公告 > 一般公告 > 正文

关于接入CDN后访问我司互联网系统的商户或机构相关网络配置修改的通知

2017-11-13

尊敬的商户:
      为保证我司互联网业务安全,我司将分四批将生产互联网接入CDN,时间为11月14凌晨0:00-1:00。
      商户或机构通过域名访问我司互联网系统有四种方式:一是通过域名访问,防火墙没做白名单设置;二是通过域名访问,防火墙开通我司域名白名单;三是通过域名访问,防火墙开通我司公网IP白名单;四是通过HOST(IP+域名)访问,防火墙开通我司公网IP白名单。
       在我司将相应的域名访问接入CDN后,对于上述方式一和方式二,商户或机构不需要做任何网络配置改动,访问我司互联网系统将不受影响;对于方式三,商户或机构需要在防火墙中开通DNS解析对应的CDN公网IP;对于方式四,商户或机构需要将HOST中对应的我司公网IP改为CDN的公网IP(124.236.98.228、124.167.222.85、58.222.40.176、49.79.233.25、120.221.133.75、60.210.16.208、125.91.249.8、183.232.187.47),并在防火墙中开通该CDN的IP,或者直接使用方式一或方式二进行访问。
       关于方式三的修改,在数据中心将相应域名访问接入CDN之后,商户或机构需要及时通过nslookup命令获取DNS解析对应的CDN公网IP,并将该IP增加到防火墙白名单中,否则将访问不到我司的互联网系统。所以,应要求商户或机构在域名访问接入CDN当晚,即数据中心变更完成之后,立即进行防火墙配置修改。
       关于方式四的修改,时间将截至2017年12月31日。之后,数据中心将对不通过CDN的HOST访问方式进行限制,以保障我司互联网业务的安全。

通联支付网络服务股份有限公司

二〇一七年十一月十日