混合云WAF常见问题
安装在本地服务器节点上的WAF客户端应用程序（vagent）的日常运维工作由阿里云WAF服务端负责，包括节点运行状态异常监控、应用程序默认开放的服务器端口（包含80、8080、443、8443）的安全管控。服务器属于您的资产，由您企业的管理人员...
网络异常时如何抓取数据包
能ping通但端口不通时端口可用性探测说明 丢包或不通时链路测试说明 Linux系统的ECS中没有禁PING却PING不通的解决方法 Linux环境中的抓包工具 Linux环境中通常使用TCPDump工具进行抓包和分析，TCPDump工具是所有Linux发行版本预装的数据包...
网络抓包
云防火墙提供网络抓包工具，允许您通过特定的IP和端口捕获互联网边界的流量数据包，便于您快速分析数据包内容、诊断网络问题以及审查潜在的攻击行为，进而揭示网络通信的安全隐患。本文介绍如何有效使用该网络抓包工具。限制说明 云防火墙...
单个全球加速实例加速访问多个HTTPS域名
如果您监听的端口和您终端节点提供服务的端口相同，您无需填写端口映射关系，全球加速 自动将访问请求发送至终端节点的监听端口。步骤五：绑定扩展证书 为HTTPS监听绑定扩展证书，可以将多个域名关联到同一个HTTPS协议监听上。配合基于域名...
NLB快速实现IPv4服务的负载均衡
可用区 NLB 支持多可用区部署，若当前地域支持2个及2个以上的可用区，为保障业务高可用，请至少选择2个可用区，且 NLB 不会额外收取可用区的费用。分别在所选可用区内选择交换机，如果可用区下无交换机，请根据控制台提示创建交换机。可选...
通过SSH隧道访问Cloudera Manager服务组件Web UI
获取Utility节点的公网IP地址 使用动态端口转发方式 创建从本地服务器开放端口到集群主节点的SSH隧道，并运行侦听该端口的本地SOCKS代理服务器，端口的数据会由SSH隧道转发到集群主节点 创建SSH隧道 密钥的方式 ssh-i<密钥文件路径>-N-D ...
服务器端口被屏蔽导致服务无法访问
当您遇到服务器端口被屏蔽导致服务无法访问，请按本文提供的方法尝试解决。解决办法 开放对应端口即可（例如：12200）。具体操作，请参见 添加安全组规则。
独享集群最佳实践
使用独享集群自定义端口时，您必须先在独享集群设置中开启服务器端口，然后在添加网站到独享集群防护时，选择已开启的端口。说明 独享集群最多支持开启50个自定义端口，默认只开启了80和443端口。SNI认证 业务接入WAF公共集群后，如果客户...
修改域名绑定的DDoS高防实例
例如，您要解除域名1和DDoS高防实例1的绑定，域名1接入配置中服务器端口为80，那么解除绑定前，需要确保DDoS高防实例1和其他域名绑定，且域名接入配置中服务器端口包含80。使用限制 域名不支持同时关联 标准功能 和 增强功能 套餐下的DDoS...
使用SSL加密465端口发送邮件
因云虚拟主机的25端口默认封闭，需要使用SSL加密端口（通常是465端口）来对外进行发送邮件。本文通过提供.NET、PHP和ASP样例来介绍使用SSL加密端口发送邮件的方法，其他语言的实现思路与本文介绍的方法基本相同。背景信息 基本原理 使用SSL...
AttachVServerGroups
确定伸缩组内虚拟服务器组时，需要同时指定以下属性：负载均衡实例ID（LoadBalancerId）虚拟服务器组ID（VServerGroupId）虚拟服务器组端口号（Port）如果通过不同的端口号将同一虚拟服务器组添加至伸缩组，视为伸缩组内添加了多个虚拟...
CNAME解析接入非网站业务
非网站（四层）业务接入DDoS高防时，您在端口配置中添加转发规则，并将业务地址设置为高防IP即可。但在某些场景下，您可能需要用域名来接入四层业务，并实现业务关联多高防IP且多高防IP间自动切换流量。这种情况下，推荐您通过添加域名并...
阿里邮箱在Outlook Express 6上的配置方法
由于SSL加密连接更加安全，建议选择使用SSL来连接服务器，以下是各邮件服务及其SSL协议开放的端口，使用时请确认您的本地电脑和网络已开放加密端口。SMTP：465 POP3：995 IMAP：993 5、在 账户名 和 密码 框中，填写您的Email地址和邮箱...
企业单AZ架构升级到多AZ
配置服务器组端口为80：在 服务器组 页面，找到创建的服务器组实例，在其右侧 操作 列，单击 编辑后端服务器。在 后端服务器组 页签下，单击 添加后端服务器。在 添加后端服务器 面板，添加后端服务器组：选中之前创建的ECS实例，单击 下...
透明接入常见问题
如果您确认该域名无需WAF继续提供防护，您可以在 网站接入页面 的 服务器列表 中，定位该域名所在的源站IP，为对应端口关闭引流。具体操作，请参见 修改端口引流状态。操作完成后，该域名的访问流量将切回到域名所在的源站服务器，不再通过...
网络域
您可以为这些服务器配置一台代理服务器，然后在堡垒机中创建网络域并成功连接到代理服务器，通过代理服务器运维其他服务器。本文介绍如何使用网络域功能。背景信息 堡垒机的网络域功能为IDC、异构云、跨VPC等多混合云场景提供了最佳运维...
配置和管理CLB健康检查
负载均衡通过健康检查来判断后端服务器的业务可用性。开启健康检查功能后，当某台后端服务器健康检查出现异常时，负载均衡会自动将新的请求分发到其他健康检查正常的后端服务器上；而当该后端服务器恢复正常运行时，负载均衡会将其自动恢复...
添加UDP监听
背景信息 在添加UDP监听前，注意以下限制：UDP监听的250、4789和4790三个端口为系统保留端口，暂时不对外开放。暂不支持分片包。经典网络负载均衡实例的UDP监听暂不支持查看源地址。在以下两种情况下，UDP协议监听配置需要五分钟才能生效：...
添加TCP监听
当您的业务属于注重可靠性、对数据准确性要求高和速度可以相对较慢的场景，例如文件传输、发送或接收邮件和远程登录等，您可以为CLB实例添加一个TCP监听，在CLB实例上转发来自客户端的TCP协议请求至后端服务器进行处理。前提条件 您已经...
WordPress环境上安装SSL证书
需确认您安装SSL证书的轻量应用服务器443端口是否已开启或被其他工具拦截。放行443端口的具体操作，请参见 管理防火墙。域名是否备案。如果域名解析至中国内地服务器的网站，需要确保域名已备案。更多信息，请参见 什么是ICP备案。证书路径...
DescribeGroup-查询业务空间
[6060,6160]GbUdpPorts array 空间提供的国标信令服务器 UDP 端口。说明 仅适用于使用国标协议接入的空间。string 空间提供的国标信令服务器 UDP 端口。说明 仅适用于使用国标协议接入的空间。[5060,5160]Stats object 空间内设备的统计...
RPC服务无法调用
检查服务器端口是否被屏蔽导致服务无法访问。如果正常，请进行下一步。如果端口被屏蔽，请参见 添加安全组规则，设置对应端口的安全组规则。请检查Tomcat日志错误，如何查看日志，请参见 EDAS如何使用日志文件排查问题。如果不存在日志错误...
添加HTTP监听
监听端口 用来接收请求并向后端服务器进行请求转发的监听端口。端口范围为1~65535。HTTP协议默认使用80端口。监听名称 设置自定义监听名称。标签 选择或输入 标签键 与 标签值。高级配置 单击 修改 展开高级配置。调度算法 选择调度算法。...
操作指南
防护对象 在DDoS高防控制台配置 域名接入 添加网站配置 修改网站业务的回源设置 自定义服务器端口 上传HTTPS证书 自定义TLS安全策略 设置流量标记 端口接入 配置端口转发规则 修改端口回源设置 配置健康检查 配置会话保持 放行DDoS高防回源...
设置独享集群
设置 服务器端口 范围：选择协议类型，单击 自定义，填写服务器端口范围并单击 保存。当您将网站域名配置接入独享集群时，可快速选择独享集群服务器端口范围中的端口。设置 防护响应页面URL：填写已上传至阿里云CDN的静态页面URL，接入独享...
快速实现IPv4服务的负载均衡
监听端口：用来接收请求并向后端服务器进行请求转发的监听端口，端口范围为1~65535，本文填写 80。监听名称：输入自定义监听名称。标签：设置 标签键 和 标签值。设置标签后，您可以在 监听 页签使用标签筛选监听。高级配置：本文保持默认...
健康检查
为确保ALB后端服务器的业务可用性，您可以通过为ALB服务器组配置健康检查来检查服务器组的运行状况，以避免后端服务器异常对业务的影响，并提升业务可靠性。本文为您介绍如何创建、编辑和删除健康检查等操作。背景信息 ALB 支持基于每个...
基于ECS实例创建伸缩组
一个交换机只能属于一个可用区，您可以指定多个属于不同可用区的交换机，从而达到多可用区的效果。多可用区可以规避单可用区库存不足的风险，提高扩容成功率。说明 从 ECS控制台入口 基于实例创建伸缩组时，弹性伸缩自动填入组内实例配置...
ALB健康检查异常排查方法
ALB通过健康检查来判断后端服务器的业务可用性，开启健康检查功能后，当某台后端服务器健康检查出现异常时，ALB会自动将新的请求分发到其他健康检查正常的后端服务器上，避免了局部后端服务器异常对总体服务的影响从而保证业务高可用。...
国标协议接入流程
配置“SIP服务器地址”和“SIP服务器端口”为阿里云视图计算产品提供的SIP服务器地址和端口（以上两步用到的阿里云视图计算产品国标信息，在通过控制台或API创建空间后可获取到）。协议版本设置为“GB/T28181-2016”。配置为基于TCP协议...
业务接入高防后存在卡顿、延迟、访问不通等问题
非阿里云服务器 使用 TCPing工具，检测服务器IP和端口，查看记录是否有异常。详情请参见 DDoS高防清洗事件分析与处理。检查服务器是否有异常事件，例如CPU高、数据库请求慢、出方向带宽满等。检查服务器本身是否设置了黑、白名单，安全软件...
健康检查
TCP模式：基于网络层探测，通过发送SYN握手报文来检测服务器端口是否存活。HTTP模式：通过发送head请求，通过发送HEAD或GET请求模拟浏览器的访问行为来检查服务器应用是否健康。健康检查方法 七层监听（HTTP或者HTTPS）健康检查支持HEAD...
售前常见问题
业务服务器部署在非中国内地，同时服务中国内地和非中国内地的用户 方案一 建议您分区域部署业务服务器，部署在中国内地的服务器服务中国内地用户，部署在非中国内地的服务器服务非中国内地用户。您可以购买DDoS高防（中国内地）实例防护...
售前常见问题
业务服务器部署在非中国内地，同时服务中国内地和非中国内地的用户 方案一 建议您分区域部署业务服务器，部署在中国内地的服务器服务中国内地用户，部署在非中国内地的服务器服务非中国内地用户。您可以购买DDoS高防（中国内地）实例防护...
添加HTTPS监听
监听端口 用来接收请求并向后端服务器进行请求转发的监听端口。端口范围为1~65535。监听名称 设置自定义监听名称。标签 选择或输入 标签键 与 标签值。高级配置 单击 修改 展开高级配置。调度算法 选择调度算法。加权轮询（WRR）：权重值越...
DDoS高防接入配置最佳实践
业务接入DDoS高防产品后，可以将攻击流量引流到DDoS高防，有效避免业务在遭受大流量DDoS攻击时出现服务不可用的情况，确保源站服务器的稳定可靠。您可以参考本文中的接入配置和防护策略最佳实践，在各类场景中使用DDoS高防更好地保护您的...
添加TCP监听
开启全端口功能后，NLB 可以对监听端口段的所有端口进行监听，并将监听端口上接收到的请求直接转发至后端服务器的对应端口。说明 添加至全端口监听的服务器组需开启全端口转发功能。监听端口段 全端口功能开启时，需输入 监听端口段 的起始...
添加UDP监听
开启全端口功能后，NLB 可以对监听端口段的所有端口进行监听，并将监听端口上接收到的请求直接转发至后端服务器的对应端口。说明 添加至全端口监听的服务器组需开启全端口转发功能。监听端口段 全端口功能开启时，需输入 监听端口段 的起始...
服务器迁移中问题
SMC客户端需要访问80、443、8703和8080通信端口，请确保您的服务器已经放行这些端口。问题解决后，再次运行主程序重试。日志报错提示Create transition vpc failed.(QuotaExceeded.Vpc:VPC quota exceeded.)错误，怎么办？该错误表示您的...
远程连接FAQ
端口配置异常 检查防火墙是否放通远程登录端口：Linux服务器默认为22端口，Windows服务器默认为3389端口。如果对应端口没放通，具体操作，请参见 管理防火墙。检查防火墙 如果是Windows服务器，检查防火墙关闭后是否可以正常访问。检查是否...
- 产品推荐
- 这些文档可能帮助您