创宇信用

非80端口

NS地址

别名

DNS解析

ICP备案

APache 版本如果需要整站跳转，则在网站的配置文件的&lt;Directory&gt;标签内，键入以下内容：<ol><li>RewriteEngine on</li><li>RewriteCond %{SERVER_PORT} !^443$</li><li>RewriteRule ^(.*)?$ https://%{SERVER_NAME}/$1 [L,R]</li></ol> 复制代码如果对某个目录做https强制跳转，则复制以下代码：<ol><li>RewriteEngine on</li><li>RewriteBase /yourfolder</li><li>RewriteCond %{SERVER_PORT} !^443$</li><li>#RewriteRule ^(.*)?$ https://%{SERVER_NAME}/$1 [L,R]</li><li>RewriteRule ^.*$ https://%{SERVER_NAME}%{REQUEST_URI} [L,R]</li></ol> 复制代码如果只需要对某个网页进行https跳转，可以使用redirect 301来做跳转！redirect 301  /你的网页 https://你的主机+网页Nginx版本在配置80端口的文件里面，写入以下内容即可。<ol><li>server {</li><li>       listen       80;</li><li>       server_name  localhost;</li><li>      rewrite ^(.*)$ https://$host$1 permanent;</li><li></li><li>       location / {</li><li>           root   html;</li><li>           index  index.html index.htm;</li><li>       }</li></ol> 复制代码单独页面通用代码段：以下方法较适合指定某一个子页单独https 在需要强制为https的页面上加入以下代码进行处理http–&gt;https<ol><li>&lt;script language=”JavaScript” type=”text/JavaScript”&gt;</li><li>function redirect()</li><li>{</li><li> var loc = location.href.split(‘:’);</li><li> if(loc[0]==’http’)</li><li>       {</li><li>       location.href=’https:’+loc[1];</li><li>       }</li><li>}</li><li>onload=redirect</li><li>&lt;/script&gt;</li></ol> 复制代码在需要强制为http的页面上加入以下代码进行处理 https–&gt;http<ol><li>&lt;script language=”JavaScript” type=”text/JavaScript”&gt;</li><li>function redirect()</li><li>{</li><li> var loc = location.href.split(‘:’);</li><li> if(loc[0]==’https’)</li><li>       {</li><li>       location.href=’http:’+loc[1];</li><li>       }</li><li>}</li><li>onload=redirect</li><li>&lt;/script&gt;</li><li></li></ol> 复制代码PHP页面跳转：添加在网站php页面内<ol><li>if ($_SERVER[“HTTPS”] &lt;&gt; “on”)</li><li>{</li><li>$xredir=”https://”.$_SERVER[“SERVER_NAME”].$_SERVER[“REQUEST_URI”];</li><li>header(“Location: “.$xredir);</li><li>}</li></ol> 复制代码http跳转https的方法较多，以上仅供参考。

APache 版本如果需要整站跳转，则在网站的配置文件的&lt;Directory&gt;标签内，键入以下内容：RewriteEngine onRewriteCond %{SERVER_PORT} !^443$RewriteRule ^(.*)?$ https://%{SERVER_NAME}/$1 [L,R]复制代码如果对某个目录做https强制跳转，则复制以下代码：RewriteEngine onRewriteBase /yourfolderRewriteCond %{SERVER_PORT} !^443$#RewriteRule ^(.*)?$ https://%{SERVER_NAME}/$1 [L,R]RewriteRule ^.*$ https://%{SERVER_NAME}%{REQUEST_URI} [L,R]复制代码如果只需要对某个网页进行https跳转，可以使用redirect 301来做跳转！redirect 301  /你的网页 https://你的主机+网页Nginx版本在配置80端口的文件里面，写入以下内容即可。

http怎么做自动跳转https？

NET::ERR_CERTIFICATE_TRANSPARENCY_REQUIRED 错误<div class="media-wrap image-wrap"><img alt="276812400_1479267523" src="http://help.yunaq.com/wp-content/uploads/2017/01/276812400_1479267523.jpg" height="auto" style="height:auto"/></div>近期2016年11月左右，大量用户反映使用chrome浏览器或chrome内核的浏览器访问部分大型网站https证书报错，报错内容为“NET::ERR_CERTIFICATE_TRANSPARENCY_REQUIRED”错误。经确认该问题为Google Chrome 53版本浏览器的BUG，导致显示HTTPS网站异常，网民通过升级浏览器或使用其它浏览器即可避免。请参考Symantec的官网说明：<a href="https://knowledge.symantec.com/support/ssl-certificates-support/index?page=content&amp;id=ALERT2160" target="_blank">https://knowledge.symantec.com/support/ssl-certificates-support/index?page=content&amp;id=ALERT2160</a>。

NET::ERR_CERTIFICATE_TRANSPARENCY_REQUIRED 错误近期2016年11月左右，大量用户反映使用chrome浏览器或chrome内核的浏览器访问部分大型网站https证书报错，报错内容为“NET::ERR_CERTIFICATE_TRANSPARENCY_REQUIRED”错误。

Chrome存在BUG 部分网站提示HTTPS SSL错误

我们知道，使用类知道创宇云安全服务后，所有的网民（包括浏览器访问、爬虫访问）会先访问到云安全节点，然后云安全节点经过加速、安全检查后，再将数据返回给网民。很多时候，网站管理员希望搜索引擎爬虫直接与网站真实服务器连接，不要对爬虫做任何安全检查和加速，直接从源服务器获取最新内容。上述需求，可以通过云安全的智能DNS功能实现，如图：<div class="media-wrap image-wrap"><img alt="b465b3e3-899d-443d-899a-e42b66e05b64" src="http://help.yunaq.com/wp-content/uploads/2016/10/B465B3E3-899D-443D-899A-E42B66E05B64.jpg" height="auto" style="height:auto"/></div>在上图中，我们对某个域名的www，在搜索引擎线路采取的是回源模式，而对默认线路（其它线路）设置的云端模式。这样搜索引擎访问的时候，访问过程将为：搜索引擎IP《——– 》 网站服务器（52.*.*.29）。而除过搜索引擎外，其它IP访问时，过程如：网民IP 《—–安全检查与加速—– 》 云安全节点 《——– 》 网站服务器（52.*.*.29）注意：如果您的网站接入云安全主要是为了完全隐藏源站IP，请不要设置搜索引擎回源（因为搜索引擎IP是可以由客户端伪造的）

我们知道，使用类知道创宇云安全服务后，所有的网民（包括浏览器访问、爬虫访问）会先访问到云安全节点，然后云安全节点经过加速、安全检查后，再将数据返回给网民。

如何对搜索引擎（如百度、谷歌等）爬虫蜘蛛进行直连设置

使用知道创宇云安全后，所有网民的请求将通过安全节点转发。如果网站服务器有防火墙，拦截了安全节点IP，可能造成网站访问异常。如果网站有防火墙，可以添加知道创宇云安全节点IP到防火墙白名单。获取知道创宇节点IP，可登陆知道创宇云安全，在控制面板中获取：<div class="media-wrap image-wrap"><img alt="f0f83c60-4527-471c-903b-9c03215153d7" src="http://help.yunaq.com/wp-content/uploads/2016/10/F0F83C60-4527-471C-903B-9C03215153D7.jpg" height="auto" style="height:auto"/></div>在控制面板中，点击查看节点IP，即可获得<div class="media-wrap image-wrap"><img alt="3caa3cc8-b5d6-4c18-ba04-1ee7c8dbeeca" src="http://help.yunaq.com/wp-content/uploads/2016/10/3CAA3CC8-B5D6-4C18-BA04-1EE7C8DBEECA.jpg" height="auto" style="height:auto"/></div>将获取到的IP地址添加到防火墙白名单即可。

使用知道创宇云安全后，所有网民的请求将通过安全节点转发。

如何获取知道创宇云安全节点IP地址添加白名单？

不会，安全加速服务的本质是一种网站在线加速和防护服务，没有影响用户网站所在的机房。和传统CDN类似，使用CDN会改变网站的解析IP，但是并不会影响网站的备案。做为国内少数拥有ISP增值电信业务许可证的安全加速服务商，知道创宇云安全所有节点IP均在工信部备案中心有报备，使用知道创宇安全加速服务的网站不会因为隐藏IP而被吊销备案，目前包括工信部备案系统网站也在使用知道创宇云安全保护系统安全。使用知道创宇云安全不仅不会影响网站备案，云安全的海外节点，还可以为未备案网站提供访问防护功能。

不会，安全加速服务的本质是一种网站在线加速和防护服务，没有影响用户网站所在的机房。

使用安全加速服务后会隐藏服务器IP，会影响ICP备案吗？

知道创宇云安全旗下产品加速乐、创宇盾、抗D保均默认支持websocket，直接使用即可。

知道创宇云安全旗下产品加速乐、创宇盾、抗D保均默认支持websocket，直接使用即可。

知道创宇云安全支持Websocket吗？

您在云安全中上传域名SSL证书时，需确保上传的证书中包含当前域名，上传成功后，节点会根据证书中包含的域名和您在云安全中添加的域名进行匹配，能够匹配成功的才会生效，一般上传后，2-5分钟内就会生效自动开启域名https访问。在新增子域名时，如果之前上传的SSL证书中已经包含了这个子域名，则无须重复上传，添加完子域名即会自动生效匹配。同时知道创宇向用户提供SSL加密证书申请服务，如需申请SSL证书，可访问：<a href="https://www.yunaq.com/sale_ssl/index/" target="">https://www.yunaq.com/sale_ssl/index/</a>注意：云安全不支持带密码的pem证书文件上传，如证书含有密码请解密后再上传，上传成功后，系统内部会自动为您上传的证书内容进行加密，保证您的证书内容安全。

您在云安全中上传域名SSL证书时，需确保上传的证书中包含当前域名，上传成功后，节点会根据证书中包含的域名和您在云安全中添加的域名进行匹配，能够匹配成功的才会生效，一般上传后，2-5分钟内就会生效自动开启域名https访问。

在云安全中上传SSL证书后，能立即生效吗？

由于中国互联网的快速发展，近年来，网页流量劫持等网络犯罪大幅增加，甚至包括腾讯、小米等大型互联网厂商不得不为此发飙《<a href="http://news.hexun.com/2015-12-25/181431648.html" target="">腾讯360小米等六家公司联合抵制运营商流量劫持</a>》。劫持通常分为两类：1、域名劫持，又称DNS支持，通常是指域名指向到非正常IP（恶意IP），该恶意IP通过反向代理的方式，在能返回网页正常内容的情况，可能插入恶意代码、监听网民访问、劫持敏感信息等操作。通常验证一个域名是否被劫持的方法是PING一个域名，如果发现PING出来的IP不是您的服务器真实IP，则可以确定被劫持了（当然如果使用了知道创宇云安全等安全加速平台，得到的IP为平台IP，并非劫持）2、数据劫持，通常由电信运营商中某些员工等勾结犯罪分子，在公网中进行数据支持，插入，此类情况极隐蔽，不会改变用户域名解析IP，而是直接数据流经运营商宽带时在网页中挺入内容，此类情况，建议网页启用HTTPS加密，可以解决这一问题（通信是加密的，运营商无法插入恶意内容）<div class="media-wrap image-wrap"><img alt="0262E2A4-22ED-43E5-84D9-83400B76E41B" src="http://help.yunaq.com/wp-content/uploads/2016/06/0262E2A4-22ED-43E5-84D9-83400B76E41B.jpg" height="auto" style="height:auto"/></div>某运营商对新浪首页的广告强制插入如果使用CDN服务时，当源站向CDN返回被劫持的内容时，此时CDN将获取到的并不是正确的网页内容（而是经运营商篡改强制植入广告的页面），此时可能导致该内容在CDN中长时间缓存，发现这种问题，可以清理CDN缓存后，一般即可恢复正常。遇到劫持现象，可以向工信部投诉：<a href="http://www.chinatcc.gov.cn:8080/cms/shensus/" target="_blank">http://www.chinatcc.gov.cn:8080/cms/shensus/</a>

由于中国互联网的快速发展，近年来，网页流量劫持等网络犯罪大幅增加，甚至包括腾讯、小米等大型互联网厂商不得不为此发飙《腾讯360小米等六家公司联合抵制运营商流量劫持》。

网页流量劫持现象是什么样子的？如何解决？

一、如果您是网民：您刚刚访问的网站正在使用知道创宇云安全（www.yunaq.com）服务，但该网站并不归属于知道创宇云安全，可能由于您访问的网站存在技术故障，暂时无法访问，您可以稍候再尝试访问，或尝试联系网站管理员（不是知道创宇云安全）寻求解决。二、如果您是网站管理员，可以尝试通过以下方法排查原因：出现“504连接源站超时”一般是如下原因： <blockquote style="text-align:start;text-indent:2em;">1、您的服务器宕机 如果网站服务器宕机，如断网、关机、网络不稳定、关闭IIS/nginx/apache等，均会造成节点无法取源，从而显示504 2、机房或服务器防火墙拦截了节点 服务器是否有安全狗、D盾等防火墙等软件拦截了知道创宇云安全节点IP，造成知道创宇云安全节点暂时无法访问您的网站。可设置知道创宇云安全的节点IP为白名单，就能够解决此问题。</blockquote>注意：如果您是管理员，遇到该问题需要云安全技术顾问帮您协查，请务必先对504页面完整截图，再反馈给技术顾问。网站异常不能及时获知将会影响网站业务，建议您使用“知道创宇云监控（<a href="http://jk.yunaq.com/" target="_blank"> jk.yunaq.com</a> ）”对网站进行7X24监控，网站出现问题第一时间获知，及时修复，缩短网站故障时间。 关键词：504链接源站超时，504超时，504连接原站超时，504连接超时

一、如果您是网民：您刚刚访问的网站正在使用知道创宇云安全（www.yunaq.com）服务，但该网站并不归属于知道创宇云安全，可能由于您访问的网站存在技术故障，暂时无法访问，您可以稍候再尝试访问，或尝试联系网站管理员（不是知道创宇云安全）寻求解决。

提示“504连接源站超时”是怎么回事

不会，由于知道创宇云安全所提供的安全加速服务，能够使得网站访问速度更快，并负载更低，使用后用户体验更好，搜索引擎爬取速度会更快，更有利于搜索引擎收录，同时系统中对国内主流搜索引擎爬虫服务器IP默认全局白名单，不会对爬虫大规模拦截。针对部分用户担心的使用云安全后网站PING得到的IP地址发生变化，可能引发搜索引擎降权的情况，知道创宇云安全DNS提供搜索引擎专用线路，可以对搜索引擎采用回源处理（即搜索引擎爬虫服务器看到的网站IP仍然是网站真实服务器IP，而非节点IP），对其它网民访问采用安全加速。<div class="media-wrap image-wrap"><img alt="68576D1D-965D-4672-BDE5-BD0A614E5E82" src="http://help.yunaq.com/wp-content/uploads/2016/06/68576D1D-965D-4672-BDE5-BD0A614E5E82.jpg" height="auto" style="height:auto"/></div>

不会，由于知道创宇云安全所提供的安全加速服务，能够使得网站访问速度更快，并负载更低，使用后用户体验更好，搜索引擎爬取速度会更快，更有利于搜索引擎收录，同时系统中对国内主流搜索引擎爬虫服务器IP默认全局白名单，不会对爬虫大规模拦截。

帮助中心