-
京東云星盾域名半接入指導(dǎo)教程
京東云星盾流量版只支持半接入接入方式,所以我們今天來教大家如何接入。 首先,我們先添加主域名,然后我們會得到如下圖: 然后我們點擊上圖中的待激活問號,會出現(xiàn)一個要求解析TXT的記錄值: 我們進(jìn)入域名DNS解析對應(yīng)的TXT記錄值,如下圖: 記錄類型 TXT 主機(jī)記錄verify 記錄值:132288325-1104523937(添加域名的時候會隨機(jī)顯示對應(yīng)值) 添加完解析后,我們等幾分鐘就可以自動激…- 66
- 0
-
小程序使用京東云星盾防御住DDOS/CC攻擊
最近,主機(jī)幫有收到一位電話聯(lián)系的客戶反饋,其小程序遭到了DDOS/CC攻擊,咨詢主機(jī)幫使用哪種產(chǎn)品防御比較好,主機(jī)幫根據(jù)客戶表述,建議使用京東云星盾商業(yè)版。 星盾SMB商業(yè)版防護(hù)域名數(shù)量:1個主域名,子域名20 域名接入方式:CNAME DDoS防護(hù)峰值:平臺TB級共享防御 應(yīng)用攻擊防御:支持 CC攻擊標(biāo)準(zhǔn)防護(hù):自動防護(hù) WAF自定義規(guī)則:20條 最大可緩存文件:500MB 自定義頁面規(guī)則:20條…- 58
- 0
-
京東云星盾后臺上傳文件圖片被攔截怎么辦?
最近,有小伙伴在使用京東云星盾的時候,出現(xiàn)了誤攔截的情況,原因是在后臺上傳圖片提示:您的請求被阻斷。 針對這個問題,解決方法有兩個: 1.把本地網(wǎng)絡(luò)IP加入京東云星盾IP白名單。 這種方法可以有效解決上傳攔截誤殺問題,同時還保證網(wǎng)站安全,缺點是如果你的本地IP變更了就需要重新變更過,這個方法不適合前端客戶攔截的情況。 操作方法:http://www.qushouji.cn/jingdongyunx…- 72
- 0
-
2025最新京東云星盾 SCDN 回源IP段
14.204.96.224/27 27.36.126.224/27 27.128.218.224/27 36.131.191.32/27 36.136.95.32/27 36.147.52.160/27 36.154.11.224/27 42.236.121.160/27 58.243.179.96/27 60.13.99.64/26 61.159.93.32/27 61.159.93.160/2…- 73
- 0
-
京東云星盾攔截常見惡意爬蟲方法
現(xiàn)在網(wǎng)上針對網(wǎng)站的惡意爬蟲相當(dāng)多,對網(wǎng)站造成影響非常大,輕則使網(wǎng)站訪問卡慢,重則使服務(wù)器停止運行,而如果網(wǎng)站使用了CDN,還會對非常消耗CDN流量,造成財產(chǎn)損失,因此攔截惡意爬蟲是非常重要的,使用京東云星盾可以有效攔截特定惡意爬蟲抓取網(wǎng)站,以下是常見爬蟲的攔截方法。 1.進(jìn)入京東云星盾后臺-安全規(guī)則 2.創(chuàng)建防火墻規(guī)則 規(guī)則名稱:攔截惡意爬蟲 字段:選User-Agent 運算符:等于 值:填寫惡…- 454
- 0
-
京東云星盾如何給各大搜索引擎UA加白名單
京東云星盾在開啟遭遇攻擊模式或者JS挑戰(zhàn)的時候,是會把搜索引擎的蜘蛛攔截的,因為遭遇攻擊模式或者JS挑戰(zhàn)的時候,是需要人機(jī)驗證的,而搜索引擎蜘蛛并不具有人機(jī)識別的能力。 解決辦法是把各大搜索引擎的蜘蛛訪問UA加入白名單,這樣通過些UA訪問過來的,就不會有攔截,缺點,如果有人假冒這些UA對網(wǎng)站進(jìn)行訪問,那么也是不會有任何攔截,所以各類同學(xué)根據(jù)自己的需求看著來弄。 操作方法: 1.進(jìn)入點擊進(jìn)入安全規(guī)則…- 103
- 0
-
京東云星盾設(shè)置全站緩存圖文教程
設(shè)置全站緩存可以減少服務(wù)器回源次數(shù),大大減輕服務(wù)器CPU帶寬壓力,適用于純靜態(tài)不需要登陸的網(wǎng)站。 今天小編來教大家設(shè)置全站緩存: 1.登陸京東云星盾管理頁面-頁面規(guī)則 2.點創(chuàng)建頁面規(guī)則 3.設(shè)置緩存規(guī)則 URL:域名/* 比如主機(jī)邦zhujib.com/* *是通配符,表示這個域名下的所有URL地址 規(guī)則:緩存級別:緩存所有內(nèi)容(一定要選這個,否則將無法全站緩存) 邊緣緩存TTL:1小時 (這個…- 150
- 0
-
京東云星盾SCDN故障了
今天晚上,一位客戶聯(lián)系上主機(jī)幫,反饋網(wǎng)站打不開了,不知道是不是CDN的問題。 主機(jī)幫特地ping了下域名,顯示未解析狀態(tài)。 一開始主機(jī)幫以為是客戶的域名未解析的問題,后來ping了下京東云SCDN的cname記錄,發(fā)現(xiàn)也未解析狀態(tài),基本可以確定是京東云的問題了。 趕緊提交工單聯(lián)系京東云,說實話京東云的售后特別慢,也不知道這半夜的官方能不能處理,主機(jī)幫也第一次遇到京東云星盾這種故障,京東云星盾給主機(jī)…- 127
- 0
-
近期發(fā)現(xiàn)使用京東云星盾出現(xiàn)偶爾502的情況說明
近期,有客戶反饋使用京東云星盾,發(fā)現(xiàn)網(wǎng)站有時候訪問出現(xiàn)502的情況,刷新一下就又好了。 客戶懷疑是節(jié)點不穩(wěn)定所致。 這里我們給客戶檢查后,發(fā)現(xiàn)基本上都是不節(jié)點問題,原因是同樣的節(jié)點,別的域名就正常的。 在了解后,我們發(fā)現(xiàn)這些反饋502的基本服務(wù)器都是阿里云的,這里我們就可以確實問題了,原因肯定跟百度云防護(hù)之前一樣,阿里云盾給攔截了。 我們讓客戶進(jìn)入阿里云盾,把0.0.0.0加白后,馬上就神奇恢復(fù)了…- 147
- 0
-
百度云加速砍了 百度云加速平替產(chǎn)品推薦
百度云加速自今年5月停運以來,經(jīng)常有站長咨詢主機(jī)幫,有什么百度云加速的平替產(chǎn)品推薦? 今天主機(jī)幫就來給大家說下有哪些百度云加速平替產(chǎn)品。 1.百度云防護(hù) 這是由百度官方自己做的平替產(chǎn)品,套餐流量幾乎跟之前百度云加速一樣,不過價格比百度云加速貴了。不過也有不錯的優(yōu)勢,比如節(jié)點采用BGP多線高防,全國訪問會好些,支持自定義訪問規(guī)則,百度最新的漏洞防護(hù)WAF等。同時支持百度智能云的24小時售后保障,目前…- 1k
- 0
-
京東云星盾SCDN防火墻規(guī)則功能升級通知
京東云安全SCDN產(chǎn)品計劃于2024年4月22日進(jìn)行防火墻規(guī)則功能升級,產(chǎn)品升級內(nèi)容和影響如下: 防火墻規(guī)則功能升級,新增若干特性,比如,在阻止操作時,允許自定義響應(yīng)碼和響應(yīng)正文。 托管規(guī)則集功能升級。 OWASP核心規(guī)則集功能升級,由于新的規(guī)則集基于OWASP核心規(guī)則集(v3.x),無法與舊版2.x版本對應(yīng),因此升級后,會將用戶的OWASP核心規(guī)則集重置為最高防護(hù)等級,如果產(chǎn)生誤攔截,請用戶自行…- 237
- 0
-
記一次實戰(zhàn)使用京東云星盾防護(hù)超強(qiáng)CC攻擊經(jīng)歷
今天,接到一位客戶反饋網(wǎng)站被CC攻擊了,需要什么產(chǎn)品防御,本來主機(jī)吧打算推薦百度云防護(hù)(原百度云加速)的,不過百度云防護(hù)目前主機(jī)吧這邊套餐沒下來,開通不了,于是推薦使用了京東云星盾商業(yè)版,可以攔截CC攻擊。 防護(hù)域名數(shù)量:1個主域名 域名接入方式:CNAME DDoS防護(hù)峰值:平臺TB級共享防御 應(yīng)用攻擊防御:支持 CC攻擊標(biāo)準(zhǔn)防護(hù):自動防護(hù) WAF自定義規(guī)則:20條 最大可緩存文件:200MB …- 241
- 0
-
接入京東云星盾高防CDN后,網(wǎng)站自動跳轉(zhuǎn)HTTPS,并出現(xiàn)頁面不對的問題
最近,在幫一位客戶做京東云星盾的域名接入,遇到一些問題,客戶反饋原來的網(wǎng)站沒有HTTPS的,現(xiàn)在訪問自動跳轉(zhuǎn)HTTPS,而且打開頁面出現(xiàn)錯誤,甚至兩個域名打開錯亂。 對此我們研究了下,發(fā)現(xiàn)是京東云星盾默認(rèn)開啟的通用 SSL功能問題,這個功能是給一些沒有SSL證書的域名自動啟用SSL。 對于一些想要HTTPS訪問的網(wǎng)站是不錯的功能,但對于一些本身是HTTP的,而且不能隨便修改的網(wǎng)站來說,開啟是有問題…- 340
- 0
-
利用京東云星盾SCDN攔截網(wǎng)站漏洞攻擊
如果你的網(wǎng)站經(jīng)常被黑客掃描,入侵怎么辦? 除了網(wǎng)站漏洞修復(fù)外,我們應(yīng)該買個WEB應(yīng)用防火墻。 如果我又想防御DDOS、CC攻擊怎么辦? 那么用京東云星盾是最合適的,京東云星盾安全加速(SCDN,Secure Content Delivery Network),是京東云推出的一體化分布式安全防御產(chǎn)品,提供免費 SSL 證書,集成 Web 攻擊防護(hù)、CC 攻擊防御、BOT 機(jī)器人分析,并將內(nèi)容分發(fā)加速…- 215
- 0
-
京東云星盾SCDN域名泛解析的方法
最近,有位站長在使用京東云星盾的時候,需要用到泛解析,但不知道該怎么操作,今天主機(jī)吧來給大家講解下如何操作。 1.進(jìn)入京東云星盾配置泛子域名 主機(jī)名* IPV4地址填寫你的服務(wù)器IP 確任即可 2.進(jìn)入域名解析管理,添加對應(yīng)京東云星盾cname別名 主機(jī)記錄可以是* 也可以是填你具體的子域名 需要注意的事,這個記錄值是在京東云星盾域名管理里可以看到,添加泛解析后,任意前綴都是可以當(dāng)成解析記錄值。 …- 305
- 0
-
京東云星盾CDN支持緩存哪些文件
緩存文件類型 京東云星盾安全加速SCDN 通過文件擴(kuò)展名類型進(jìn)行資源緩存,它支持自動緩存包含某些文件擴(kuò)展名的文件。 目前安全加速SCDN支持的靜態(tài)資源緩存內(nèi)容如下: bmp、ejs、jpeg、pdf、ps、ttf class、eot、jpg、pict、svg、webp css、eps、js、pls、svgz、woff csv、gif、mid、png、swf、woff2 doc、ico、midi、p…- 245
- 0
-
京東云星盾高防CDN如何自配置緩存文件
今天,有客戶咨詢主機(jī)吧京東云星盾緩存沒有辦法自己配置嗎?例如緩存哪些后綴名這種? 答案是可以的。 1.我們進(jìn)入京東云星盾控制臺-頁面規(guī)則功能 2.創(chuàng)建頁頁規(guī)則 比如我們要網(wǎng)站中所有的zip壓縮包文件,那么設(shè)置如下 URL:你的具體域名/*.zip(* 是通配符) 規(guī)則:邊緣緩存TTL 時間:一年 (具體時間根據(jù)自己需求) 保存并部署即可緩存ZIP的文件,別的文件后綴也是一樣的,也可以緩存網(wǎng)頁HTM…- 228
- 0
-
利用京東云星盾高防CDN攔截百萬級CC攻擊的經(jīng)歷
最近,有位站長的網(wǎng)站遭遇了超大量的CC攻擊,在主機(jī)吧的推薦下,購買了京東云星盾高防CDN進(jìn)行防御,并成功攔截。下面我們來說下成功防御的操作: 1.成功接入后我們進(jìn)入安全規(guī)則-托管規(guī)則-Web應(yīng)用程序防火墻開啟 2.開啟OWASP 核心規(guī)則集,規(guī)則等于高,操作阻止 3.進(jìn)入防火墻設(shè)置,開啟BOT識別模式功能、安全級別:遭遇攻擊模式、挑戰(zhàn)周期:15分鐘、瀏覽器完整性檢查:開啟 4.如依然沒有效果,我們…- 160
- 0
-
京東云星盾SCDN常用自義CC防御規(guī)則設(shè)置
一些客戶在使用京東云星盾的時候,不知道怎么設(shè)置CC攻擊防御規(guī)則,這里主機(jī)吧來教大家一些常用的CC攻擊防御規(guī)則設(shè)置。 1.禁海外訪問 CC攻擊的IP絕大多數(shù)是由海外IP組成的,禁掉海外IP訪問可以大量減少CC攻擊量。 進(jìn)入安全規(guī)則-防火墻規(guī)則-創(chuàng)建防火墻規(guī)則 規(guī)則描述:禁海外訪問 字段:地域 運算符:不在以下各項 值:把國內(nèi)所有省市全選了 操作:阻止 優(yōu)先級:1 如下圖: 2.網(wǎng)站首頁開啟JS挑戰(zhàn) …- 268
- 0
-
如何查看已經(jīng)接入的京東云星盾的網(wǎng)站資源是否緩存生效
網(wǎng)站接入京東云星盾SCDN后,不知道網(wǎng)站內(nèi)容是否被CDN緩存,怎么辦? 今天主機(jī)吧來教大家,如何查看是否生效。 首先需要說明一下,京東云星盾的默認(rèn)緩存規(guī)則, 京東云星盾安全加速SCDN 通過文件擴(kuò)展名類型進(jìn)行資源緩存,它支持自動緩存包含某些文件擴(kuò)展名的文件。 目前安全加速SCDN支持的靜態(tài)資源緩存內(nèi)容如下: bmp、ejs、jpeg、pdf、ps、ttf class、eot、jpg、pict、sv…- 176
- 0
-
京東云星盾SCDN如何設(shè)置指定目錄緩存
有客戶需要把www.A.com/nba/目錄下的網(wǎng)址全部做緩存到CDN節(jié)點下,要怎么操作呢? 今天主機(jī)吧來教大家如何操作: 1.登陸京東云星盾控制臺-頁面規(guī)則 2.創(chuàng)建頁面規(guī)則 URL格式:域名/目錄/* (比如zhujib.com/nba/* *是通配符,表示這個目錄下的所有鏈接) 規(guī)則: 緩存級別(緩存所有內(nèi)容) 邊緣緩存TTL(30分鐘,這里是節(jié)點的緩存更新時間,可以自己看著設(shè)置) 然后保存…- 145
- 0
-
接入京東云星盾SCDN為阿里云服務(wù)器防御DDOS攻擊操作流程
最近,有位站長聯(lián)系上主機(jī)吧,咨詢防御DDOS的問題。 主機(jī)吧在咨詢后得知站長的業(yè)務(wù)是網(wǎng)站、小程序,域名有備案。 那么我們推薦使用京東云星盾進(jìn)行防御,商業(yè)版,配置如下: 流量:5TB 協(xié)議:HTTP/HTTPS 域名接入方式:CNAME 可添加域名總數(shù):1 應(yīng)用攻擊防護(hù):支持 WAF自定義規(guī)則:20條 最大可緩存文件:200MB 自定義頁面規(guī)則:20條 免費通用證書:支持 自定義上傳證書:2 專用證…- 233
- 0
-
京東云星盾SCDN安全級別開啟遭遇攻擊防不住CC攻擊怎么辦?
最近,有位客戶網(wǎng)站遭遇大量的CC攻擊,使用京東云星盾SCDN開啟CF盾都無法攔截,網(wǎng)站訪問出現(xiàn)522的情況。 為此,主機(jī)吧教大家一個非常有效的方法,可以解決CC攻擊問題,進(jìn)入京東云星盾-數(shù)據(jù)分析-日志分析功能,往下拉查看請求最多的路徑為/ 然后我們進(jìn)入安全規(guī)則-防火墻規(guī)則-創(chuàng)建防火墻規(guī)則 字段選:URI 運算符:等于 值:寫剛才查看的請求最多的路徑/ 操作:JS挑戰(zhàn) 確認(rèn)即可,如多個路徑被攻擊,那…- 289
- 0
-
使用京東云星盾開啟CF盾如何解決支付不回調(diào)問題
最近,有位客戶反饋自己接入的京東云星盾后,開啟了CF盾,網(wǎng)站的支付功能就無法回調(diào)。 其原因是開啟CF盾后,網(wǎng)站會對每次請求都會有一個JS安全挑戰(zhàn),這會影響支付回調(diào)。 需要對請求的IP進(jìn)行加白,或者對回調(diào)域名加白。 不過主機(jī)吧客戶嘗試把域名加白后,而且加了域名IP白名單,都沒成功回調(diào)。 所以主機(jī)吧猜測,其支付回調(diào)的域名或者IP并不是客戶添加的那個。 為了驗證這個問題我們讓客戶嘗試進(jìn)行一次支付測試,然…- 885
- 0