CDN与视频服务安全加固
如果您需要抗DDoS和抗CC攻击的CDN加速功能，请使用 阿里云高防服务。下面介绍CDN的一些基本防护的配置：防盗链功能：该功能是根据HTTP请求的referer字段来对请求来源的域名进行筛选和链接。CDN支持三种防盗链设置：白名单、黑名单以及是否...
配置DDoS高防后访问网站提示502错误
问题描述 在配置阿里云DDoS高防后，访问网站时提示502报错。问题原因 在DDoS高防作为代理服务器尝试执行请求时，从上游服务器收到了无效的响应，导致发生502错误。因此，说明DDoS高防服务和源站之间的连接存在问题。在完成网站业务切换后，...
ModifyBlockStatus-设置实例近源流量压制
设置DDoS高防（中国内地）实例的近源流量压制。接口说明 说明 该接口仅适用于 DDoS 高防（中国内地）服务。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。...
基本概念
全力防护（高防）DDoS高防的全力防护，是指DDoS高防集群会调用所有可用资源进行尽全力进行防护，但如果攻击超过集群可用的最大水位，仍然有黑洞的风险。更多信息，请参见 DDoS高防（中国内地）计费说明。弹性防护 弹性防护是DDoS高防（中国...
DDoS防护
DDoS高防（新BGP）日志字段 说明_topic_日志主题，固定为ddoscoo_access_log。owner_id 阿里云账号ID body_bytes_sent 请求Body的大小，单位：字节。cc_action CC防护策略行为，例如none、challenge、pass、close、captcha、wait、login等...
升级使用DDoS高防服务
更多信息，请参见 同时部署DDoS原生防护企业版和DDoS高防（新BGP）。操作步骤 通过您的专属服务钉钉群联系服务人员，说明详细情况。如果您尚未加入专属服务钉钉群，请使用钉钉加入DDoS高防产品问题咨询专家群聊（群号：31182544）。服务...
本地IDC通过ECR实现专线链路选路上云
在IDC侧配置向阿里云宣告的BGP路由（10.1.1.0/24），并通过设置AS-Path来确定选路权重，实现阿里云到IDC路由的路由选路模式。您可以通过设置AS-Path的长度来确定路由选路的优先级。AS-Path长度越短，优先级越高。IDC侧分别在两个CPE的BGP...
本地IDC通过ECR主备专线链路上云方案
在IDC侧配置向阿里云宣告的BGP路由（10.1.1.0/24），并通过设置AS-Path来确定选路权重，实现阿里云到IDC路由的主备模式。设置CPE1所连接的专线为主链路，CPE2所连接的专线为备份链路，通过ASN来对主备链路进行选择。您可以通过设置AS-Path...
本地IDC通过ECR实现负载专线链路上云方案
在IDC侧配置向阿里云宣告的BGP路由（10.1.1.0/24），并通过设置AS-Path来确定选路权重，实现阿里云到IDC路由的负载均衡模式。设置CPE1所连接的专线为链路1，CPE2所连接的专线为链路2。您可以通过设置AS-Path的长度来确定路由选路的优先级。...
配置DDoS高防后获取真实的请求来源IP
业务接入DDoS高防后，到达源站的所有业务流量都由DDoS高防转发，源站服务器通常可以通过解析回源请求中的X-Forwarded-For记录或者安装TOA模块，获取客户端的真实IP。本文介绍如何获取真实的请求来源IP。配置端口接入的业务（非网站业务）高...
使用BGP（多线）精品线路EIP低时延访问Web服务
您可以通过BGP（多线）_精品线路 EIP，实现中国内地终端用户到中国香港或其他海外地域服务的低时延访问。背景信息 BGP（多线）_精品线路是一种优化海外回中国内地流量的公网线路，可以提高国际业务访问质量。相比普通BGP（多线）线路，BGP...
通过联合部署DDoS高防和WAF提升网站防护能力
如果您的网站遭受的攻击既有流量型攻击，又混杂精巧的Web应用层攻击时（例如SQL注入、跨站脚本攻击、命令注入等）时，推荐您组合使用阿里云DDoS高防和 Web 应用防火墙 WAF（Web Application Firewall），通过多层次的安全防护对抗多种潜在...
DDoS防护（增强版）EIP最佳实践
DDoS防护（增强版）EIP 提供Tbps级的专业DDoS防护能力，适用于大型游戏、重大线上直播等对安全防护级别要求较高且时延较敏感的场景。本文介绍购买及使用DDoS防护（增强版）EIP 的最佳实践。默认安全防护EIP的使用限制 EIP 实例默认提供不...
创建和管理IPsec连接（双隧道模式）
本文介绍如何创建和管理双隧道模式的IPsec连接。背景信息 创建IPsec连接时，您可以选择为IPsec连接开启或关闭以下功能：DPD：对等体存活检测DPD（Dead Peer Detection）功能。开启DPD功能后，IPsec发起端会发送DPD报文用来检测对端的设备...
什么是云服务器ECS
云服务器ECS（Elastic Compute Service）是阿里云提供的性能卓越、稳定可靠、弹性扩展的IaaS（Infrastructure as a Service）级别云计算服务。云服务器ECS免去了您采购IT硬件的前期准备，让您像使用水、电、天然气等公共资源一样便捷、高效...
什么是阿里云电子政务云
阿里云电子政务云（产品主页）是一个专门为政务及相关关键基础行业量身定制、符合国家政务安全合规、阿里云自运营、自运维的云计算服务。符合或满足《中华人民共和国网络安全法》、《网络安全等级保护标准2.0》、《中华人民共和国政府采购...
专线备份
本教程为您介绍智能接入网关SAG（Smart Access Gateway）如何作为物理专线的备份链路将您的本地网络接入阿里云，构建高可用的混合云环境。前提条件 您已经在阿里云北京地域创建了专有网络VPC（Virtual Private Cloud）。具体操作，请参见 ...
快速入门
本文主要介绍邮箱服务转入阿里邮箱的整体流程以及启用阿里邮箱后需要做的相关设置。顺序 详情 Step1：购买邮箱 请参考 阿里邮箱购买流程 购买邮箱。Step2：设置管理员账号的密码 请参考 Postmaster账号如何重置密码 设置管理员账号的密码。...
DescribeVpnConnections-查询已创建的IPsec连接
65530 LocalBgpIp string 隧道本端（阿里云侧）的 BGP 地址。169.254.10.1 PeerAsn string 隧道对端的自治系统号。65531 PeerBgpIp string 隧道对端的 BGP 地址。169.254.10.2 TunnelCidr string 隧道的 BGP 网段。169.254.10.0/30 ...
使用OpenAPI
本文为您介绍DDoS高防OpenAPI的基本信息。关于如何使用阿里云OpenAPI，请参见 使用OpenAPI。版本说明 版本号 说明 2020-01-01 推荐使用 接入点说明 具体的服务接入点，请参见 服务接入点。用户身份 用户身份 支持情况 阿里云账号 支持 RAM...
高级防护资源包计费说明
对比项 DDoS高防（中国内地）DDoS高防（非中国内地）高级版高级防护资源包 保险版高级防护资源包 安全加速线路高级防护资源包 防护对象 阿里云账号下所有未过期的高级版实例防护的业务，无需绑定具体实例。阿里云账号下所有未过期的保险版...
Web攻击防御方案
此方案的优势在于可以充分利用阿里云安全在全球的高水准，无需自身运维人员达到这个水平即可轻松使用，并且阿里云安全更会提供诸如：精准访问控制，友好访问观察等等动态调整的功能来使得安全体系不仅完善，更具备柔性。
如何购买阿里云产品
内容摘要：在您购买阿里云产品前，建议您先了解三种购买渠道（自主线上购买、通过阿里云BTE渠道购买、通过合作伙伴渠道购买）及常见的优惠信息。无论您选择哪一个渠道，最终都需要自行在阿里云官网操作下单。在阿里云官网操作下单包括两种...
阿里邮箱产品服务条款
3-4 客户完全理解阿里云价格体系中所有的赠送服务项目均为阿里云在正常服务价格之外的一次性特别优惠，优惠内容不包括赠送服务项目的修改、更新及维护费用，并且赠送服务项目不可折价冲抵服务价格。第四条 服务期限 4-1 本服务的服务期限自...
创建和管理IP地址池
BGP（多线）：BGP（多线）提供覆盖全球多地域的优质BGP线路。同时接入多条运营商线路，并自动选择最优线路访问，保证用户访问快速稳定。支持的运营商线路包括：电信、联通、移动、铁通、网通、教育网、广电、鹏博士、方正宽带等。BGP（多线...
使用限制
双专线接入阿里云，必须配置健康检查IP实现专线故障的冗余切换。若没有配置健康检查，当物理专线故障时，您的业务将受到影响，建议您配置健康检查。共享合作伙伴预连接专线限制 阿里云无法针对您的特殊业务要求进行额外的端口配置调整。不...
建立多条私有IPsec-VPN连接实现私网流量的负载分担
本端BGP地址为169.254.10.1，本端自治系统号使用默认值45104 IPsec连接2：隧道网段为169.254.11.0/30，本端BGP地址为169.254.11.1，本端自治系统号使用默认值45104 IPsec连接3：隧道网段为169.254.12.0/30，本端BGP地址为169.254.12.1，本...
最佳实践概览
阿里云VPN网关和其他云服务建立IPsec-VPN连接 通过IPsec-VPN实现阿里云VPC和AWS VPC互通 IPsec连接绑定VPN网关场景（单隧道模式）VPN网关网络类型 应用场景 最佳实践文档 公网 通过VPN网关实现VPC之间互通 建立VPC到VPC的连接 建立高可用的...
API概览
CreateHighReliablePhysicalConnection 创建高可靠物理专线 调用CreateHighReliablePhysicalConnection接口创还能高可靠模式物理专线，以满足您多线接入阿里云上业务的稳定性以及多线路容灾后可避免因为单线而导致的业务受损。...
什么是弹性公网 IP
比较点 BGP（多线）BGP（多线）_精品 线路优势 高质量、大规格BGP带宽 覆盖全球多地域的优质BGP线路。同时接入多条运营商线路，并自动选择最优线路访问，保证用户访问快速稳定。支持的运营商线路包括：电信、联通、移动、铁通、网通、教育...
物理专线联合IPsec-VPN实现主备链路私网访问云电脑
本文介绍如何组合使用物理专线和IPsec-VPN，打通本地数据中心IDC和阿里云网络，实现客户端可以通过企业专网（私网）主备链路访问云电脑。背景信息 开始操作前，您需要仔细阅读 通过私网访问云电脑介绍。本文主要介绍如何使用高速通道的物理...
DescribeVpnRouteEntries-查询目的路由和BGP路由
调用DescribeVpnRouteEntries接口查询VPN网关实例的目的路由条目信息和BGP路由条目信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下...
DescribeVpnRouteEntries-查询目的路由和BGP路由
调用DescribeVpnRouteEntries接口查询VPN网关实例的目的路由条目信息和BGP路由条目信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下...
什么是阿里云公共DNS
快速 通过BGP anycast技术，让用户访问到离自己较近的DNS集群，依托于阿里云公共DNS全球27个集群节点，可为全球用户提供就近解析的全链路低时延解析能力；托管在阿里云解析DNS上的公网权威域名，解析变更可联动刷新公共DNS上的缓存数据，...
暴力破解攻击防御方案
方案优势 充分利用阿里云在安全领域里的情报汇聚能力：通过跨多行业的爬虫行为分析，利用关系网络实现恶意爬虫的扩充发现。爬虫在行业性业务目的方面非常明确，利用生态体系达成行业内协同防御。沉淀网络黑灰产业中已知常用的针对性恶意...
添加网站配置
将网站域名配置到DDoS高防后，DDoS高防会为网站生成一个CNAME地址，您需要将网站域名的DNS解析指向高防CNAME地址，DDoS高防才能转发业务流量为网站防御DDoS攻击。本文介绍如何添加网站配置。注意事项 接入DDoS高防（中国内地）的网站必须...
申请EIP
线路类型 选择 EIP 的线路类型：BGP（多线）BGP（多线）_精品 说明 目前，仅 中国香港、日本（东京）、新加坡、马来西亚（吉隆坡）、菲律宾（马尼拉）、印度尼西亚（雅加达）和泰国（曼谷）地域支持BGP（多线）_精品线路。关于BGP（多线）...
流量调度器概述
流量调度器支持设置DDoS高防和云产品间的联动规则，仅在特定场景下触发并切换启用DDoS高防，保证无DDoS攻击时日常业务流畅运行，发生DDoS攻击时可切换至DDoS高防，为您的业务提供防护。流量调度器包括云产品联动、阶梯防护、CDN/DCDN联动、...
加速区域概述
加速区域是阿里云地域的集合，每个加速区域包含一个或多个阿里云的地域。在创建全球加速实例时，您首先需要根据业务所需的就近接入模式选择加速IP类型，包括 弹性公网 IP EIP（Elastic IP Address）类型和任播弹性公网IP（Anycast Elastic ...
配置和管理健康检查
本地数据中心IDC通过冗余专线和高速通道的边界路由器VBR上连功能连接到阿里云云上专有网络VPC时，您需要在本地IDC侧和高速通道VBR侧分别配置健康检查来检测物理专线的连通性。当其中一条物理专线检测出故障时，可以顺利切换到另一条物理...
- 产品推荐
- 这些文档可能帮助您