测试TCP监听协议的加速效果
背景信息 全球加速采用四层（TCP/UDP协议）转发模式，无法使用ICMP Ping和TCPing测试TCP监听协议的加速效果，但您可以通过curl命令测试TCP监听协议的加速效果。操作步骤 在加速地域的电脑中打开命令行窗口。在配置全球加速前后分别执行以下...
基本概念
DNS/域名解析 DNS（Domain Name System）即域名解析服务，主要功能是将域名解析为网络可以识别的IP地址，即域名解析。人们习惯记忆域名，但机器间互相只识别IP地址。域名解析需要由专门的DNS服务器来完成，整个过程自动进行。例如，您上网...
添加和管理智能路由类型监听
添加TCP或UDP协议监听 配置监听和协议。登录 全球加速管理控制台。在 实例列表 页面，找到目标全球加速实例，在 操作 列单击 配置监听。在 监听 页签下，单击 添加监听。说明 如果您是第一次添加监听，或当前 全球加速 实例下没有监听时，...
【公告】访问控制策略目的地址的地址簿类型升级
尊敬的阿里云用户，您好：为了提高互联网边界防火墙和NAT防火墙的域名识别能力，自2024年2月22日起，云防火墙将通过升级互联网边界防火墙和NAT防火墙版本的方式，优化访问控制策略的目的地址簿类型。升级时间 2024年2月22日起。升级影响 ...
UpdateAuthorizationRule-更新授权规则
0.0.0.0/0 Destination string 否 目标地址或域名。10.0.0.1 Protocol string 否 协议类型。取值：tcp。udp。icmp。all：支持所有协议。all DestinationPort string 否 目标端口范围。取值范围：TCP、UDP 协议：1~65535。使用正斜线（/）隔...
集成WAF日志到Syslog系统
前提条件 您已开通WAF日志服务并为网站域名开启日志采集。更多信息，请参见 快速使用WAF日志服务。您拥有一个Linux ECS服务器，该服务器满足以下推荐配置：Ubuntu操作系统 8核处理器，2.0 Ghz以上主频率 32 GB内存 可用磁盘空间大于2 GB...
基于K8s ServiceName配置应用服务访问
该域名不支持使用 ping 命令访问K8s ServiceName，您可以在代码里通过ServiceName以TCP或者UDP的方式进行访问。建议您使用 ping 命令，测试应用的Pod IP来排查网络是否联通。应用Pod无法通过ServiceName访问到应用Pod自身。Job不支持通过K8...
健康检查
UDP监听的默认值为10秒。HTTP、HTTPS或者TCP监听的默认值为5秒。健康检查间隔时间 进行健康检查的时间间隔。范围是1~50秒。UDP监听的默认值为5秒。HTTP、HTTPS或者TCP监听的默认值为2秒。健康检查不健康阈值 针对同一ENS服务器，从成功到...
互联网边界（出入双向流量）
选择 域名 类型时，需要输入目的域名地址，支持泛域名。云防火墙可以对域名进行DNS解析，提供可视化解析地址，并支持对解析后的地址进行访问控制。一个域名最多解析500个IP。更多域名解析介绍，请参见 域名解析介绍。说明 泛域名不支持域名...
验证域名归属权
如果您是首次添加域名，需要验证是否拥有主域名的归属权。验证通过后，您再次添加该主域名下的任意域名时，无需再次验证。本文介绍如何进行域名归属权验证。应用场景 通过如下方式，首次添加域名时，需要进行域名归属权验证：通过CNAME接入...
功能介绍
DDoS高防（中国内地）DDoS高防（非中国内地）IPv4高防 IPv6高防 基础设施DDoS防护 设置黑白名单（针对高防实例IP）√设置区域封禁√（仅防护套餐为增强版时支持）×（仅防护套餐为增强版时支持）黑洞解封√设置近源流量压制√设置UDP反射...
加速访问指定域名的后端服务
您可以通过配置 全球加速 GA（Global Accelerator）服务，加速访问指定域名的后端服务，提升用户的访问速度和体验。场景示例 本文以下图的场景为例。某公司的总部在美国（硅谷），总部通过自建服务器部署了Web服务。Web服务通过域名 ...
配置办公应用
在使用 SASE 内网访问之前，您需要将企业办公应用的IP地址或域名地址配置到 SASE 办公应用中。只有已配置的办公应用，企业员工才能通过 SASE App进行访问。本文介绍支持添加的应用类型，如何添加办公应用以及应用域名的解析策略。支持添加...
使用QUIC协议提升音视频业务访问速度
QUIC（Quick UDP Internet Connections）协议能帮助您大幅提升客户端访问速度，尤其是在弱网络、Wi-Fi和移动网络频繁切换等场景下，无需重连即可实现多路复用，提升资源的访问效率，同时保障数据传输的安全性。QUIC协议介绍 QUIC协议又被...
Linux实例网站访问丢包延时高的排查方法
mtr默认发送ICMP数据包进行链路探测，通过“-u”参数指定UDP数据包用于探测。相对于traceroute只做一次链路跟踪测试，mtr会对链路上的相关节点做持续探测并给出相应的统计信息。mtr能避免节点波动对测试结果的影响，所以其测试结果更正确，...
VPC边界
如果您未创建地址簿，可以单击 新建地址簿，直接创建IPv4地址簿或域名地址簿用于本次策略配置。关于地址簿的相关说明，请参见 地址簿管理。选择 域名 类型时，需要输入目的域名地址，支持泛域名（例如*.aliyun.com）。目的 协议类型 传输层...
接入配置
公网递归解析（公共DNS）支持 安全加密接入（HTTP(s)、DoH、DoT）及 非加密接入（TCP、UDP）。本文主要介绍安全加密接入方式。具体操作方法为：登录 云解析DNS产品控制台 后，您可以在 递归解析（公共DNS）>接入配置 路径下，找到本页面的...
通过站点监控功能监控DNS解析异常
应用场景 用户访问域名后会从运营商递归DNS获取到域名解析结果IP地址，但少数情况下从运营商递归DNS获取的域名解析结果不一定正确（即与域名持有人在权威域名解析服务器设置的域名解析指向地址不相同，例如：域名解析污染、域名解析劫持、...
DDoS高防的审计事件
AddLayer7CCRule 为指定域名添加七层CC规则。AddSchedulerRule 添加流量调度器的调度规则。AssociateWebCert 为网站业务转发规则关联SSL证书。AttachSceneDefenseObject 为定制场景策略添加防护对象。CloseDomainSlsConfig 关闭指定域名的...
网络访问控制
域名示例：www.aliyun.com 协议 TCP或UDP协议 端口号 目的端口，支持单个端口（80）、多个不连续的端口（80,443）、多个连续的端口（20-21）。应用到 选择白名单在哪些设备上生效。如果对该产品下所有固件版本生效，请选择“全部固件版本”...
VPN配置
认证服务器需要使用UDP协议1812端口，接入过程需要配置允许对外访问策略。操作步骤 登录 终端访问控制系统控制台。在左侧导航栏单击 网络>VPN配置。在 VPN配置 页面单击 新建VPN网关。在 新建VPN网关 页面参考以下表格完成参数配置。参数 ...
创建和管理标准型全球加速实例
标准型 全球加速 实例提供了一张多接入地域和多源站地域的全连接网络，该网络支持四层（TCP和UDP）和七层（HTTP和HTTPS）协议加速。本文为您介绍如何创建和管理标准型 全球加速 实例。...说明 您只有在配置TCP或UDP协议监听的终端...
API概览
DescribeCerts 查询适用于当前域名的所有证书列表 查询用户适用于当前域名的所有证书信息，而非当前使用的证书。DescribeWebCustomPorts 查询网站业务自定义端口范围 查询DDoS高防支持的网站业务自定义端口范围。DescribeWebAccessMode ...
探测指标说明
其他协议（SMTP、FTP、TCP、UDP等）的指标名称和解释与下表类似。中文名 英文名 单位 解释 总响应时间 total_time 毫秒 整个探测过程消耗的时间（包含redirect_time）。DNS域名解析时间 http_dns_time 毫秒 解析域名消耗的时间。curl连接...
访问控制策略配置示例
选择 域名 类型时，需要输入目的域名地址，云防火墙将自动解析该域名地址，并对该解析到的地址进行访问控制。一个域名最多解析500个IP。更多域名解析介绍，请参见 访问控制策略总览。选择 区域 类型时，需要选择目的地址所在的区域。可选...
社交互动最佳实践
添加IP应用加速域名 安全防护 Web应用防火墙（WAF），防护各类Web应用漏洞，例如域名劫持、网站漏洞、数据泄露等。机器流量管理，防控恶意爬取信息，恶意盗刷流量等业务风险。边缘WAF防护（旧版）配置机器流量管理 WebSocket协议 WebSocket...
ModifySiteMonitor-修改站点监控任务
DNS 名称 类型 描述 dns_server string DNS 服务器地址，可以为域名或 IP 地址。dns_type string DNS 查询类型。取值：A、NS、CNAME、MX、TXT、ANY。expect_value string 英文空白符分隔的期望值列表。match_rule string 期望值列表与 DNS ...
DNS原理和配置说明
dns-n kube-system 预期输出：NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S)AGE kube-dns ClusterIP 172.24.0.10<none>53/UDP,53/TCP,9153/TCP 27d 集群DNS域名解析原理 ACS集群中kubelet的启动参数有-cluster-dns=、-cluster-domain=...
云防火墙
direction 流量的方向，包括：in：入方向 out：出方向 domain 目的服务器域名 dst_ip 目的IP地址 threat_dst_ip 目的IP地址的威胁情报。更多信息，请参见 威胁情报字段。dst_port 目的端口 end_time 会话结束时间，Unix时间戳格式，单位：...
CreateListener-创建监听
取值：Domain：自定义域名。Ip：自定义 IP。PublicIp：阿里云公网 IP。ECS：阿里云 ECS 实例。SLB：阿里云 SLB 实例。ALB：阿里云 ALB 实例。OSS：阿里云 OSS 实例。在智能路由类型监听的某个终端节点组中，您最多可以输入 100 个终端节点...
CreatePolicyGroup-创建策略
Domain string 否 域名。baidu.com Policy string 否 策略类型。枚举值：allow：允许。block：拒绝。allow Description string 否 策略描述。策略描述。Recording string 否 是否开启录屏。枚举值：ALLTIME：全程录屏，从登录桌面开始到...
DDoS原生防护和负载均衡组合使用方案
如果您的业务是通过域名提供服务，您需要将域名的DNS解析指向步骤1获得的负载均衡实例的服务地址。具体操作请参见 设置A记录域名解析。将负载均衡实例的服务地址添加为您已购买的DDoS原生防护企业版实例的防护对象，为负载均衡实例开启DDoS...
通过Annotation配置传统型负载均衡CLB
为TCP和UDP类型的监听配置Proxy Protocol协议 后端服务器组的典型操作 使用指定Label的Worker节点作为后端服务器 使用Pod所在的节点作为后端服务器 移除CLB后端unschedulable状态的节点 直接将Pod ENI挂载到CLB后端 复用已有虚拟服务器组 ...
使用网络拨测工具测试加速效果
您可以使用 云监控 CMS（Cloud Monitor）提供的网络拨测工具测试全球加速的加速效果。...IP访问加速测试 对于指定IP的访问加速，您可以在部署全球...了解如何手工测试加速效果，请参见 测试TCP监听协议的加速效果 和 测试UDP监听协议的加速效果。
在云原生网关中开启HTTP/3
关于如何在网关中配置域名，请参见 关联域名。说明 如果网关中配置了HTTPS域名，可以在网关 基本概览 页面，单击关联的CLB实例。跳转至CLB控制台查看CLB实例443监听端口的 健康检查状态 是否正常。网关中添加HTTP服务并增加对应的路由配置...
计费概述
阿里云DCDN下行流量资源包、IP应用加速（TCP/UDP）流量资源包和WebSocket流量资源包 仅在对应的服务计费方式为“按流量”计费时可抵扣，如果您对应的服务目前不是“按流量”计费，阿里云DCDN流量包将被冻结。您可以根据需要变更计费方式，...
通过Annotation配置传统型负载均衡CLB
为TCP和UDP类型的监听配置Proxy Protocol协议 后端服务器组的典型操作 使用指定Label的Worker节点作为后端服务器 使用Pod所在的节点作为后端服务器 移除CLB后端unschedulable状态的节点 直接将Pod ENI挂载到CLB后端 复用已有虚拟服务器组 ...
通过PC端探测目标站点的网络质量
期望解析结果 云监控对域名解析的结果进行验证，验证是否包含您期望的域名或IP地址。当期望列表是DNS列表的子集时，表示探测成功。多个域名或IP地址之间用半角逗号（,）分隔。匹配规则 域名或IP地址的匹配规则。端口 DNS服务器的端口。任务...
访问控制策略概述
协议类型 传输层协议 支持TCP、UDP、ICMP和ANY。不确定具体协议类型时可选择 ANY。所有策略：支持所有类型。端口 目的端口 对访问流量经过的端口进行访问控制，支持端口和端口地址簿。取决于选择的协议类型。应用 应用层协议 支持HTTP、...
添加和管理智能路由类型监听的终端节点组
对于TCP或UDP协议的监听，默认支持创建2个默认终端节点组。如果您需要创建更多终端节点组，可在配额管理提升 gaplus_quota_epgs_per_listener 的配额。具体操作，请参见 管理全球加速配额。每个默认终端节点组的地域必须唯一。您可以为不同...
- 产品推荐
- 这些文档可能帮助您