

对于直接通过 IP 进行交互的业务（如游戏业务），可通过 telnet 命令访问高防 IP 端口，查看是否能连通。若能在本地客户端直接填写服务器
IP，则直接填入高防 IP 进行测试，查看本地客户端是否可以正常连接。  
例如高防 IP 为10.1.1.1，转发端口为1234，源站 IP 为10.2.2.2，源站端口为1234。本地通过 telnet
命令访问10.1.1.1:1234，telnet 命令能连通则说明转发成功。

## 使用域名访问的业务

对于需要通过域名访问的业务，可通过以下的方法来验证配置是否生效：

修改本地 hosts 文件，使本地对于被防护站点的请求经过高防。  
以Windows操作系统为例：

打开本地计算机 C:\Windows\System32\drivers\etc 路径下的 hosts 文件，在文末添加如下内容：

    
    
    <高防 IP 地址> <被防护网站的域名>
    例如高防 IP 为10.1.1.1，域名为 www.qq.com ，则添加：
    10.1.1.1 www.qq.com
    保存 hosts 文件。
    在本地计算机对被防护的域名运行 ping 命令。
    当解析到的 IP 地址是 hosts 文件中绑定的高防 IP 地址时，说明转发成功。
    

## 说明：

若解析到的 IP 地址依然是源站地址，可尝试在 Windows 的命令提示符中运行 ipconfig/flushdns 命令刷新本地的 DNS 缓存。

确认 hosts 绑定已经生效后，使用域名进行验证。  
若能正常访问则说明配置已经生效。

以上内容是否对您有帮助？
human: 如何处理七牛云的云主机设置CC防护

gpt: [云主机](https://developer.qiniu.com/qvm) > 使用指南 > 网络安全产品 >经典版 DDoS 高防 IP >使用指南
>设置CC防护

#  设置CC防护

最近更新时间: 2018-08-22 13:25:53

#### 首先从列表首页进入高防IP详情

  
  
![](https://dn-odum9helk.qbox.me/FhYp5mywlDyyRAZAZeVoGHPsTZ0-)  
  

在高防IP详情的“防护设置”页面中，左下角有个CC防护的区块，点击“修改”可以进入设置CC防护阈值

![](https://dn-odum9helk.qbox.me/FltTdunRlFrU5zhMbdNY_ffArYxO)  
  
  
点击滑条按钮使得功能开启  
  
  
![](https://dn-odum9helk.qbox.me/FqiEF968ldNsjtIaq_zSsTahD2U6)  
  
  
并且设置CC防护的阈值，设置完成后，点击“确定”按钮  
  
  
![](https://dn-odum9helk.qbox.me/FopkIvcT8R8wo1Y3MPcogG-RD-78)  
  
  
开启后会显示防护阈值和开启状态  
  
  
![](https://dn-odum9helk.qbox.me/Fl1FFyF0z00e29JODYKX0L01tzih)

以上内容是否对您有帮助？
human: 如何处理七牛云的云主机设置弹性防护

gpt: [云主机](https://developer.qiniu.com/qvm) > 使用指南 > 网络安全产品 >经典版 DDoS 高防 IP >使用指南
>设置弹性防护

#  设置弹性防护

最近更新时间: 2021-11-17 15:51:04

DDoS 高防 IP 实例启用弹性防护后，当攻击流量峰值超出保底防护峰值时，BGP 高防 IP 会根据用户设置的弹性防护峰值继续进行防护。

若 购买 DDoS 高防 IP 实例 时，未开启弹性防护，用户可在使用过程中可以自助开启。

当天未触发弹性防护，不产生额外费用。在触发弹性防护（攻击峰值超过保底防护峰值）时，取当天实际产生的最高攻击峰值所对应区间进行 [计费
__](https://developer.qiniu.com/qvm/manual/4973/security-ddos-ip-price-
list)，账单次月生成。用户可根据实际业务情况实时更改 DDoS 高防 IP 实例的弹性防护峰值。

为了避免触发 [IP封堵 __](https://developer.qiniu.com/qvm/manual/5003/ddos-ip-
blocking)，我们建议您开启弹性防护

接下来我们将会告诉您如何开启弹性防护

#### 首先从列表首页进入高防IP详情

  
![](https://dn-odum9helk.qbox.me/FhYp5mywlDyyRAZAZeVoGHPsTZ0-)  

在高防IP详情的“防护设置”页面中，右下角有个弹性防护的区块，点击“修改”可以进入设置弹性防护带宽

  
![](https://dn-odum9helk.qbox.me/Fvfp4eZ6ilHb3Dfq3o_wYKaJcIJ7)  

可以根据你的需求设置对应的带宽

  
![](https://dn-odum9helk.qbox.me/FjNX6T1Q74Kn_8l9Gd6X2Sl7AOUS)  

  * 弹性防护峰值支持调升调降，不同地域支持的防护能力不同，弹性防护峰值的具体取值范围请参考 [产品概述 __](https://developer.qiniu.com/qvm/manual/4994/ddos-product-overview)。
  * 弹性防护峰值修改后立即生效。

  
![](https://dn-odum9helk.qbox.me/FiZukS_gdD4eA4sZg92N6VluMhpg)  

点击“确定”即可马上生效。

  
![](https://dn-odum9helk.qbox.me/Fnyb2OJkvEYf1FgbFbX-2H7LRkeA)  

以上内容是否对您有帮助？
human: 如何处理七牛云的云主机设置转发规则

gpt: [云主机](https://developer.qiniu.com/qvm) > 使用指南 > 网络安全产品 >经典版 DDoS 高防 IP >使用指南
>设置转发规则

#  设置转发规则

最近更新时间: 2018-08-22 13:26:09

高防IP需要配置转发规则才可以使得数据流通。  
详细配置过程请参考下面介绍

#### 进入高防IP详情

  
  
![](https://dn-odum9helk.qbox.me/Fu88KFQS1XlH79DWRHK_9YsESujv)  
  

#### 进入转发规则列表

  
  
![](https://dn-odum9helk.qbox.me/Ftr8kC5YbumVuiQlfp3SkQOT6TfA)  
  

#### 在转发规则列表中，添加『新建』

  
  
![](https://dn-odum9helk.qbox.me/FhJnRcSrsqnTkDPuQPkiu0U-UuJX)  
  

#### 填写转发规则

  

  * 转发协议
    * TCP协议
    * UDP协议
  * 转发端口 1~65535
  * 源站端口 1~65535
  * 转发方式
    * IP回源——通过IP到达目标地址（最多支持20个IP，一行一个IP）
    * 域名回源——通过域名到达目标地址（最多支持20个域名，一行一个域名）

  
  
![](https://dn-odum9helk.qbox.me/FtdFM7kg1PAPU54eIjUJMHwyQyOb)  
  

#### 转发到指定IP

  
  
![](https://dn-odum9helk.qbox.me/FntmtziTCAFLTOJ3ibJp3tuGEQzx)  
  

#### 转发到指定域名

  
  
![](https://dn-odum9helk.qbox.me/FmIsTgyHK9CBBogZa3sJUOfFymvi)  
  

#### 点击确定

  
  
![](https://dn-odum9helk.qbox.me/FiKyHxxNMFCk3DccCZxgGl4AAfB1)

以上内容是否对您有帮助？
human: 如何处理七牛云的云主机设置白名单URL、白名单IP、黑名单IP

gpt: [云主机](https://developer.qiniu.com/qvm) > 使用指南 > 网络安全产品 >经典版 DDoS 高防 IP >使用指南
>设置白名单URL、白名单IP、黑名单IP

#  设置白名单URL、白名单IP、黑名单IP

最近更新时间: 2018-08-22 13:26:18

有时候我们希望设置特定的URL地址或者IP地址不会被CC拦截，这个时候我们可以通过白名单去进行设置。

同时我们也可能会希望某些IP就是访问不了我们，从而直接达到拦截效果，这个时候我们可以通过黑名单IP进行拦截。

  

#### 首先从列表首页进入高防IP详情

  
  
![](https://dn-odum9helk.qbox.me/FhYp5mywlDyyRAZAZeVoGHPsTZ0-)  
  

#### 检查CC防护阈值是否已经开启

  
  
如果没有开启，需要设置为开启，并且设置对应的防护阈值  
  
  
在高防IP详情的“防护设置”页面中，左下角有个CC防护的区块，点击“修改”可以进入设置CC防护阈值

![](https://dn-odum9helk.qbox.me/FltTdunRlFrU5zhMbdNY_ffArYxO)  
  
  
点击滑条按钮使得功能开启  
  
  
![](https://dn-odum9helk.qbox.me/FqiEF968ldNsjtIaq_zSsTahD2U6)  
  
  
并且设置CC防护的阈值，设置完成后，点击“确定”按钮  
  
  
![](https://dn-odum9helk.qbox.me/FopkIvcT8R8wo1Y3MPcogG-RD-78)  
  
  
开启后会显示防护阈值和开启状态  
  
  
![](https://dn-odum9helk.qbox.me/Fl1FFyF0z00e29JODYKX0L01tzih)

  

#### 进入黑白名单设置列表页面

  
  
在高防详情的顶部菜单中选中“黑白名单”即可进入  
  
  
![](https://dn-odum9helk.qbox.me/Frm5PzIp7h8IG4vsYZ2L_o7QpKX7)  
  

#### 根据需求添加白名单URL、IP或者黑名单IP

  

##### 白名单URL

  

白名单URL是使得指定的URL地址不会被CC拦截的功能

  
  
![](https://dn-odum9helk.qbox.me/Fit1KyRVQ-AiuclwlKuTe_wlBOii)  
  

可以通过点击“添加URL”，填入指定的URL地址（一行一个URL地址）  
  
  
![](https://dn-odum9helk.qbox.me/FtR6vcwVYIcx8gN0uqlQgLsAwN2q)  
  

然后点击“确定”按钮

  
  
![](https://dn-odum9helk.qbox.me/FuYyTKfDDl8EQNOeVLUdimhgRx7k)  
  

添加完成后，将会马上生效

  

##### 白名单IP

  

白名单IP是使得特定的IP地址不会被CC拦截的功能

可以通过点击“IP白名单”侧栏到达列表页面

  
  
![](https://dn-odum9helk.qbox.me/FgDGDjki8iTA2QPEjI_KRGZG5u2K)  
  

在列表页中点击“添加IP”按钮

  
  
![](https://dn-odum9helk.qbox.me/Fr5x6vCPj6mW6lIpVyD_M0lBUvPO)  
  

填写需要生效的IP地址后，点击“确定”

  
  
![](https://dn-odum9helk.qbox.me/FpI25nX8lD_Jj2c-f1yzNQ03lgVy)  
  

添加完成后，将会马上生效

  

##### 黑名单IP

  

黑名单IP是使得特定的IP地址直接被屏蔽访问的功能

可以通过点击“IP黑名单”侧栏到达列表页面

  
  
![](https://dn-odum9helk.qbox.me/Fu4M_9yHwpF959r1Rv8B129-vNDW)  
  

在列表页中，点击“添加IP”按钮，可以看到弹出框

  
  
![](https://dn-odum9helk.qbox.me/Fm8ARZFYY-iZ_2OnWEyw0fSYj-XN)  
  

填写需要拦截的IP地址后，点击“确定”按钮

  
  
![](https://dn-odum9helk.qbox.me/FnaqY-MjGMjs7tFPqZwxnFKbA6Lc)  
  

将会看到已经生效的IP地址。

以上内容是否对您有帮助？
human: 如何处理七牛云的云主机设置CC策略规则

gpt: [云主机](https://developer.qiniu.com/qvm) > 使用指南 > 网络安全产品 >经典版 DDoS 高防 IP >使用指南
>设置CC策略规则

#  设置CC策略规则

最近更新时间: 2018-08-22 13:26:29

我们需要配置CC策略才可以让高防IP进行CC防护，下面将介绍如何设置CC策略。

  

#### 首先从列表首页进入高防IP详情

  
  
![](https://dn-odum9helk.qbox.me/FhYp5mywlDyyRAZAZeVoGHPsTZ0-)  
  

#### 检查CC防护阈值是否已经开启

  
  
如果没有开启，需要设置为开启，并且设置对应的防护阈值  
  
  
在高防IP详情的“防护设置”页面中，左下角有个CC防护的区块，点击“修改”可以进入设置CC防护阈值

![](https://dn-odum9helk.qbox.me/FltTdunRlFrU5zhMbdNY_ffArYxO)  
  
  
点击滑条按钮使得功能开启  
  
  
![](https://dn-odum9helk.qbox.me/FqiEF968ldNsjtIaq_zSsTahD2U6)  
  
  
并且设置CC防护的阈值，设置完成后，点击“确定”按钮  
  
  
![](https://dn-odum9helk.qbox.me/FopkIvcT8R8wo1Y3MPcogG-RD-78)  
  
  
开启后会显示防护阈值和开启状态  
  
  
![](https://dn-odum9helk.qbox.me/Fl1FFyF0z00e29JODYKX0L01tzih)

  

#### 进入CC策略列表

  

在高防详情的顶部导航栏中点击“自定义策略”即可进入列表

  
  
![](https://dn-odum9helk.qbox.me/Fhr4vTchytE0egmX7VXJ_2qAT9H2)  
  

  

#### 添加策略

  

点击添加策略按钮

  
  
![](https://dn-odum9helk.qbox.me/Fuqsvc3IVUQ61C_XDtabv7MQigfw)  
  

  * 名称： 策略的名称，中英文、数字、空格、标点符号都可以，最长20个字，1个中文或者全角字符算1个字
  * 模式： 触发规则的模式
    * 匹配模式——匹配相关条件后，就会触发，对应策略有4个匹配字段和3种匹配方式。设置多个条件时，需要同时满足才触发。
      * 匹配字段
        * Host： 匹配Host字段（访问的域名信息）
        * CGI： 匹配CGI字段
        * User-Agent： 匹配User-Agent字段（用户浏览器信息）
        * Referer： 匹配Referer字段（Http引用页面，链接的点击来源地址）
      * 匹配规则：
        * 包含： 对应字段包含指定内容时触发
        * 不包含： 对应字段不包含指定内容时触发
        * 等于： 对应字段跟指定内容相等时触发
    * 限速模式——请求速度到达指定阈值后，就会自动拦截请求。限速模式只能够配置1条。
  * 执行： 执行方式，有“验证码”和“阻断”两种模式
    * 验证码： 弹出验证码页面，输入验证码正确后会跳转回原来目标页面。（验证码方式会对POST形式的DataBody带有数据的请求产生影响，建议不要在包含数据的请求上使用）
    * 阻断： 直接出现请求失败，不转发对应的请求包到后端服务器。

可以通过设置匹配模式来进行条件判断  
  
  
![匹配模式](https://dn-odum9helk.qbox.me/FvU6iirZyBoF3uz14BB9AygAM5ho)  
  

也可以通过设置限速模式进行请求速度限制（限速模式只能够配置1条）  
  
  
![限速模式](https://dn-odum9helk.qbox.me/FrZ44elIoFszqhEJE1oK7qnBVD7R)  
  

配置完成后，点击“确定”，会马上生效

  
  
![](https://dn-odum9helk.qbox.me/FlC30NZ_AO7pVu5emyFDiwoORjmr)  
  

以上内容是否对您有帮助？
human: 如何处理七牛云的云主机企业版 DDoS 高防 IP

gpt: [云主机](https://developer.qiniu.com/qvm) > 使用指南 > 网络安全产品 >企业版 DDoS 高防 IP

#  企业版 DDoS 高防 IP

最近更新时间: 2021-11-17 15:57:50

什么是企业版 DDoS 高防 IP？

企业版 DDoS 高防 IP 服务采用中国大陆地域独有的T级八线 BGP 带宽资源，可解决超大流量 DDoS
攻击，天然具有灾备能力、线路更稳定、访问速度更快。  
企业版 DDoS 高防 IP 服务具有以下优势：  
* 拥有中国大陆地域丰富的BGP带宽资源（从30G到600G），可以根据业务情况选择合适的带宽  
* 运用中国大陆地域通用的BGP带宽资源，BGP线路覆盖电信、联通、移动、教育等八大运营商线路（平均访问时延仅20ms左右）

只需要一个IP，即可实现中国大陆地域内不同运营商线路的快速访问和DDoS高防需求，企业版 DDoS 高防 IP
默认提供50个端口和50个域名提供给用户配置防护策略和CC策略，并且域名可以关联多个高防实例，提供多样的规则设置。

以上内容是否对您有帮助？
human: 如何处理七牛云的云主机功能套餐说明

gpt: [云主机](https://developer.qiniu.com/qvm) > 使用指南 > 网络安全产品 >[企业版 DDoS 高防
IP](https://developer.qiniu.com/qvm/development_guidelines/6098/new-bgp-high-
ip) > [计费方式](https://developer.qiniu.com/qvm/development_guidelines/6099/new-
bgpip-product-pricing) > 功能套餐说明

#  功能套餐说明

最近更新时间: 2021-11-17 15:51:44

#### 当前企业版 DDoS
的版本只有专业版，其中套餐类型包括标准套餐和增强套餐，增强套餐在标准套餐的基础上，额外提供非标准业务端口等增强功能，增强企业版 DDoS 高防 IP
的业务接入能力。

####
购买套餐时默认选择标准套餐，用户可以根据更高的业务需求选择增强套餐，也可以在购买标准套餐后再升级为增强套餐，但不支持在购买增强套餐后降级为标准套餐。

功能项 | 功能描述 | 标准套餐 | 增强套餐  
---|---|---|---  
**流量型攻击防护** | 支持常见的流量型DDoS攻击防护，包括畸形报文攻击防护和各类流量型Flood攻击防护。 | √ | √  
**资源耗尽型防攻击防护** | 支持常见的网络四层/七层资源耗尽型CC攻击防护，例如HTTP GET Flood、HTTP POST Flood攻击等。 | √ | √  
**黑白名单** | 针对每个接入防护的域名业务支持最多200条访问IP白名单和200条访问IP黑名单规则配置。 | √ | √  
**CC策略** | 提供四种防护模式，还可以针对具体页面设置自定义CC规则 | √ | √  
**DDoS防护策略** | 针对IP的制定端口设置虚假源、空连接和连接限速等防护规则 | √ | √  
**健康检查** | 包括四层检查和七层检查，它们可以通过设定健康阈值进行定期检查服务状态，七层检查还可以设定具体的页面发起HTTP HEAD请求检查 | √ | √  
**HTTP(80/8080)、HTTPS(443/8443)标准端口转发** | 支持HTTP（80/8080）、HTTPS（443/8443）业务的DDoS攻击防护。 | √ | √  
**HTTP、HTTPS非标准端口转发** | 支持HTTP、HTTPS非标准端口（不限于80、8080、443、8443端口）业务的DDoS攻击防护。 | x | √  
  
以上内容是否对您有帮助？
human: 如何处理七牛云的云主机升级企业版 DDoS 高防IP

gpt: [云主机](https://developer.qiniu.com/qvm) > 使用指南 > 网络安全产品 >[企业版 DDoS 高防
IP](https://developer.qiniu.com/qvm/development_guidelines/6098/new-bgp-high-
ip) > [计费方式](https://developer.qiniu.com/qvm/development_guidelines/6099/new-
bgpip-product-pricing) > 升级企业版 DDoS 高防IP

#  升级企业版 DDoS 高防IP

最近更新时间: 2021-11-17 15:51:56

### 1\. 选择主机云服务，进入控制台，在二级菜单中点击「网络安全」中的「企业版 DDoS 高防 IP」，进入实例列表界面，如果实例较多可以根据
实例ID、实例备注名和线路IP 查询，其中实例备注名支持模糊查询，其他只支持精确查询。找到需要升级的实例，点击【升级】进入续费界面。

  

![](https://dn-odum9helk.qbox.me/Fupgh3uM4J_EmqcrMqV5LPVVyhKO)  
  

### 2\.
升级可以根据您自己的需求选择合适的配置，如下图，左边画圈的部分是指涉及计费的配置项，目前只支持升配不支持降配。点击【提交订单】后确认，会弹出配置确认框，请确定无误后再点【确认】，避免重新下单，如果有继续修改则可以点击【返回修改】。

  

![](https://dn-odum9helk.qbox.me/FlqZhShKHuab-kJK0qZj9sI_cfeb)  
  

![](https://dn-odum9helk.qbox.me/Fs0AB044j_BKA_62pALE7d2ILyBs)

### 3\. 点击确认后，提示【订单提交成功】，可以链接到支付订单界面，支付订单后即升级成功，可以去实例列表页检查对应实例的配置是否更新。

  

![](https://dn-odum9helk.qbox.me/FvfvBEJDxjsynZlxGRWqGeewf7-G)  
  

![](https://dn-odum9helk.qbox.me/FknVrceiuzuDJcisKm4j8lHtzzKw)

以上内容是否对您有帮助？
human: 如何处理七牛云的云主机续费企业版 DDoS 高防 IP

gpt: [云主机](https://developer.qiniu.com/qvm) > 使用指南 > 网络安全产品 >[企业版 DDoS 高防
IP](https://developer.qiniu.com/qvm/development_guidelines/6098/new-bgp-high-
ip) > [计费方式](https://developer.qiniu.com/qvm/development_guidelines/6099/new-
bgpip-product-pricing) > 续费企业版 DDoS 高防 IP

#  续费企业版 DDoS 高防 IP

最近更新时间: 2021-11-17 15:58:57

### 1\. 选择主机云服务，进入控制台，在二级菜单中点击「网络安全」中的「企业版 DDoS 高防 IP」，进入实例列表界面，如果实例较多可以根据
实例ID、实例备注名和线路IP 查询，其中实例备注名支持模糊查询，其他只支持精确查询。找到需要续费的实例，点击【续费】进入续费界面。

  

![](https://dn-odum9helk.qbox.me/FgA9V2qANJzgMpMgnsWWep6a4Tak)  
  

### 2\.
续费只能选择购买时长，配置和原配置保持一致，点击【提交订单】后确认，如果提示“订单提交成功“表示已经创建续费订单，如果报错一般是由于未支付订单列表中有该实例的其他订单，处理后则可以正常续费。

  

![](https://dn-odum9helk.qbox.me/FpcdkIaFqxpV7S_fsHv6upcAPxmK)  
  

![](https://dn-odum9helk.qbox.me/Fizi6mnWKNqusLmzNlOq6PGeOwpg)  
  

### 3\. 点击【点击去支付】可以跳转至未支付订单页面，选择需要支付的订单点击【确认支付】，支付成功后即续费成功，可以在实例列表页检查过期时间是否更新。

  

![](https://dn-odum9helk.qbox.me/FpRRbwnJqYqlSRebDj12J6rmfY7X)  
  

![](https://dn-odum9helk.qbox.me/FoInZo8KN1pbk_1SR2vn9d3te8pb)  
  

以上内容是否对您有帮助？
human: 如何处理七牛云的云主机购买企业版 BGP 高防 IP

gpt: [云主机](https://developer.qiniu.com/qvm) > 使用指南 > 网络安全产品 >[企业版 DDoS 高防
IP](https://developer.qiniu.com/qvm/development_guidelines/6098/new-bgp-high-
ip) > [计费方式](https://developer.qiniu.com/qvm/development_guidelines/6099/new-
bgpip-product-pricing) > 购买企业版 BGP 高防 IP

#  购买企业版 BGP 高防 IP

最近更新时间: 2021-11-17 15:52:23

## **购买企业版 DDoS 高防 IP**

### 1\. 选择主机云服务，进入控制台，在二级菜单中点击「网络安全」中的「企业版 DDoS 高防 IP」，进入实例列表界面，点击「创建实例」

  

![](https://dn-odum9helk.qbox.me/FtUR5n4sJ-D0Eadw2DV0nJnbiDmv)  
  

### 2\. 进入「创建实例」界面后，根据需要选择合适的配置，配置说明如下：

  * 计费类型：目前只支持包年包月
  * 地域：该产品在大陆地区不分地域
  * 版本：目前只提供标准版
  * 保底防护带宽：可以抵御攻击的带宽下限，小于保底防护带宽的攻击可以被拦截，默认30Gb
  * 弹性保护带宽：提高抵御攻击的上限，默认值和保底防护带宽一致，建议弹性防护带宽高于保底防护带宽，详情可参考购买页选项下面的说明
  * 业务带宽：保证业务的正常运行，默认为100M，升级粒度为50M
  * 功能套餐：包含标准功能和增强功能，默认选择标准功能，详情见 「功能套餐说明」
  * 防护域名数：可以用于防护网站业务，默认带50个，升级粒度为10个
  * 业务QPS：表示无攻击状态下本实例最大可容纳HTTP/S的并发请求速率，默认为3000，升级粒度为100
  * 端口数：可以用于防护非网站业务，默认带50个，升级粒度为5个
  * 购买数量：当前只支持一次购买一个，如需购买多个请分批下单
  * 购买时长：可以按月或者按年购买，按年购买可享受折扣

  

![](https://dn-odum9helk.qbox.me/FpcdkIaFqxpV7S_fsHv6upcAPxmK)  
  

### 3\. 确定好配置后，点击提交订单，弹出【订单提交成功】表示订单创建成功

  

![](https://dn-odum9helk.qbox.me/FlsCXFmRCmUt7byKXe0z7dpL8xD8)  
  

![](https://dn-odum9helk.qbox.me/Fizi6mnWKNqusLmzNlOq6PGeOwpg)  
  

### 4\. 点击【点击去支付】可以跳转至【未支付订单】页面，选择刚才提交的订单确定无误后，点击【确认支付】,支付成功后再回到「企业版 DDoS 高防
IP」页面可以看到新购的 DDoS 实例

  

![](https://dn-odum9helk.qbox.me/FpRRbwnJqYqlSRebDj12J6rmfY7X)  
  

以上内容是否对您有帮助？
human: 如何处理七牛云的云主机防护网站业务（七层规则）

gpt: [云主机](https://developer.qiniu.com/qvm) > 使用指南 > 网络安全产品 >[企业版 DDoS 高防
IP](https://developer.qiniu.com/qvm/development_guidelines/6098/new-bgp-high-
ip) > 防护网站业务（七层规则）

#  防护网站业务（七层规则）

最近更新时间: 2020-12-31 10:52:34

以下文档详细介绍**防护网站业务（七层规则）** 的配置规则：  
[步骤1：添加网站配置 __](https://developer.qiniu.com/qvm/6104/step-1:-add-site-
configuration)  
[步骤2：配置证书 __](https://developer.qiniu.com/qvm/6105/step-2:-business-access-
new-bgp-high-configuration)  
[步骤3：设置CC防护策略 __](https://developer.qiniu.com/qvm/6107/step-4:-set-the-cc-
protection-strategy)

以上内容是否对您有帮助？
human: 如何处理七牛云的云主机步骤1：添加网站配置

gpt: [云主机](https://developer.qiniu.com/qvm) > 使用指南 > 网络安全产品 >[企业版 DDoS 高防
IP](https://developer.qiniu.com/qvm/development_guidelines/6098/new-bgp-high-
ip) >
[防护网站业务（七层规则）](https://developer.qiniu.com/qvm/development_guidelines/6103/protection-
website-business) > 步骤1：添加网站配置

#  步骤1：添加网站配置

最近更新时间: 2021-11-17 15:52:34

### 1\. 在实例列表找到网站配置入口（下图红圈部分），在域名列表中点击添加网站

  

![](https://dn-odum9helk.qbox.me/FtfTNwdHilq0xUDDAm1g0JZR27kR)

![](https://dn-odum9helk.qbox.me/FgwibT64k17djFwQyrwjUshJ8hcZ)  
  

### 2\.
填写域名配置，可以选择对应的规格，一个域名可以绑定一个或同一类规格的多个BGP实例，根据需求设置源站IP或源站域名，再选择合适的协议及端口，标准功能只能选择HTTP
80/8080 或HTTPS 443/8443，增强功能可以选择一些非标准端口，具体可点击查看可选范围。

  

![](https://dn-odum9helk.qbox.me/FlVbnAgOOE3JYZpGYNOENn628mjH)  
  

域名配置的具体说明如下表所示。

配置项  | 描述  
---|---  
规格 | 选择功能套餐规格。取值：标准功能，增强功能  
实例 | 根据您在规格中选择的功能套餐类型显示对应的新BGP高防IP实例供您选择，一个域名最多关联8个实例（注：如果无可选实例，表示您当。前无可用的该功能套餐规格的新BGP高防IP实例。您可以选择新购增强功能套餐实例或升级已有的标准功能套餐实例。）  
网站 | 填写要防护的网站域名，可以是一级域名，二级域名或者泛域名。  
协议类型 | 选择网站支持的协议类型，可选值：HTTP, HTTPS, Websocket , Websockets. 注： 选择Websocket必须选择HTTP，选择Websockets必须选择HTTPS  
服务器地址 | 可以选择源站IP或源站域名。源站IP：如果选择源站IP类型，支持配置最多20个源站IP地址。配置多个源站IP后，新BGP高防IP实例将以IP Hash的方式转发网站访问流量至源站，自动实现源站的负载均衡。 源站域名：如果您在部署新BGP高防IP实例后还需要部署Web应用防火墙（WAF），以提升应用安全防护能力，您可以选择源站域名类型，并填写WAF实例分配给源站的CNAME地址。  
服务器端口 | 转发端口和服务器端口保持一致。协议类型为HTTP或Websocket时，默认服务器端口为80。 协议类型为HTTPS或Websockets时，默认服务器端口为443。  
  
  

### 3\. 复制高防IP地址，去DNS服务商处修改DNS解析，修改完成则高防生效。

  

![](https://dn-odum9helk.qbox.me/Fq38mEkycit_MDvDVU8qMUbcA15Q)

以上内容是否对您有帮助？