在使用绿盟云防护过程中,客户端所有的请求都会通过云防护节点转发至源站,故防护节点与源站间会有高频的请求与响应,可能存在被阿里云 云盾功能拦截的情况。
为避免因阿里云封禁云防护出口及监控点IP而造成业务访问异常等现象,建议您按照以下方式为云防护出口及监测点IP添加白名单,具体操作如下:
阿里云控制台-云盾-ddos防护-基础防护-查看主机详情-扫描拦截-白名单设置添加IP白名单。
放行地址如下:
https://yundun.console.aliyun.com/spm=5176.2020520156.0.0.54b36cHv6cHv9o&p=sc#/sc/visitWhiteList。
目前需要放行的IP列表可见开通邮件
其中部分IP是以段的形式给出的。每个IP段的对应关系如下:
防护节点出口IP列表:
101.71.125.144/28地址对应101.71.125.144-101.71.125.159
180.97.171.64/27地址对应180.97.171.64-180.97.171.137
180.97.172.64/27地址对应180.97.172.64-180.97.172.137
2408:8740:d3ff:3::/120地址对应2408:8740:d3ff:3:0:0:0:0-2408:8740:d3ff:3:0:0:0:ff
监控节点IP列表:
221.122.179.0/24 地址对应 221.122.179.0-221.122.179.*
注意:部分IP地址段地址较长,若添加过程中存在问题,您可联系阿里云工程师协助放行。