创宇信用

非80端口

NS地址

别名

DNS解析

ICP备案

由于中国互联网的快速发展，近年来，网页流量劫持等网络犯罪大幅增加，甚至包括腾讯、小米等大型互联网厂商不得不为此发飙《<a href="http://news.hexun.com/2015-12-25/181431648.html" target="">腾讯360小米等六家公司联合抵制运营商流量劫持</a>》。劫持通常分为两类：1、域名劫持，又称DNS支持，通常是指域名指向到非正常IP（恶意IP），该恶意IP通过反向代理的方式，在能返回网页正常内容的情况，可能插入恶意代码、监听网民访问、劫持敏感信息等操作。通常验证一个域名是否被劫持的方法是PING一个域名，如果发现PING出来的IP不是您的服务器真实IP，则可以确定被劫持了（当然如果使用了知道创宇云安全等安全加速平台，得到的IP为平台IP，并非劫持）2、数据劫持，通常由电信运营商中某些员工等勾结犯罪分子，在公网中进行数据支持，插入，此类情况极隐蔽，不会改变用户域名解析IP，而是直接数据流经运营商宽带时在网页中挺入内容，此类情况，建议网页启用HTTPS加密，可以解决这一问题（通信是加密的，运营商无法插入恶意内容）<div class="media-wrap image-wrap"><img alt="0262E2A4-22ED-43E5-84D9-83400B76E41B" src="http://help.yunaq.com/wp-content/uploads/2016/06/0262E2A4-22ED-43E5-84D9-83400B76E41B.jpg" height="auto" style="height:auto"/></div>某运营商对新浪首页的广告强制插入如果使用CDN服务时，当源站向CDN返回被劫持的内容时，此时CDN将获取到的并不是正确的网页内容（而是经运营商篡改强制植入广告的页面），此时可能导致该内容在CDN中长时间缓存，发现这种问题，可以清理CDN缓存后，一般即可恢复正常。遇到劫持现象，可以向工信部投诉：<a href="http://www.chinatcc.gov.cn:8080/cms/shensus/" target="_blank">http://www.chinatcc.gov.cn:8080/cms/shensus/</a>

由于中国互联网的快速发展，近年来，网页流量劫持等网络犯罪大幅增加，甚至包括腾讯、小米等大型互联网厂商不得不为此发飙《腾讯360小米等六家公司联合抵制运营商流量劫持》。

网页流量劫持现象是什么样子的？如何解决？

一、如果您是网民：您刚刚访问的网站正在使用知道创宇云安全（www.yunaq.com）服务，但该网站并不归属于知道创宇云安全，可能由于您访问的网站存在技术故障，暂时无法访问，您可以稍候再尝试访问，或尝试联系网站管理员（不是知道创宇云安全）寻求解决。二、如果您是网站管理员，可以尝试通过以下方法排查原因：出现“504连接源站超时”一般是如下原因： <blockquote style="text-align:start;text-indent:2em;">1、您的服务器宕机 如果网站服务器宕机，如断网、关机、网络不稳定、关闭IIS/nginx/apache等，均会造成节点无法取源，从而显示504 2、机房或服务器防火墙拦截了节点 服务器是否有安全狗、D盾等防火墙等软件拦截了知道创宇云安全节点IP，造成知道创宇云安全节点暂时无法访问您的网站。可设置知道创宇云安全的节点IP为白名单，就能够解决此问题。</blockquote>注意：如果您是管理员，遇到该问题需要云安全技术顾问帮您协查，请务必先对504页面完整截图，再反馈给技术顾问。网站异常不能及时获知将会影响网站业务，建议您使用“知道创宇云监控（<a href="http://jk.yunaq.com/" target="_blank"> jk.yunaq.com</a> ）”对网站进行7X24监控，网站出现问题第一时间获知，及时修复，缩短网站故障时间。 关键词：504链接源站超时，504超时，504连接原站超时，504连接超时

一、如果您是网民：您刚刚访问的网站正在使用知道创宇云安全（www.yunaq.com）服务，但该网站并不归属于知道创宇云安全，可能由于您访问的网站存在技术故障，暂时无法访问，您可以稍候再尝试访问，或尝试联系网站管理员（不是知道创宇云安全）寻求解决。

提示“504连接源站超时”是怎么回事

不会，由于知道创宇云安全所提供的安全加速服务，能够使得网站访问速度更快，并负载更低，使用后用户体验更好，搜索引擎爬取速度会更快，更有利于搜索引擎收录，同时系统中对国内主流搜索引擎爬虫服务器IP默认全局白名单，不会对爬虫大规模拦截。针对部分用户担心的使用云安全后网站PING得到的IP地址发生变化，可能引发搜索引擎降权的情况，知道创宇云安全DNS提供搜索引擎专用线路，可以对搜索引擎采用回源处理（即搜索引擎爬虫服务器看到的网站IP仍然是网站真实服务器IP，而非节点IP），对其它网民访问采用安全加速。<div class="media-wrap image-wrap"><img alt="68576D1D-965D-4672-BDE5-BD0A614E5E82" src="http://help.yunaq.com/wp-content/uploads/2016/06/68576D1D-965D-4672-BDE5-BD0A614E5E82.jpg" height="auto" style="height:auto"/></div>

不会，由于知道创宇云安全所提供的安全加速服务，能够使得网站访问速度更快，并负载更低，使用后用户体验更好，搜索引擎爬取速度会更快，更有利于搜索引擎收录，同时系统中对国内主流搜索引擎爬虫服务器IP默认全局白名单，不会对爬虫大规模拦截。

使用知道创宇云安全后会影响搜索引擎抓取吗？

可以的，日志下载功能位置：控制台 -&gt; 日志审计 -&gt;日志下载，目前仅对部分收费用户开放。根据《中华人民共和国网络安全法》规定，知道创宇对所有服务的客户网站日志均会存储6个月，但仅对部分套餐客户提供最近7天自动日志下载服务，最近日志延迟2小时生成，其中当天可按小时下载，当天以前以天为单位下载。如果网站在云安全上开通正常，而域名没有按云安全要求实际接入进来或网站没有任何流量访问，不会生成日志，日志下载链接为404。日志分为：普通访问日志(access)、入侵攻击拦截日志（attack）、CC攻击日志（anticc）。注意：您下载的文件为gzip压缩文件，请使用压缩类软件（如winrar、7z等）解压后，再查看。同时知道创宇对于大客户提供日志下载API，如有需要，请联系您的客户经理。<h4 style="text-align:start;text-indent:2em;">一、普通访问日志、入侵攻击拦截日志</h4>日志预留字段说明：1、导出的日志中，“-”为日志预留字段，不代表任何含意。2、日志中的〈SP〉代表空格。除预留字段外，其它日志字段分别为：1、请求时间2、请求耗时（单位为秒）3、攻击类型（attack攻击日志中含有，正常访问日志中为“-”）4、是否拦截（BAN：拦截；IP_WHITE：IP白名单放行；URL_WHITE：网址白名单放行；CATEGORY_OFF：因关闭特定检测类型放行；WAF_USER_OFF： 网站管理员通过控制面板关闭防火墙放行；WAF_ADMIN_OFF：云安全管理员关闭防火墙放行；RULE_ID：策略白名单放行；TEST_RULE：测试规则放行；）5、客户端IP6、代理IP（格式为客户端IP,代理IP1,代理IP2…，如未使用代理，则只有客户端IP）7、域名8、URL9、请求方法（GET、POST、HEAD等）10、Referer11、缓存命中情况（CDN缓存命中情况，hit为命中，bypass为不缓存，miss为未命中，error为错误[404等]）12、状态码13、页面大小14、User-Agent<h4 style="text-align:start;text-indent:2em;">二、CC攻击日志格式说明：</h4>1、告警时间，如2017-07-19T10:57:092、攻击IP3、被攻击域名，如www.xxx.com4、被攻击路径，如“/index.php”，”…”表示有多个URL同时被攻击，一般个数较多，用…代表。5、是否拦截，Y表示拦截，N表示未拦截

可以的，日志下载功能位置：控制台 -&gt; 日志审计 -&gt;日志下载，目前仅对部分收费用户开放。

能下载完整的访问日志、攻击日志、CC攻击日志吗？

通常在CDN领域，回源是指CDN节点向源站抓取数据以返回给网民的过程称为回源。而在安全防护领域，回源通常是指对源站放弃防护，并将网站服务器指向网站真实服务器IP。在知道创宇云安全中通常所指的回源是指由于网站流量超限、攻击超过购买防护量所触发的系统自动回源（域名不再指定防护节点IP，而是网站服务器真实IP）。

通常在CDN领域，回源是指CDN节点向源站抓取数据以返回给网民的过程称为回源。

回源是什么意思？

在搭建支持HTTPS的前端代理服务器时候，通常会遇到让人头痛的证书问题。根据HTTPS的工作原理，浏览器在访问一个HTTPS站点时，先与服务器建立SSL连接，建立连接的第一步就是请求服务器的证书。而服务器在发送证书的时候，是不知道浏览器访问的是哪个域名的，所以不能根据不同域名发送不同的证书。用过GoAgent的人都知道需要给浏览器导入证书才能使用HTTPS正常登录Twitter等网站SNI（Server Name Indication）是为了解决一个服务器使用多个域名和证书的SSL/TLS扩展。一句话简述它的工作原理就是，在连接到服务器建立SSL链接之前先发送要访问站点的域名（Hostname），这样服务器根据这个域名返回一个合适的证书。目前，大多数操作系统和浏览器都已经很好地支持SNI扩展，OpenSSL 0.9.8已经内置这一功能，新版的nginx也支持SNI。客户端不支持SNI如何解决SNI是一个很便利的扩展，随着IPv4地址的耗尽，全面支持SNI是趋势。对于不支持SNI的客户端，我们有两个解决方案：<ol><li>建议用户升级或使用新版本的浏览器，如Chrome、Firefox等（强烈推荐），或使用非Windows 7及更高版本Win操作系统。</li><li>联系商务人员购买独享SSL服务。</li></ol>常见的SNI支持情况注意： SNI兼容TLS1.0及以上的协议，但不被SSL支持。桌面版浏览器支持<ul><li>Chrome 5及以上版本</li><li>Chrome 6及以上版本（Windows XP）</li><li>Firefox 2及以上版本</li><li>IE 7及以上版本（运行在Windows Vista/Server 2008及以上版本版本系统中，在XP系统中任何版本的IE浏览器都不支持SNI）</li><li>Konqueror 4.7 及以上版本</li><li>Opera 8 及以上版本</li><li>Safari 3.0 on Windows Vista/Server 2008 及以上版本, or Mac OS X 10.5.6 及以上版本</li></ul>手机端浏览器支持<ul><li>Android Browser on 3.0 Honeycomb 及以上版本</li><li>iOS Safari on iOS 4 及以上版本</li><li>Windows Phone 7 及以上版本</li></ul>服务器支持<ul><li> Apache 2.2.12 及以上版本</li><li>Apache Traffic Server 3.2.0 及以上版本</li><li>Cherokee</li><li>HAProxy 1.5 及以上版本</li><li>IIS 8.0 及以上版本</li><li>lighttpd 1.4.24 及以上版本</li><li>LiteSpeed 4.1 及以上版本</li><li>nginx 0.5.32 及以上版本</li></ul> 命令行支持<ul><li>cURL 7.18.1 及以上版本</li><li>wget 1.14 及以上版本</li></ul>库支持<ul><li> GNU TLS</li><li>JSSE (Oracle Java) 7 及以上版本, 仅作为客户端</li><li>libcurl 7.18.1 及以上版本</li><li>NSS 3.1.1 及以上版本</li><li>OpenSSL 0.9.8j 及以上版本</li><li>OpenSSL 0.9.8f 及以上版本，需配置flag</li><li>Qt 4.8 及以上版本</li></ul>

在搭建支持HTTPS的前端代理服务器时候，通常会遇到让人头痛的证书问题。

https的SNI部署方式支持哪些浏览器？

假设访问过程如下：网民IP — 代理IP1—代理IP2—云安全节点—网站服务器。其中直接和云安全节点相连的IP不可伪造，非连接的IP可伪造。如果网民访问网站没有使用VPN代理，则除过REMOTE_ADDR外得到的IP地址是一样的，均是网民电脑IP。在网站服务器上看到的IP值如下（PHP写法，如$_SERVER[‘REMOTE_ADDR’]）：<ul><li>REMOTE_ADDR：节点IP</li><li>HTTP_X_FORWARDED_FOR：网民IP,代理IP1,代理IP2</li><li>HTTP_X_REAL_FORWARDED_FOR：网民IP</li><li>HTTP_X_CONNECTING_IP：代理IP2，一般推荐使用这个，即直接和云安全节点相连接的IP，因为没有直接和云安全节点连接的IP是可伪造的。</li></ul> Nginx配置示例：<blockquote style="text-align:start;text-indent:2em;">log_format main ‘$remote_addr $http_x_connecting_ip – $remote_user [$time_local] “$request” ‘ ‘$status $body_bytes_sent “$http_referer” ‘ ‘”$http_user_agent” $request_time “$upstream_http_content_type”‘; </blockquote>Nginx如上配置后的效果：<blockquote style="text-align:start;text-indent:2em;">1.1.1.1 2.2.2.2 – – [26/Apr/2017:03:49:15 +0000] “GET / HTTP/1.1” 200 13459 “-” “Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; WOW64; Trident/5.0)” 0.516 “text/html; charset=UTF-8”</blockquote>

假设访问过程如下：网民IP — 代理IP1—代理IP2—云安全节点—网站服务器。

使用知道创宇云安全后如何获取访客真实IP

部分版本支持，具体支持情况以各产品功能介绍为准。用户可使用端口范围如下：HTTP协议：默认支持80，额外支持：8000-8200，共201个端口。设置额外端口需至控制面板中单独设置[非标端口列表参见附录]。HTTPS协议：默认支持443，额外支持：7900-7999、1443、2443、3443、4443、5443、6443、7443、8443、9443。目前HTTPS协议除443外，额外支持端口需联系客服协助单独设置。对于使用了特定功能的套餐的域名，将分别在域名管理和控制面板中，看到相关功能：<div class="media-wrap image-wrap"><img alt="99a2f49c-631b-4742-871d-f5671d025231" src="http://help.yunaq.com/wp-content/uploads/2016/06/99A2F49C-631B-4742-871D-F5671D025231.jpg" height="auto" style="height:auto"/></div>SSL证书管理功能位于域名列表中，用户可以自助上传管理证书。<div class="media-wrap image-wrap"><img alt="5dd37927-4d8f-40b7-bad8-a15b74f1aed6" src="http://help.yunaq.com/wp-content/uploads/2016/06/5DD37927-4D8F-40B7-BAD8-A15B74F1AED6.jpg" height="auto" style="height:auto"/></div>端口设置功能位于控制面板中，用户可自助管理。<h3 style="text-align:start;text-indent:2em;">附录1：http推荐非标端口列表</h3>8000、8001、8002、8003、8004、8005、8006、8007、8008、8009、8010、8011、8012、8013、8014、8015、8016、8017、8018、8019、8020、8021、8022、8023、8024、8025、8026、8027、8028、8029、8030、8031、8032、8033、8034、8035、8036、8037、8038、8039、8040、8041、8042、8043、8044、8045、8046、8047、8048、8049、8050、8051、8052、8053、8054、8055、8056、8057、8058、8059、8060、8061、8062、8063、8064、8065、8066、8067、8068、8069、8070、8071、8072、8073、8074、8075、8076、8077、8078、8079、8080、8081、8082、8083、8084、8085、8086、8087、8088、8089、8090、8091、8092、8093、8094、8095、8096、8097、8098、8099、8100、8101、8102、8103、8104、8105、8106、8107、8108、8109、8110、8111、8112、8113、8114、8115、8116、8117、8118、8119、8120、8121、8122、8123、8124、8125、8126、8127、8128、8129、8130、8131、8132、8133、8134、8135、8136、8137、8138、8139、8140、8141、8142、8143、8144、8145、8146、8147、8148、8149、8150、8151、8152、8153、8154、8155、8156、8157、8158、8159、8160、8161、8162、8163、8164、8165、8166、8167、8168、8169、8170、8171、8172、8173、8174、8175、8176、8177、8178、8179、8180、8181、8182、8183、8184、8185、8186、8187、8188、8189、8190、8191、8192、8193、8194、8195、8196、8197、8198、8199、8200<h3 style="text-align:start;text-indent:2em;">附录2：http备选非标端口列表</h3>81、 82、 83、 84、 85、 88、 89、 90、 91、 94、 98、 99、 100、 107、 168、 554、 800、 802、 843、 888、 1000、 1087、 1088、 1089、 1090、  1434、 1500、 1755、 1801、 1802、 1935、 2004、 2346、 2819、 3000、 3001、 3002、 3015、 3022、 3023、 3025、 3030、 3101、 3111、 3180、 3260、 3280、 3356、 3380、  3780、 3782、 4002、 4012、 4022、 4023、 4024、 4025、 4026、 4028、 4029、 4030、 4031、 4032、 4045、 4057、 4093、 4500、 5005、 5007、 5100、 5222、 5230、 5858、 6000、 6038、 6060、 6080、 6081、 6666、 6777、 6788、 6888、 7000、 7001、 7002、 7003、 7004、 7005、 7010、 7061、 7070、 7071、 7075、 7080、 7081、 7082、 7085、 7088、 7090、 7091、 7092、 7093、 7272、 7500、 7776、 8282、 8384、 8385、 8386、 8400、 8500、 8601、 8602、 8607、 8608、 8620、 8650、 8651、 8652、 8653、 8654、 8655、 8671、 8672、 8687、 8811、 8863、 8864、 8880、 8885、 8888、 8889、 8899、 8900、 8953、 8980、 8989、 9000、 9001、 9004、 9005、 9006、 9008、 9009、 9010、 9012、 9013、 9019、 9023、 9040、 9080、 9081、 9082、 9083、 9084、 9085、 9087、 9090、 9091、 9097、 9098、 9112、 9310、 9311、 9602、 9900、 9994、 9998、 9999

部分版本支持，具体支持情况以各产品功能介绍为准。

云安全支持非80端口和https/SSL吗？

知道创宇云安全为用户网站提供了革命性的替身安全模式。由于用户修改了相关的网站域名记录，黑客通过网站域名记录获取的将是知道创宇云安全某个防护节点的IP地址，进而尝试渗透或DDoS的目标，也都是知道创宇云安全的相应安全节点。由于知道创宇云安全的安全节点均经过定制的服务器加固，并且在部署形式上，提供了完备的冗余方案和专用的防入侵节点。知道创宇云安全就像用户在互联网上的替身一样，有效为用户源站的真实服务器屏蔽掉来自外界的各种威胁。

知道创宇云安全为用户网站提供了革命性的替身安全模式。

为什么使用知道创宇云安全后，我网站的IP变了？

<div class="document">
知道创宇云防御平台（相关产品包括：加速乐、创宇盾、抗D保、出海保、数据盾、隐私盾、净网盾、IPv6安全改造服务）是基于Web服务七层反向代理机制，所有基于HTTP协议的衍生协议均支持，包括不限于以下协议：
<table class="confluenceTable relative-table" style="height: 729px width=1030px;">
<tbody>
<tr>
<td class="confluenceTd mceSelected">协议</td>
<td class="confluenceTd mceSelected">相关介绍</td>
<td class="confluenceTd mceSelected" width="200px"> 相关帮助文档</td>
</tr>
<tr>
<td class="confluenceTd mceSelected">HTTP、HTTPS</td>
<td class="confluenceTd mceSelected">超文本传输协议（Hyper Text Transfer Protocol，HTTP）是一个简单的请求-响应协议，它通常运行在TCP之上。它指定了客户端可能发送给服务器什么样的消息以及得到什么样的响应。</td>
<td class="confluenceTd mceSelected" rowspan="7">【<a href="http://help.yunaq.com/wp-admin/post.php?post=2236&amp;action=edit">NS方式接入域名</a>】 
【<a href="http://help.yunaq.com/wp-admin/post.php?post=2236&amp;action=edit">CNAME方式接入域名</a>】 
【<a href="http://help.yunaq.com/wp-admin/post.php?post=2236&amp;action=edit">HTTPS协议上传证书</a>】 
【<a href="http://help.yunaq.com/wp-admin/post.php?post=2236&amp;action=edit">端口配置</a>】 
【<a href="#">云防御接入注意事项</a>】</td>
</tr>
<tr>
<td class="confluenceTd mceSelected">WS、WSS</td>
<td class="confluenceTd mceSelected">WebSocket使得客户端和服务器之间的数据交换变得更加简单，允许服务端主动向客户端推送数据。在WebSocket API中，浏览器和服务器只需要完成一次握手，两者之间就直接可以创建持久性的连接，并进行双向数据传输。</td>
</tr>
<tr>
<td class="confluenceTd mceSelected">SSE（Server-Sent Events）</td>
<td class="confluenceTd mceSelected">SSE协议实现简单，完全复用现有的 HTTP 协议，适用于更新频繁、低延迟并且数据都是从服务端到客户端发送的场景。</td>
</tr>
<tr>
<td class="confluenceTd mceSelected">HLS（HTTP Live Streaming）</td>
<td class="confluenceTd mceSelected">HLS是一个由苹果公司提出的基于HTTP的流媒体网络传输协议。它的工作原理是把整个流分成一个个小的基于HTTP的文件来下载，因此云防御平台支持该协议，并可对TS视频文件进行缓存加速。</td>
</tr>
<tr>
<td class="confluenceTd mceSelected">HDL（HTTP-FLV）</td>
<td class="confluenceTd mceSelected">此协议是将音视频数据封装成FLV，然后通过HTTP协议传输给客户端，多用于直播类业务场景。</td>
</tr>
<tr>
<td class="confluenceTd mceSelected">MQTT over WebSocket</td>
<td class="confluenceTd mceSelected">使用WebSocket建立连接，然后在WebSocket通道上，使用MQTT协议进行通信，即MQTT over WebSocket，此方法使基于浏览器的应用程序可以像普通设备一样，具备与服务端建立MQTT长连接的能力。</td>
</tr>
<tr>
<td class="confluenceTd mceSelected">其他基于HTTP衍生协议</td>
<td class="confluenceTd mceSelected">/</td>
</tr>
</tbody>
</table>
</div>

知道创宇云防御平台（相关产品包括：加速乐、创宇盾、抗D保、出海保、数据盾、隐私盾、净网盾、IPv6安全改造服务 [&#8230;]

帮助中心