文档中心

ArkClaw 企业版

私网出口

开启/关闭私网出口（旧版）

开启/关闭私网出口（旧版）

私网出口用于实现ArkClaw通过私有网络访问企业内部网络资源，使访问更加安全可控。ArkClaw企业版服务开通后，私网出口默认关闭。本文为您介绍如何开启并配置私网出口。

说明

本文为旧版网络配置界面的操作指导。推荐升级至新版网络配置以获得更完整的管控能力，请访问ArkClaw企业版控制台查看空间ID，并提交工单升级空间。

使用限制

企业服务所属VPC已通过中转路由器（Transit Router，简称为TR）或云企业网（Cloud Enterprise Network，简称为CEN）与ArkClaw所属VPC连通时，不支持启用私网出口。

私网出口配置完成后，如需修改VPC和子网，请先关闭私网出口再重新开启。

操作步骤

登录ArkClaw企业版控制台。

在左侧导航树中，选择“资源配置 > 网络配置”。

在网络配置页面，单击“配置信息”页签。

单击“私网出口”右侧的“编辑”按钮。

在私网出口页面，参考下表配置私网信息。

配置项	说明	图示
私网出口开关	是否开启私网出口。开启私网出口后，ArkClaw与企业服务之间通过私有网络互通，访问更安全可控。关闭私网出口后，无需配置其他参数。
基本信息
VPC	选择企业服务所属的私有网络。
可用区及子网	选择私网出口所属的2个可用区及子网。子网用于为私网出口分配私网IP地址。私网出口将占用每个子网中的6个私网IP地址，以保障访问性能。
安全组	选择私网出口关联的安全组，最多可同时配置4个安全组。私网出口仅承载从ArkClaw主动发起的出向流量，因此只有安全组中的出向规则对其生效。私网出口分别部署在两个可用区时，两个可用区共用指定的安全组配置。安全组配置的更多介绍请参见安全组概述。
指定访问目标
指定访问目标IP段范围	输入企业服务所在的地址或地址段。输入的地址或地址段不能属于以下范围：100.64.0.0/10、224.0.0.0/4、127.0.0.0/8、0.0.0.0/0、240.0.0.0/4、192.18.0.0/15、33.0.0.0/8、66.0.0.0/8、9.0.0.0/8、169.254.0.0/16。单次最多可输入50个，多个地址/地址段之间使用英文逗号（,）分隔。
域名解析配置
域名解析配置	是否开启域名解析配置。关闭域名解析配置时，ArkClaw将空间内的DNS查询请求转发至火山引擎DNS服务器（100.96.0.2和100.96.0.3）。开启域名解析配置时，ArkClaw会将空间内的DNS查询请求转发至指定的外部DNS服务器，适用于需要解析企业内网域名（如 *.internal.corp）的场景。
外部DNS系统的IP地址和端口	指定外部DNS服务器地址、端口。目前仅支持IPv4地址，最多支持配置10个DNS外部服务器地址。 DNS服务器地址不允许配置为系统预留地址100.96.0.2和100.96.0.3。端口为非必填，不填时默认使用标准 DNS 端口 53。仅当企业 DNS 服务器监听的端口与 53 不同时才需要手动填写。
转发域名	指定需要通过外部DNS服务器解析的域名，并按回车键确认。未指定的域名仍通过火山引擎DNS服务器解析。支持批量粘贴多个转发域名，各域名之间使用英文逗号（,）分隔。最多支持添加500个转发域名。注意如已开启公网访问跨境加速，建议转发域名与公网加速域名不相同。如存在转发域名与公网加速域名相同时，该域名的请求将优先走公网加速通道，可能导致请求未经过内网 DNS 解析而访问失败。可通过在 Claw 实例内执行 nslookup <域名> 确认解析路径。了解更多

单击“确定”按钮，完成操作。

最近更新时间：2026.07.20 15:06:06

这个页面对您有帮助吗？

有用

有用

无用

无用