关于域名调整的通知通知(重要):根据用友集团网络安全部门要求,用友云服务需要迁移到WAF及全线只支持https,其中openapi.yonyoucloud.com及openapi.diwork.com两个域名需要迁移到WAF。WAF:由于传统防火墙无法对应用层的攻击进行有效抵抗,并且IPS也无法从根本上防护应用层的攻击。因此出现了保护Web应用安全的Web应用防火墙系统(简称“WAF”)。WAF是一种基础的安全保护模块,通过特征提取和分块检索技术进行特征匹配,主要针对HTTP访问的Web程序保护由于此次调整,原有的入口外网ip发生变化,如果有混合云项目(通过MA方式集成移动审批)在企业侧防火墙中针对开放平台配置了出入口的白名单或者配置了hosts文件内容,需要将下面的ip添加到出入白名单中或host文件中。影响范围:企业侧调用用友云服务且在企业侧配置了用友服务IP白名单及配置了hosts文件的客户影响业务:这部分企业调用openapi.yonyoucloud.com及openapi.diwork.com将访问不通修改策略:需要将下面的IP和字码掩码配置到客户防火墙的白名单中;如果仅配置了host文件,只需要配置IP地址即可。收集策略:需要分公司填写白名单收集表https://docs.diwork.com/l/074D694722E9【友空间云文档】企业白名单收集.xlsx截止日期:2021年8月30日前务必完成调整,否则影响移动审批服务。以下为需要添加的IP地址信息(斜杠前为IP地址,斜杠后的数字为字码掩码):IP地址/子码掩码122.112.208.32/28122.112.208.112/28122.112.208.224/27117.78.24.32/27117.78.24.192/2749.4.56.0/2649.4.56.64/27139.159.208.96/27139.159.208.128/27139.159.208.160/27139.159.208.192/29139.9.16.128/27159.138.14.224/27159.138.224.32/27103.31.200.0/24119.3.117.0/24119.3.116.0/24124.70.125.0/24124.70.126.0/24客户成功部协同云产品部2021年8月附:TCP/IP子网掩码