功能相关
黑洞 黑洞是指服务器受攻击流量超过本机房黑洞阈值时，阿里云屏蔽服务器的外网访问。当服务器进入黑洞一段时间后，如果系统监控到攻击流量停止，黑洞会自动解封。由于黑洞是阿里云向运营商购买的服务，运营商解除黑洞的时间和频率有严格的...
设置近源流量压制
应用场景 当您的DDoS高防实例遭遇特大流量攻击，并且发现攻击流量有超过实例最大防护能力的趋势时，建议您考虑使用近源流量压制。一般情况下，假如海外攻击流量占比30%左右，通过封禁海外流量即可大大缓解防御压力，将攻击规模控制在实例...
DDoS基础防护
说明 当 轻量应用服务器 遭受大流量DDoS攻击，且攻击流量的带宽阈值（BPS）超过了其DDoS防御能力时，为避免更大损害，轻量应用服务器 的公网IP地址会进入黑洞状态，阿里云黑洞策略会暂时屏蔽 轻量应用服务器 的互联网入方向流量。...
全站加速被恶意IP攻击时如何限制刷动态请求数
概述 本文主要介绍为防止阿里云全站加速被恶意攻击、流量被恶意盗刷，如何进行限制刷动态请求数。详细信息 为保障服务的正常运行，防止...相关文档 配置DCDN WAF防止网站服务器被恶意入侵 如何避免CDN被恶意攻击和恶意刷流量 适用于 全站加速
什么是应用型负载均衡ALB
ALB 探测服务器组中不健康的服务器，并避免将流量分发给不健康的服务器。ALB 支持丰富灵活的健康检查配置，如协议、端口、以及各种健康检查阈值。同时 ALB 提供健康检查模板，可将健康检查模板快速地应用到不同的服务器组。ALB类型 阿里云...
放行WAF回源IP段
适用场景 CNAME接入 方式下，如果您的源站服务器上使用了安全狗、云锁等安全软件或应用了特定的访问控制策略，您必须在源站设置放行 WAF回源IP段，避免由WAF转发回源站服务器的正常流量被误判断为异常攻击而被拦截，影响Web业务正常访问。...
【通知】云安全中心停止DDoS流量攻击告警通知
尊敬的阿里云用户：由于流量安全（DDoS基础防护）产品已支持DDoS流量攻击告警，为避免重复的告警通知，云安全中心将于北京时间2023年11月14日停止对DDoS流量攻击告警的通知，您可以前往 流量安全管理控制台 查看DDoS流量攻击告警。...
放行WAF回源IP段
后续步骤 出于安全性考虑，建议您设置源站服务器的访问控制策略，只允许WAF回源IP段的入方向流量，避免攻击者绕过WAF直接对源站服务器发起攻击。更多信息，请参见 设置源站保护。常见问题 什么是WAF回源IP段？回源IP段是WAF代理真实客户端...
DDoS高防的审计事件
DescribeDDosEventMax 查询指定时间范围内的流量型攻击峰值（bps）、连接型攻击峰值（cps）、Web资源耗尽型攻击峰值（qps）。DescribeDDoSEvents 查询指定IP的DDoS攻击事件。DescribeDDosEventSrcIp 查询某次流量型攻击的攻击来源IP详情。...
使用教程
设置源站保护 出于安全性考虑，建议您设置源站服务器的访问控制策略，只允许WAF回源IP段的入方向流量，避免攻击者绕过WAF直接对源站服务器发起攻击。具体操作，请参见 设置源站保护。自定义TLS配置 已接入WAF防护的网站域名，如果网站使用...
边缘DDoS计费
当您开通边缘DDoS防护时，需要支付实例费用（不同版本实例价格不同）。...使用限制：仅支持日常正常业务流量（不含攻击流量）带宽10 Gbps且QPS峰值10万以下的客户开启DDoS防护，如果您的正常业务带宽超过10 Gbps请 提交工单 单独申请开通。
常见问题
我的ECS服务器被20 Mbps的流量攻击了，DDoS基础防护怎么不防护？DDoS基础防护是公共的DDoS防护服务，不对很小的流量攻击（小于100 MB）进行防护。如果云服务带宽低于系统可设置的最低清洗阈值，而攻击流量大于带宽小于清洗阈值，可能造成...
获取指定服务器的流量包使用情况
您需要注意：仅服务器的出网流量属于使用流量（包括每月固定的流量配额和超出流量配额后的流量），服务器的入网流量不计费。轻量应用服务器与其他阿里云服务之间通过公网产生的出网流量优先消耗服务器的固定流量配额，固定流量配额使用完毕...
缓解DDoS攻击的最佳实践
优化DNS解析 通过智能解析的方式优化DNS解析，可以有效避免DNS流量攻击产生的风险。同时，建议您将业务托管至多家DNS服务商，并可以从以下方面考虑优化DNS解析。屏蔽未经请求发送的DNS响应信息 丢弃快速重传数据包 启用TTL 丢弃未知来源的...
申请测试资源
5G高速上云服务测试实例为免费试用资源，有一定额度限制，每个运营商4G和5G制式免费提供2张测试物联网卡，每张测试卡可免费享有5G测试流量，超过免费使用额度之后不可继续使用，如您需要继续使用该实例，可通过测试转商用流程将测试实例...
取消流量清洗
当服务器遭受流量攻击时，监控系统自动检测到攻击，并为服务器清洗异常流量。对于处于异常状态（清洗中）的公网IP资产，您可以手动取消流量清洗。本文介绍了手动取消流量清洗的方法。背景信息 清洗是指对进入服务器的数据流量进行实时监控...
常见问题
基础版（DDoS基础防护）我的ECS服务器被20 Mb的流量攻击了，DDoS原生防护基础版怎么不防护？为什么使用DDoS基础防护时，黑洞不能立即取消？是否可以通过访问控制策略（ACL）屏蔽DDoS攻击及预防黑洞？为什么云监控、云产品流量监控中的流量...
DDoS防御方案
优化DNS解析：通过智能解析的方式优化DNS解析，可以有效避免DNS流量攻击产生的风险。采用安骑士，WAF等安全产品再结合服务器安全加固，提升服务器自身的连接数等性能。对服务器上的操作系统、软件服务进行安全加固，减少可被攻击的点，增大...
新旧版本差异说明
6万QPS/10G，10万QPS/20，20万QPS/30，30万QPS/40，40万QPS/50，50万QPS/60，60万QPS/70G，70万QPS/80G，80万QPS/90G，90万QPS/100G，100万QPS/100G，1000万QPS/100G，5000万QPS 新套餐安全等级包含：不需要/DNS攻击基础防御/DNS攻击全力...
如何避免OSS被攻击恶意刷流量？
当您的存储空间（Bucket）被恶意访问时，可能会出现高带宽或者大流量突发的情况，产生不必要的下行流量。严重情况下，还可能出现Bucket被切入沙箱，导致服务不可用。本文介绍如何避免OSS被攻击恶意刷流量。您可以通过以下两种方式避免OSS被...
业务接入高防后存在卡顿、延迟、访问不通等问题
黑洞中 假如您的服务器遭受大流量攻击而进入黑洞，那么除阿里云内部和该服务器同地域的云产品仍然能够正常连通该服务器外，其他所有来自外部的流量都会被丢弃。DDoS高防清洗事件分析与处理 如下图所示，表示DDoS高防实例有清洗事件，问题...
DescribeDDosAllEventList-查询攻击事件列表
DDoS 攻击事件包含以下信息：攻击的起止时间、攻击类型、受攻击的对象、攻击流量的峰值（带宽峰值或包转发率峰值）等。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将会被限流，这可能影响您的业务，请合理调用。调试...
到期或欠费说明
例如：轻量应用服务器内固定流量配额在01:10:00时刻耗尽，并在01:10:01~01:50:00时间段内，共计使用了10 GB的超额流量，则在02:00:00时刻，阿里云会在您的账户中生成一个10 GB的超额流量账单并结算费用。查看欠费金额的具体操作，请参见 ...
启用边缘安全
避免网站服务器被恶意入侵，保障业务的核心数据安全，解决因恶意攻击导致的服务器性能异常问题。边缘WAF概述（新版）Bot管理：支持合法爬虫、威胁情报和AI智能防护等模式；实现高级爬虫程序检测，降低爬虫和自动化工具对网站业务的影响。...
创建统一接入集群
则路由结果如下：当 zone_op 的 Value 值不在[00,99]范围内：会将流量路由到当前 spanner 所在机房的目标应用对应的服务器组中，如果存在多个目标服务器组，则按照目标服务器的权重进行流量分发。当 zone_op 的 Value 值位于[00,49]范围内...
什么是DCDN
避免网站服务器被恶意入侵，保障业务的核心数据安全，解决因恶意攻击导致的服务器性能异常问题。应用场景 游戏加速 网页游戏和对战平台类的游戏业务可以接入 DCDN，以实现路由优化、缓存加速和安全防护等综合加速服务。电商行业 电商页面...
管理防火墙
警告 添加防火墙规则时，设置的端口范围和允许访问的IP地址请您按需配置，遵循最小授权原则，避免服务器受到网络攻击。如果添加防火墙规则的端口及协议与已有规则重复时，无论当前已有规则处于启用或禁用状态，新规则均会覆盖已有规则。...
什么是DCDN
避免网站服务器被恶意入侵，保障业务的核心数据安全，解决因恶意攻击导致的服务器性能异常问题。应用场景 游戏加速 网页游戏和对战平台类的游戏业务可以接入DCDN，以实现路由优化、缓存加速和安全防护等综合加速服务。电商行业 电商页面...
增加共享云虚拟主机的流量
如果您的网站访问量在特定时间段较大，建议您及时额外购买流量，避免影响网站的正常运行，同时也会提升网站的稳定性和可靠性，为用户提供更好的访问体验。注意事项 流量包为一次性业务，购买成功后不支持退款。共享云虚拟主机优先消耗每月...
计费常见问题
建议您设置自动续费，避免服务器到期后忘记续费，导致服务器释放，从而影响您的业务。轻量应用服务器支持按量付费购买吗？不支持，轻量应用服务器目前只支持包年包月的计费方式购买。超额流量如何计费？购买轻量应用服务器时，套餐中包含了...
UpdateDNSAuthorizationRule-更新DNS授权规则
ar5g-test SourceDNSIp string 否 DNS 服务器地址。0.0.0.0 DestinationIp string 否 需要重定向的 DNS 服务器地址。10.0.0.1 ClientToken string 否 保证请求幂等性。从您的客户端生成一个参数值，确保不同请求间该参数值唯一。只支持 ...
DNS流量分析简介
概述 DNS流量分析功能是在原公网权威DNS“请求量统计”功能上进行重大升级，针对托管在阿里云解析公网权威DNS上的域名DNS解析...当DNS服务器受到超大规模流量攻击时，可能因带宽等资源水位剧烈上升无法保证完整记录攻击时域名解析流量日志。
什么是网络型负载均衡NLB
NLB 探测服务器组中不健康的服务器，并避免将流量分发给不健康的服务器。NLB 支持丰富灵活的健康检查配置，如协议、端口、以及各种健康检查阈值。NLB类型 本文从网络类型和协议版本两个方面介绍 NLB 类型。下图为您展示双栈公网 NLB 和双栈...
基本概念
流量清洗 流量清洗是指通过专业的防DDoS设备或者服务对流量进行分析和过滤，将其中的正常流量和攻击流量区分开，并将正常流量回源到服务器，从而减轻服务器压力和风险。黑洞 黑洞是指当DDoS攻击流量达到清洗服务可承载的最大阈值时，为了...
攻击分析
业务接入DDoS高防实例进行防护后，您可以查询DDoS高防实例上发生的攻击事件记录和详情，帮助您了解攻击来源IP、攻击类型分布、攻击来源地区分布等信息，实现攻击防护流程的透明化，提升防护分析体验，还可以针对性地进行防护配置。...
DDoS原生防护代播模式攻击时自动启用配置
原理说明：正常流量或小流量攻击：流量直接访问阿里云DDoS原生防护本地机房，无额外延迟增加，可以防御小流量攻击。发生DDoS攻击时：清洗中心宣告路由，流量由全球清洗中心分布式清洗，延迟略有增加，但防护能力可以增加到Tbps级别。本文将...
DescribeCap-获取DDoS攻击抓包下载链接
获取DDoS攻击事件发生时抓取的流量数据的下载链接。接口说明 本接口用于获取 DDoS 攻击事件发生时抓取的流量数据的下载链接。您可以使用链接下载攻击流量数据作为证据。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将...
OSS高防
当受保护的存储空间（Bucket）遭受大流量攻击时，OSS高防会将攻击流量牵引至高防集群进行清洗，并将正常访问流量回源到目标Bucket，确保业务能正常进行。使用场景 DDoS攻击是近年来对企业业务危害最大的攻击手段之一。当企业遭受DDoS攻击时...
计费项
按量付费 流量单价*超额流量 快照（免费）快照是某一时间点磁盘数据状态的备份文件，常用于日常数据备份、服务器数据误操作恢复、网络攻击恢复、制作自定义镜像等场景。说明 创建快照和自定义镜像不收取任何费用，但创建的快照和自定义镜像...
DDoS基础防护
说明 阿里云云安全中心默认为ECS实例免费提供最大5 Gbps的流量攻击防护，不同实例规格的免费防护流量不同，您可以登录云安全中心DDoS防护管理控制台查看实际防护阈值。更多信息，请参见 什么是云安全中心 和 DDoS基础防护黑洞阈值。DDoS...
- 产品推荐
- 这些文档可能帮助您