一文即可看懂我们程序有哪些功能,需要配置哪些东西?怎么好用、易用、快捷!
安装教程请看:
我们整体教程的流程为:插件安装-系统配置-会员配置-DNS配置-证书配置
一、插件安装:
首先需要登录后台点击 应用扩展-软件市场,登录你的授权站账号、选择需要的插件进行安装,建议安装 支付插件、云解析插件、短信插件、实名插件、邮箱插件 其中门户模板是为站点首页模板
ps:所有插件均为免费下载更新使用! 切记必须使用授权站账号登录哟!
二、系统配置:
首先是一些常规的网站信息配置,名称 标题 关键词 等等这一类内容。
支付配置-点击新增支付配置 选择你要使用的支付插件,插件会动态渲染需要配置的内容按需配置即可,部分插件支持 支付默认选择和支付类型选择
聚合配置-这里采用的是 对接彩虹聚合登录的协议,在这里配置好后 可以在下面进行绑定你的账号 后续可以在后台登录的时候采用配置的聚合登录进行登录!
邮箱配置- 选择对应的邮箱插件 填写表单内容即可
邮箱模板- 我们系统内目前内置了26个邮箱触发模板,你可以根据业务类型自行选择模板启用、和是否通知用户和管理员,点击对应的模板编辑后,我们会提供系统内的占位词 你可以交由AI 生成邮件发信模板,后续触发邮件通知的时候系统内会自动把占位符变量替换为真实的数据!
实名配置-每次仅允许配置一个实名认证插件,根据表单添加内容即可,这里的实名认证费用 是由用户承担的,在他发起认证的时候就会执行扣费不管是随意提交还是什么都会进行扣费的!
短信配置-按需选择你需要的短信通道,然后进行配置内容即可,关于申请模板你按需申请就行,到时候只需要把你申请模板里面的验证码变量填写到 验证码变量名里面即可 默认是code
极验配置- 我们采用极验4.0自己去申请秘钥啥的就可以了,触发位置:登录 注册 发信 等位置都会使用的 建议配置开启一下这个防止重复刷邮箱和短信(虽然我们有限流了 但是多一道保障还是好的)
登录注册配置- 登录我们有三种模,默认账号登录 其次是邮箱 手机号登录 这两个都是获取验证码登录的。
注册:可以选择注册的时候就进行邮箱和手机号进行验证防止重复刷账号注册,这里有一个注册会员组,意思是你系统内配置的会员登录 是否用户注册的时候默认给他开通一下,具体开通什么和权限完全有用户等级进行管理,这里只做注册开通
找回密码,也是一样的可以选择手机号或者邮箱进行验证
三、会员配置:
说明:会员有修改前缀 解析类型 折扣的权限 你在这里可以配置对应的会员等级都有什么权限,折扣比例是按照1-10折,10就是没有折扣9是9折 。
三、DNS管理:分为秘钥配置-域名导入-域名套餐-解析管理
秘钥配置:点击添加-选择你要使用的云解析平台(这里需要先下载云解析插件的)-然后会渲染该平台需要哪些数据 然后配置即可 
域名导入:点击添加域名-选择你配置的秘钥-获取域名-可以搜索或者全选你需要导入的域名,域名类型分为二级分发和独享
二级分发:是指所有用户都可以按照域名的套餐价格进行解析二级域名!
独享:域名为整租计划,用户购买后可以随意解析二级域名,二级域名到期时间和主域名到期时间一致,后续续费主域名对应的二级域名也会更新时间,独享域名售出后立马下架,其他用户不可继续购买,到期后服务立刻终止解析全部删除!
绑定会员:这里是你可以为这个域名这是一个会员等级就是前面我们配置的绑定他,只有用户有这个会员等级、才可以看到这个域名解析这个域名,这里如果不配置用户将看到所有的域名进行购买解析!
备案类型:可以在DNS管理中自行添加维护!
禁止解析前缀:这里是指保留不可解析的前缀,未配置将不限制!
实名手机号绑定:解析前判断如果没有绑定停止后续操作!
违规检测:开启后用户添加的解析将有违规检测系统进行统一安全审核,需要配好违规检测对接!
SSL证书:勾选后可自行创建泛解析证书申请任务,需要提前配置好证书的账号!
域名排序: 我们提供自动按照规则排序,支持拖拽排序!
批量编辑:批量选择域名后进行批量修改一些配置信息!
域名套餐: 我们多个套餐进入 入口,域名列表-套餐数量 点击后 点击新增只出现这一个域名的,这里可以选择多个域名进行统一套餐配置,选择二级分发的域名 这里有一个API 套餐默认,就是提供API接口对接 同系统对接的时候 不传套餐信息默认使用的套餐,建议每个域名都设置一个月套餐的默认套餐,切记 独享域名不要配置默认套餐哟!
解析记录-在这里可以查看全站的解析情况,可以新增解析 修改解析 续费解析 转移解析 软删除
新增解析/修改解析:如果主域名开启了违规检测,这里选择该解析是否接入违规检测!
解析线路:是实时获取云解析那边有权限的解析线路的!
到期方式:一个是使用域名的套餐选择,还有一个就是自定义到期时间!
本地删除:值只删除本地数据库记录,云解析不删除!
分配解析功能:选择域名可以从云解析那边获取所有的解析记录,然后把记录分配给本站的用户进行管理使用!
独享域名租赁: 这里可以查看用户开通的独享域名数据,可以续费/取消等操作!也可以为用户开通(不扣用户余额),同样支持套餐和自定义时间!
四、证书配置:
我们使用的是 Let’s Encrypt 证书,需要配置邮箱选择生成环境!
申请任务-可以查看域名的证书申请过程,如果自动添加解析失败,会提示转为人工进行处理,查看验证记录里面有需要解析的内容 继续后点击继续即可!
证书管理:可以查看我们已经申请成功的证书 可以进行续签 下载等操作!
五、公告管理:
我们的公告管理属于可以随意组合的模式,展示位置可以多选,相互配合进行公告的展示 还支持时间区域 显示次数等等操作!
六、财务管理
可以查看用户解析订单、充值订单、会员记录、余额卡密记录等操作 会员记录支持为用户开通会员!
七、违规检测:
首先你必须要完成违规检测系统的安装,我们的违规检测分为三种默认,三种模式都是相互配合的对应的配置无启用直接跳过!WAF拦截规则,关键词规则,AI研判规则
我们先看下检测配置,开启检测引擎其他的内容可以默认,开启AI检测配置好模型等信息(这里比较省token的)!
规则配置- 这里类似于CDN的WAF安全规则,可以根据现有的规则类型进行配置对应的内容,然后不同的规则类型又有不同的表单配置,常用CDN的比较熟悉和CDN的原料一样都是节点规则拦截的,重点说明这里可以配置拦截模板,可以根据你不同的规则类型设置不同的拦截模板,拦截模板可以在系统内上传配置,然后这里进行模板编号的填写!
举例:禁止支付平台使用
规则类型:URL匹配
匹配方式:后缀匹配
匹配内容:pay
命中后的动作:返回拦截页面-禁止支付
其他的逻辑同理所得!具体可以登录我们的演示站看看规则,算是一个轻量级的CDN节点!
识别库:这里的内容是给AI 使用的。
我们支持配置检测字段类型:源码 、标题、域名、访问url、URL参数、源码指纹、ua、ck、请求头、返回头等,同时这里还是AI判断后的案例维护库,后面会讲的!
人工复核-这里AI只做内容审核不做封禁删除,最终确认项目均由人工来处理的,这里会根据二级域名进行分类,一个二级域名下面可能有几百上万的访url都会进行AI研判,点击详情页即可查看!
人工复核:
顶部会显示当前域名有多少个访问记录,整体的检测说明、风险类型。
访问记录检测结果是根据每一个访问url进行审核的 展示网站做的内容和AI判断的结
复核结论:
你可以设置当前二级域名或者url是正常的,也可以设置封禁整个二级域名,封禁的时候 配置违规类型 风险类型 勾选封禁意向 填写复核备(封禁原因),后续此二级域名在访问会直接在我们的WAF安全检测系统拦截并返回你配置的内容!
封禁IP:
这里展示的是你根据前面的WA规则的命中,然后动作是封禁Ip 在这里显示 也可以手动在这里解封或者封禁!
总的来说这一次的违规检测系统进行了大的升级,提升了性能和安全检测的判断,提供了多种模式的判断,尤其是WAF规则可以很大一部分的拦截异常解析!漏网之鱼 也会被AI的轮训url访问记录抓住!但是呢 万事都不是唯一的,有些异常流量的还是人工进行复核比较安全的!
截止目前已经说了系统可以上线的配置,具体很多配置都可以自行进行研究一下尤其的违规检测这一块,可搭配的模式逻辑很多,没办法一一说明,自行研究开发吧!
幻影二级域名分发系统V6.0系列,蛰伏一年我们将拿出更加完美的程序!助力你的业务更上一层楼,安全、违规、进一步提升!
版权:
转载请注明出处:https://www.52hyjs.com/327.html

































微信扫一扫
支付宝扫一扫
还没有评论呢,快来抢沙发~