欢迎访问凯铧科技有限公司网站! |7X24服务热线:158-0160-3153
  • 阿里云服务器

    简单高效、处理能力可弹性伸缩的计算服务

    了解详情
当前位置:首页 > 常见问题 > 帮助中心 >
如何一键开启阿里云ECS服务器IPv6防护功能 2021-03-22 17:37:33

客户问题:

如何一键开启阿里云ECS服务器IPv6防护功能?

凯铧互联技术回复:

网站接入Web应用防火墙后,您可以为其一键开启IPv6防护功能。IPv6防护为网站防御IPv6环境下发起的攻击,帮助源站实现对IPv6协议请求的安全防护。

前提条件

已开通Web应用防火墙实例,且实例满足以下要求:

使用包年包月方式开通。

说明 按量计费开通的Web应用防火墙实例暂不支持IPv6防护。

实例地域是中国内地。

说明 海外地区实例暂不支持IPv6防护。

实例套餐是企业版及以上规格。

已使用CNAME接入模式完成网站接入。

说明 使用透明接入模式的网站不支持IPv6防护。

 

为网站开启IPv6安全防护前,请务必在源站服务器的安全软件上设置放行以下Web应用防火墙回源IP段:

39.96.158.0/24

47.110.182.0/24

120.77.139.0/25

47.102.187.0/25

以上Web应用防火墙回源IP段用于处理IPv6协议的访问请求。

 

背景信息

开启IPv6安全防护功能后,Web应用防火墙自动生成的CNAME地址将实现双路解析。解析规则如下:

IPv4客户端发起的解析请求将解析到一个IPv4地址的防护集群。

IPv6客户端发起的解析请求将解析到一个IPv6地址的防护集群。

双路解析实现了对IPv4和IPv6流量的威胁检测与防御,并将安全的访问流量转发至源站服务器,其中IPv6流量将自动转换为IPv4流量并转发回源站服务器。

注意 只有使用CNAME接入的方式接入Web应用防火墙,才能够正常实现双路解析。

 

操作步骤

登录阿里云Web应用防火墙控制台。

在顶部菜单栏,选择Web应用防火墙实例的资源组和地域(中国内地、海外地区)。

在左侧导航栏,单击资产中心 > 网站接入。

在域名列表中定位到要操作的域名,在快捷操作列为其开启IPV6开关。开启IPv6状态开关

在提示对话框中,单击确定。

说明 确定开启IPv6防护前,对于CNAME接入的域名,如果您设置了源站保护,则必须在WAF IP回源地址中补充新增的IPv6回源地址。

 

本文适用于: 

如何一键开启阿里云ECS服务器IPv6防护功能?


阿里云代理商凯铧互联提醒您

如果您对阿里云虚拟主机数据有修改、变更等风险操作,务必注意阿里云虚拟主机备份,确保数据安全。

如果您对实例(包括但不限于 ECS、RDS)等进行配置与数据修改,建议提前创建快照或开启RDS日志备份等功能。

如果您在阿里云平台授权或者提交过登录账号、密码等安全信息,建议您及时修改。

 

阿里云2021年开年有礼!

爆款产品:阿里云服务器|云数据库|云安全0.6折起 详情访问了解更多:https://partner.aliyun.com/shop/30466075

 

如果以上回复对您的问题还未能解决,请联系凯铧互联售后技术支持。阿里云代理商凯铧互联提供阿里云服务器/企业邮箱等产品的代购服务,同样的品质,更多贴心的服务,更实惠的价格。阿里云代理商凯铧互联会为您提供一对一专业全面的技术服务,同时还能为您提供阿里云其他产品购买的专属折扣优惠。通过凯铧互联购买可以获得折上折优惠!若您需要帮助可以直接联系我方客服,阿里云代理商凯铧互联专业技术团队为您提供全面便捷专业的7x24技术服务。 电话专线:136-5130-9831,QQ:3398234753。

为什么选择凯铧互联购买阿里云产品:北京凯铧互联科技有限公司(简称凯铧互联)由多名前阿里云资深技术专家创立,核心员工来自阿里巴巴、腾讯服务器运维团队,团队90%的成员均是超过10年具备专业运维经验的精英。作为阿里云,腾讯云,百度云,金山云,华为云重要的合作伙伴,凯铧互联专注于为企业用户提供云计算及云服务器解决方案。公司总部设在北京,并在内蒙设有办事处,服务全国各地企业,与互联网专业公司及主流服务商建立了良好合作关系。

公司官网:www.bjkaihua.com;腾讯云网站www.bjkaihua.net.cn; 阿里云业务网站:www.alibjyun.com。大家可以扫以下微信,一起交流!

凯铧互联微信