域名系统安全 腾讯客服

一、诊断链接基本介绍

安全医生通过诊断链接来判断域名、IP、服务器的归属，从而对应用所部署的环境进行全面的安全检测。

二、绑定指引：

2.1 下载安全医生验证文件并部署

安全医生检测前，需要商户下载验证文件域名系统安全，部署到服务器web服务的根目录下，证明域名或IP对应的信息系统资产归属权。

下载地址：微信支付 - 中国领先的第三方支付平台 ｜ 微信支付提供安全快捷的支付方式

2.2 检查系统云服务商

当你的云服务商是【阿里云】、【腾讯云】、【华为云】其中之一时，安全医生的远程检测会被云服务商误认为是网络攻击，可按照以下操作指引，将安全医生检测IP加入白名单。

（1）阿里云：

1、普通阿里云用户加白名单操作

通过设置白名单解决因误判IP被拦截问题 - DDoS防护 - 阿里云

2、阿里云WAF防火墙白名单

如何将扫描引擎加入WAF白名单中 - 漏洞扫描 - 阿里云

3、阿里云防火墙高级防护配置

防护配置 - 云防火墙 - 阿里云

（2） 华为云：

1、华为云WAF增加白名单

配置IP黑白名单规则_Web应用防火墙 WAF_用户指南_配置防护规则_华为云

2、云防火墙CFW增加白名单

添加黑/白名单_云防火墙 CFW_用户指南_管理黑/白名单_华为云

（3） 腾讯云：

1、腾讯云WAF白名单设置

Web 应用防火墙 功能简介-操作指南-文档中心-腾讯云

2、腾讯云防火墙白名单设置

云防火墙 云防火墙误报误拦截应急预案-故障处理-文档中心-腾讯云

2.3 获取待验证的域名或者IP地址：

注意：绑定的链接必须是以下格式，否则会绑定失败。

域名 ：域名:端口

IP：:端口

示例：

例如下载到的?件是verify_ba7d9a8ed9cfae2df541f84659b4a3de.html，那么需要确保http(s)://www.bloglab.cn/verify_ba7d9a8ed9cfae2df541f84659b4a3de.html可以访问。

2.4 在商户平台绑定诊断链接

操作路径：微信支付商户平台-> 账户中心-> 安全中心-> 安全医生

页面地址：

（编辑：威海站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!