CDN回源时网站出现5xx报错的排查方法
如果配置的源站IP公网不可达、端口不通或者源站域名没有解析，则会导致CDN回源请求源站失败，报错5XX。常见的几种异常情况如下：源站网络不通，无法ping通源站IP。测试命令如下。ping[$IP]说明[$IP]为源站IP。源站端口不通或源站直接返回5...
设置端口
WAF防护的端口包含标准端口和非标准端口，不同的版本支持的端口数量和非标准端口范围有所不同。具体差异，请参见 各版本支持的端口。应用场景 您需要在以下场景下设置端口：通过Cname接入方式将网站接入WAF进行防护时，您需要设置该网站...
访问控制策略工作原理
访问源：10.XX.XX.1/32 目的：106.XX.XX.5 协议类型：TCP 端口：0/0 应用：FTP 访问源：10.XX.XX.1/32 目的：106.XX.XX.6 协议类型：TCP 端口：0/0 应用：FTP 策略目的类型为域名地址簿 当策略的 目的类型 配置为 域名地址簿（即目的地址为...
配置端口转发规则
非网站业务（例如客户端应用程序）接入DDoS高防时，需要配置端口转发规则，使业务流量先经过DDoS高防清洗，再转发到源站服务器。本文介绍如何为非网站业务配置端口转发规则。前提条件 已购买DDoS高防（中国内地）实例或DDoS高防（非中国...
常用端口
53 DNS 用于域名解析服务器（Domain Name Server，简称DNS）协议。说明 如果在安全组出方向实行白名单方式，需要放行53端口（UDP协议）才能实现域名解析。80 HTTP 用于HTTP服务提供访问功能，例如，IIS、Apache、Nginx等服务。如何排查80...
四层加速
目前仅支持填写单个端口，暂不支持端口段 源服务器 DCDN 回源源站服务器的地址，可填写IP或域名。暂不支持IPv6格式的IP。服务器端口 源站服务器的端口，例如 8080、8880 等。目前仅支持填写单个端口，暂不支持端口段 代理协议 将客户端的...
单个全球加速实例加速访问多个HTTPS域名
当前该公司Web服务器的服务信息以及该公司使用全球加速服务后对客户端访问请求的转发规划如下：配置规划 访问域名1 xxx test.cloud 访问域名2 xxx test.fun 监听协议 HTTPS 监听端口 443 对应证书 默认证书A 扩展证书B 对应转发策略 默认...
使用域名或URL实现流量分发（共享负载均衡实例）
本文介绍多应用共享负载均衡实例和端口时，如何使用域名实现流量的转发。背景信息 说明 在ECS集群中，使用同一个端口的服务，仅HTTP监听协议支持流量分发。SLB支持HTTP协议，支持通过HTTP请求的域名和URL进行流量分发，如下图所示，SLB的IP...
透明接入常见问题
如果需要配置的公网SLB实例端口不在当前WAF版本支持的范围内，您在 添加域名页面 的 七层SLB类型 列表中，添加该端口时将无法保存，从而导致无法将该公网SLB实例成功接入WAF。使用当前WAF版本支持的端口。说明 透明接入模式下，不同版本...
监听概述
例如，您的原监听端口范围为 100-10000，其中 199 端口与终端节点的目的端口 80 在端口映射表中为映射关系，则您可以扩大监听端口为 20-10000，但不支持缩小监听端口范围为 200-10000。同一全球加速实例下，不同监听的监听端口不能重复。
配置回源协议
在 域名管理 页面，找到目标域名，单击 操作 列的 管理。在指定域名的左侧导航栏，单击 回源配置。在 回源协议 区域，打开 回源协议 开关。在 静态协议跟随回源 对话框，选择的回源协议类型为：跟随、HTTP 或 HTTPS 。说明 HTTP端口：HTTP...
添加加速域名
加速域名 域名格式要求：域名长度为1~67个字符。支持：小写英文字母（a~z）、数字（0~9）和短划线（-），例如example.com。不支持：中文、英文大写字母（A~Z）和除了短划线（-）以外的其他符号，且短划线（-）不能连续出现、不能单独使用、...
自定义服务器端口
自定义端口的限制 端口范围限制 DDoS高防实例的 功能套餐 不同，支持的可选端口范围不同。标准功能套餐的实例不满足您的要求时，请将实例升级到增强功能套餐。具体操作，请参见 续费实例。实例的功能套餐 端口范围 标准功能 HTTP协议可选...
独享集群最佳实践
假设您的业务端口是90（该端口号不在公共集群支持的非标准端口范围内，要使用WAF防护该端口上的业务，必须接入WAF独享集群）。配置独享集群。登录 Web应用防火墙控制台，在顶部菜单栏，选择WAF实例的资源组和地域（中国内地、非中国内地）...
安装ossftp
ossftp运行后会默认打开本机的以下端口：TCP 2048端口：FTP服务端口，用于接收FTP请求。TCP 8192端口：Web服务端口，用于打开ossftp的图形化管理界面。说明 如果您需要将ossftp服务提供给他人使用，在防火墙配置中开放TCP 2048端口和TCP ...
自定义路由类型监听的工作原理
例如，您的原监听端口范围为 100-10000，其中 199 端口与终端节点的目的端口 80 在端口映射表中为映射关系，则您可以扩大监听端口为 20-10000，但不支持缩小监听端口范围为 200-10000。同一全球加速实例下，不同监听的监听端口不能重复。...
使用ALB实现gRPC协议的负载均衡
在客户端中执行 grpcurl-insecure-v<自定义域名或ALB域名>:<监听端口>服务名称>/<方法>命令尝试访问ECS中的gRPC服务。如果收到类似下图所示的回复报文，则表示客户端可以通过ALB访问部署了gRPC服务的后端服务器ECS。相关文档 HTTPS监听详细...
使用端口实现流量分发（共享负载均衡实例）
如下图所示，两个应用所属的服务器组分别监听80和81端口，CLB接收到流量后，会根据目的端口进行流量分发，如果目的端口是80端口，会转发到服务器组A所属的应用App1，如果目的端口是81端口，则会转发到服务器组B所属的应用App2。例如有两个...
配置静态协议跟随回源
在 域名管理 页面，单击目标域名对应的 配置。在指定域名的左侧导航栏，单击 回源配置。在 回源配置 页签下，找到 静态协议跟随回源。打开 静态协议跟随回源 开关。在 静态协议跟随回源 对话框，选择静态协议跟随回源类型为 跟随客户端协议...
防护网站业务
DDoS高防可防护网站类业务，将网站域名解析到DDoS高防，网站业务流量会先到DDoS高防进行防护，安全流量再由DDoS高防转发给源站服务器。本文介绍如何快速为网站业务配置DDoS防护。前提条件 已购买DDoS高防（中国内地）实例或DDoS高防（非...
修改域名绑定的DDoS高防实例
例如，您要解除域名1和DDoS高防实例1的绑定，域名1接入配置中服务器端口为80，那么解除绑定前，需要确保DDoS高防实例1和其他域名绑定，且域名接入配置中服务器端口包含80。使用限制 域名不支持同时关联 标准功能 和 增强功能 套餐下的DDoS...
创建和管理服务器组
默认情况下，NLB 使用您为服务器组指定的端口和协议将请求发送到对应的后端服务器。本文为您介绍如何创建和管理服务器组。前提条件 在向服务器组添加云服务器前，确保您已创建了云服务器实例并部署了相关应用，用来接收转发的请求。如果...
添加网站配置
将网站域名配置到DDoS高防后，DDoS高防会为网站生成一个CNAME地址，您需要将网站域名的DNS解析指向高防CNAME地址，DDoS高防才能转发业务流量为网站防御DDoS攻击。本文介绍如何添加网站配置。注意事项 接入DDoS高防（中国内地）的网站必须...
NAT边界
如果您需要限制VPC内资源（例如ECS、ECI等）通过NAT网关访问互联网的出方向流量...查看及管理访问控制策略中的IP地址簿、端口地址簿、域名地址簿等，请参见 地址簿管理。更多关于访问控制策略的配置和使用问题，请参见 访问控制策略常见问题。
全球加速联动CDN实现回源加速
端口 默认回源端口为80，根据您源站的支持情况，可自定义设置回源端口，允许设置的端口范围为1~65535。当前仅支持以HTTP协议回源到自定义端口，如果您需要以HTTPS协议回源到自定义端口，请参见 配置回源协议。本文保持默认 80 端口。单击 ...
防护非网站业务
如果您要防护的是非网站业务（例如App），在购买DDoS高防实例后，您需要配置端口转发规则，然后使用DDoS高防的独享IP作为您的业务IP实现业务接入，才能正式将业务流量切换到DDoS高防。本文介绍如何快速为非网站业务配置DDoS高防。背景信息 ...
配置健康检查
前提条件 已在端口接入中配置非网站业务端口转发规则。更多信息，请参见 配置端口转发规则。端口转发规则中配置了多个源站IP地址。重要 如果在端口转发规则中仅配置了一个源站IP，请不要开启健康检查。背景信息 健康检查适用于配置了多个源...
CNAME解析接入非网站业务
非网站（四层）业务接入DDoS高防时，您在端口配置中添加转发规则，并将业务地址设置为高防IP即可。但在某些场景下，您可能需要用域名来接入四层业务，并实现业务关联多高防IP且多高防IP间自动切换流量。这种情况下，推荐您通过添加域名并...
互联网边界（出入双向流量）
开启互联网边界防火墙后，如果您未配置访问控制策略，云防火墙在访问控制策略...查看及管理访问控制策略中的IP地址簿、端口地址簿、域名地址簿等，请参见 地址簿管理。更多关于访问控制策略的配置和使用问题，请参见 访问控制策略常见问题。
创建路由
配置具体的路由规则：即授权入站请求到达集群服务的路由规则，包括域名、访问路径、后端服务及端口等。域名：必填。支持使用以下两种域名：基于默认域名的路由，即使用集群的默认域名对外提供访问服务。集群的默认域名格式是*.[cluster-id]...
VPC边界
VPC边界防火墙可用于检测和控制通过云企业网或者高速通道连接的网络实例间的...查看及管理访问控制策略中的IP地址簿、端口地址簿、域名地址簿等，请参见 地址簿管理。更多关于访问控制策略的配置和使用问题，请参见 访问控制策略常见问题。
安全FAQ
CIDR（Classless Inter-Domain Routing）是互联网中一种新的寻址方式，与传统的A类、B类和C类寻址模式相比，CIDR在IP地址分配方面更为高效。CIDR采用斜线记法，表示为：IP地址/网络ID的位数。示例一：CIDR格式换算为IP地址网段 例如10.0.0....
多源站优先级设置
背景信息 阿里云CDN支持三种类型回源域名：OSS回源域名、IP地址域名和自定义域名。当用户选择的回源源站类型为IP或自定义域名时，可设置多个源站，并为多源站设置优先级。添加多源站时，源站优先级为 主>备。所有回源流量首先回源优先级...
回源规则
通过配置回源规则，您可以为不同特征的用户请求配置不同的回源HOST、回源端口、回源协议、回源SNI和DNS解析记录。不同套餐的支持情况 基础版 标准版 高级版 企业版 支持配置的规则数量 10条 25条 50条 125条 回源HOST 不支持 不支持 不支持...
IIS Web网站访问故障
当有域名（包括恶意域名或未备案域名等）解析到该IP地址时，会通过该域名直接访问到网站内容，存在安全风险。问题原因 当IIS中存在绑定空主机头时，会导致使用IP地址能够直接访问到IIS对应绑定空主机头的网站。解决方案 说明 本文操作步骤...
本地验证转发配置生效
成功添加DDoS高防网站或端口配置后，DDoS高防预期会把请求高防IP对应端口的报文转发到源站（真实服务器）的对应端口。为了保证业务的稳定，我们建议您在进行业务接入高防配置前先完成本地验证，确保转发配置已经生效。本文将指导您完成本地...
域名所有权验证相关问题
如果未开放，请在开放域名服务器的80或443端口后，再进行域名所有权验证。重要 使用文件验证方式需要域名服务器开放80或443端口。如果您的域名服务器无法开放80或443端口，您需要使用手工DNS验证方式完成验证。在 证书申请 面板，单击 撤回...
加速访问指定域名的后端服务
您可以通过配置 全球加速 GA（Global Accelerator）服务，加速访问指定域名的后端服务，提升用户的访问速度和体验。场景示例 本文以下图的场景为例。某公司的总部在美国（硅谷），总部通过自建服务器部署了Web服务。Web服务通过域名 ...
CLB支持HTTPS多域名多证书操作
前提条件 购买2个域名，分别为域名1和域名2。具体操作，请参见 注册通用域名。上传2个SSL证书到证书服务，分别为证书1和证书2。具体操作，请参见 选择阿里云签发证书。创建1个CLB实例。具体操作，请参见 创建和管理CLB实例。创建 SAE 应用...
配置会话保持
前提条件 已在端口接入中配置非网站业务端口转发规则。更多信息，请参见 配置端口转发规则。开启会话保持 登录 DDoS高防控制台。在顶部菜单栏左上角处，选择地域。DDoS高防（中国内地）：选择 中国内地 地域。DDoS高防（非中国内地）：选择...
- 产品推荐
- 这些文档可能帮助您