本地验证转发配置生效
成功添加DDoS高防网站或端口配置后，DDoS高防预期会把请求高防IP对应端口的报文转发到源站（真实服务器）的对应端口。为了保证业务的稳定，我们建议您在进行业务接入高防配置前先完成本地验证，确保转发配置已经生效。本文将指导您完成本地...
功能概览
当第一次在视频中检测到预设的人脸图像信息时，返回人脸上线消息。提示人脸离线消息。如果在指定的时间间隔内检测不到已标记的人脸，返回人脸离线消息。支持动态设置检测频率，比如每秒钟 5 次。SDK 根据检测频率调用模型 SDK 进行检测并将...
云产品联动
云产品联动表示通过自定义规则，联动使用DDoS高防与阿里云公网IP资源，解决网站业务接入高防防护后，正常业务访问延时增加的问题。前提条件 业务使用阿里云公网IP资源，具体包括拥有公网IP的云服务器ECS或负载均衡SLB、弹性公网IP、Web应用...
建立多条公网IPsec-VPN连接实现流量的负载分担
本地网关设备1：11.XX.XX.1 本地网关设备2：11.XX.XX.2 本地网关设备3：11.XX.XX.3 本地网关设备BGP配置：本地网关设备1：隧道网段为169.254.10.0/30，本端BGP地址为169.254.10.2，本端自治系统号为65530 本地网关设备2：隧道网段为169.254...
CreateVpnAttachment-创建IPsec连接
false IkeConfig string 否 第一阶段协商的配置信息：IkeConfig.Psk：预共享密钥，用于 VPN 网关与本地数据中心之间的身份认证。密钥长度为 1~100 个字符，支持数字、大小写英文字母以及以下字符。`@$%^&*()_-+{}[]|;',.<>/?若您未指定预...
CreateVpnAttachment-创建IPsec连接
false IkeConfig string 否 第一阶段协商的配置信息：IkeConfig.Psk：预共享密钥，用于 VPN 网关与本地数据中心之间的身份认证。密钥长度为 1~100 个字符，支持数字、大小写英文字母以及以下字符。`@$%^&*()_-+{}[]|;',.<>/?若您未指定预...
ListPublicIpAddressPools-查询IP地址池信息
取值：第一次查询和没有下一次查询时，均无需填写。如果有下一次查询，取值为上一次 API 调用返回的 NextToken 值。FFmyTO70tTpLG6I3FmYAXGKPd*Isp string 否 线路类型。取值：BGP（默认值）：BGP（多线）线路。BGP_PRO：BGP（多线）_精品...
ListPublicIpAddressPools-查询IP地址池信息
取值：第一次查询和没有下一次查询时，均无需填写。如果有下一次查询，取值为上一次 API 调用返回的 NextToken 值。FFmyTO70tTpLG6I3FmYAXGKPd*Isp string 否 线路类型。取值：BGP（默认值）：BGP（多线）线路。BGP_PRO：BGP（多线）_精品...
DescribeVpnConnections-查询已创建的IPsec连接
ike_sa_not_established：第一阶段协商失败。ike_sa_established：第一阶段协商成功。ipsec_sa_not_established：第二阶段协商失败。ipsec_sa_established：第二阶段协商成功。ipsec_sa_established EnableNatTraversal boolean IPsec 连接...
DescribeVpnConnections-查询已创建的IPsec连接
ike_sa_not_established：第一阶段协商失败。ike_sa_established：第一阶段协商成功。ipsec_sa_not_established：第二阶段协商失败。ipsec_sa_established：第二阶段协商成功。ipsec_sa_established EnableNatTraversal boolean IPsec 连接...
创建和管理IPsec连接（双隧道模式）
本文介绍如何创建和管理双隧道模式的IPsec连接。背景信息 创建IPsec连接时，您可以选择为IPsec连接开启或关闭以下功能：DPD：对等体存活检测DPD（Dead Peer Detection）功能。开启DPD功能后，IPsec发起端会发送DPD报文用来检测对端的设备...
专线备份
本教程为您介绍智能接入网关SAG（Smart Access Gateway）如何作为物理专线的备份链路将您的本地网络接入阿里云，构建高可用的混合云环境。前提条件 您已经在阿里云北京地域创建了专有网络VPC（Virtual Private Cloud）。具体操作，请参见 ...
出海加速
出海加速表示通过自定义规则，联动使用DDoS高防（非中国内地）保险版或无忧版实例与加速线路实例，实现在业务正常访问期间，流量经过加速线路提升访问速度；在业务被攻击时，流量切换到DDoS高防（非中国内地）进行清洗，只有正常业务流量被...
不同的阿里云账号如何共享使用DDoS高防
概述 本文主要介绍不同的阿里云账号如何共享使用其中一个账号下的DDoS高防。详细信息 多账号共享DDoS高防的前提 登录 账号管理控制台，确认您多个阿里云账号都已实名认证，且是同一个人或者同一家企业进行的认证。...适用于 DDoS高防
防护非网站业务
如果您要防护的是非网站业务（例如App），在购买DDoS高防实例后，您需要配置端口转发规则，然后使用DDoS高防的独享IP作为您的业务IP实现业务接入，才能正式将业务流量切换到DDoS高防。本文介绍如何快速为非网站业务配置DDoS高防。背景信息 ...
创建和管理IP地址池
BGP（多线）_精品：BGP（多线）_精品线路是一种优化海外回中国内地流量的公网线路，可以提高国际业务访问质量。相比普通BGP（多线）线路，BGP（多线）_精品线路在为中国内地终端客户（不包括中国内地数据中心）提供服务时，通过运营商精品...
DataV数据可视化服务协议
3.1.3.9 不利用阿里云提供的服务从事损害阿里云、阿里云的关联方或阿里巴巴集团内包括但不限于阿里巴巴、淘宝、支付宝、阿里妈妈、阿里金融等（以下统称为阿里巴巴公司）各公司、网站合法权益之行为，前述损害阿里巴巴公司、网站合法权益的...
IPsec-VPN连接常见问题
常见问题快捷链接 IPsec-VPN连接协商问题 IPsec连接状态为“第一阶段协商失败”怎么办？IPsec连接状态为“第二阶段协商失败”怎么办？IPsec连接状态之前为“第二阶段协商成功”，但现在一直显示“第二阶段协商失败”怎么办？IPsec连接状态...
添加网站配置
将网站域名配置到DDoS高防后，DDoS高防会为网站生成一个CNAME地址，您需要将网站域名的DNS解析指向高防CNAME地址，DDoS高防才能转发业务流量为网站防御DDoS攻击。本文介绍如何添加网站配置。注意事项 接入DDoS高防（中国内地）的网站必须...
通过IPsec-VPN实现阿里云VPC和AWS VPC互通
本文介绍如何在阿里云 专有网络 VPC（Virtual Private Cloud）和AWS VPC（Amazon Virtual Private Cloud）之间建立IPsec-VPN连接，实现阿里云VPC和AWS VPC之间的相互通信。场景示例 本文以下图场景为例。某企业在阿里云德国（法兰克福）...
功能发布记录
【升级公告】IPsec-VPN连接升级为双隧道模式 建立VPC到VPC的IPsec-VPN连接（双隧道模式）2023年02月 功能名称 变更类型 功能描述 相关文档 自助问题排查 新增 VPN网关支持查看IPsec-VPN连接和SSL-VPN连接日志、支持查看IPsec-VPN连接错误码...
申请EIP
弹性公网 IP EIP（Elastic IP Address）是一种可以独立购买和持有的公网IP地址资源。当 EIP 和云资源绑定后，云资源可以通过 EIP 与公网通信。本文介绍如何申请新 EIP、历史 EIP 或者连续 EIP 组。任务 申请新EIP 申请历史EIP 申请连续EIP...
建立VPC到VPC的IPsec-VPN连接（双隧道模式）
本文介绍如何使用IPsec-VPN（双隧道模式）在两个专有网络VPC（Virtual Private Cloud）之间建立安全连接，实现两个VPC内的资源互访。场景示例 说明 VPN网关不支持建立跨境连接。使用IPsec-VPN建立VPC和VPC之间的连接时，两个VPC必须同属于...
服务条款
第一条、立约背景 1.1 为了规范用户（以下可简称“用户”或“您”）使用移动数据分析服务，明确用户的权利义务，保障用户的合法权益，拟定本协议。第二条、签约主体 2.1 本协议由阿里云计算有限公司（以下简称“阿里云”）与用户签署。第三...
添加安全加速规则
更多信息，请参见 购买DDoS高防实例 和 业务接入DDoS高防（非中国内地）安全加速线路。说明 只需完成业务接入配置，无需修改域名解析。已验证保险版或无忧版实例、加速线路实例可以正常转发业务流量。相关操作，请参见 本地验证转发配置...
DescribeInstances-分页查询新BGP高防实例信息列表
接口说明 本接口用于分页查询当前阿里云账号拥有的 DDoS 高防实例的详情，例如，实例的 ID、版本、到期时间、业务转发状态等。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将会被限流，这可能影响您的业务，请合理...
基本概念
当向该IP地址发送数据包时，数据包会经过一系列路由，并通过查看阿里云海外地区高防流量清洗中心各节点的可用路径，最终将数据包发送至路径最短（即经过最少跳路由）的节点。当某一节点的服务器发生故障导致不可用时，将立即停止宣告已不...
防护网站业务
DDoS高防可防护网站类业务，将网站域名解析到DDoS高防，网站业务流量会先到DDoS高防进行防护，安全流量再由DDoS高防转发给源站服务器。本文介绍如何快速为网站业务配置DDoS防护。前提条件 已购买DDoS高防（中国内地）实例或DDoS高防（非...
什么是弹性公网 IP
弹性公网 IP EIP（Elastic IP Address）是可以独立购买和持有的公网IP地址资源。目前，EIP 支持绑定到专有网络类型的 云服务器 ECS（Elastic Compute Service）实例、辅助弹性网卡、负载均衡 SLB（Server Load Balancer）实例、NAT 网关...
邮箱搬家
企业购买阿里邮箱之后，如果需要把原邮箱系统中的邮件迁移到阿里邮箱中，可以由邮箱管理员登录阿里邮箱管理平台统一开启 邮箱搬家，步骤：开启 搬家总开关—填写 搬家参数—选择 搬家方案。说明 阿里邮箱免费版通过升级方式变为付费版本，...
建立多条私有IPsec-VPN连接实现私网流量的负载分担
本端BGP地址为169.254.10.1，本端自治系统号使用默认值45104 IPsec连接2：隧道网段为169.254.11.0/30，本端BGP地址为169.254.11.1，本端自治系统号使用默认值45104 IPsec连接3：隧道网段为169.254.12.0/30，本端BGP地址为169.254.12.1，本...
部署要求
云盒是阿里云提供的全托管云服务，对应硬件设施将以整机柜的方式部署在用户本地数据中心IDC（Internet Data Center）。部署云盒前，阿里云会先与用户约定上门时间对本地IDC进行工勘，来判断IDC是否满足云盒部署条件。本文介绍本地IDC部署...
配置DDoS高防后获取真实的请求来源IP
业务接入DDoS高防后，到达源站的所有业务流量都由DDoS高防转发，源站服务器通常可以通过解析回源请求中的X-Forwarded-For记录或者安装TOA模块，获取客户端的真实IP。本文介绍如何获取真实的请求来源IP。配置端口接入的业务（非网站业务）高...
使用国密型VPN网关实现VPC互通
本文介绍如何使用国密型VPN网关在两个专有网络VPC（Virtual Private Cloud）之间建立IPsec-VPN连接（双隧道模式），实现两个VPC内的资源互访。场景示例 本文以下述场景为例。某企业在华东1（杭州）地域拥有VPC1、在华东2（上海）拥有VPC2。...
应用高可用服务免费版服务协议
提示条款 欢迎您与阿里云计算有限公司（以下简称“阿里云”）共同签署本《阿里云产品服务协议》（下称“本协议”）并使用阿里云服务！协议中条款前所列索引关键词仅为帮助您理解该条款表达的主旨之用，不影响或限制本协议条款的含义或解释...
通过BGP路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）和私网VPN网关运行BGP动态路由协议的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理和配置方案...
阿里邮箱隐私政策
生效日期：【2022】年【11】月【25】日 更新日期：【2022】年【11】月【25】日【引言】欢迎您使用我们的产品和服务！我们深知个人信息对您的重要性，您的信赖对我们非常重要，我们将严格遵守法律法规要求采取相应的安全保护措施，致力于...
概述
DDoS高防的网站访问日志与阿里云日志服务联动，为您提供全量日志分析服务。全量日志分析是增值服务，需要开通后才可使用。开通全量日志分析后，日志服务将实时采集接入DDoS高防防护的网站业务的日志，并基于采集到的日志数据向您提供日志...
通过联合部署DDoS高防和WAF提升网站防护能力
如果您的网站遭受的攻击既有流量型攻击，又混杂精巧的Web应用层攻击时（例如SQL注入、跨站脚本攻击、命令注入等）时，推荐您组合使用阿里云DDoS高防和 Web 应用防火墙 WAF（Web Application Firewall），通过多层次的安全防护对抗多种潜在...
通过静态和BGP路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）配置静态路由、私网VPN网关运行BGP动态路由协议的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理...
- 产品推荐
- 这些文档可能帮助您