常用端口
0.0.0.0/0 1 经典网络 公网入方向 公网Ping ECS实例 专有网络VPC 入方向 允许 全部ICMP-1/-1 地址段访问或安全组访问 根据授权类型填写 1 经典网络 公网入方向 ECS实例作Web服务器 专有网络VPC 入方向 允许 自定义TCP HTTP (80)地址段访问 ...
全球加速FAQ
全球加速采用四层（TCP/UDP协议）转发模式，无法使用ICMP Ping和TCPing测试UDP或TCP监听协议的加速效果 如果您的全球加速配置的监听协议是UDP协议，您可以使用UDPing测试UDP监听协议的加速效果。具体操作，请参见 测试UDP监听协议的加速...
网站管理常见问题
Robots协议（也称为爬虫协议、机器人协议等）的全称是网络爬虫排除标准（Robots Exclusion Protocol），网站通过Robots协议告诉搜索引擎哪些页面可以抓取，哪些页面不能抓取。避免出现网站被爬虫访问，导致耗费大量流量和宽带的问题。关于...
安全组应用案例
例如，在客户端执行 ping 命令来测试网络连通性时，就需要允许ICMP协议的访问。安全组规则的配置示例如下表所示：规则方向 授权策略 优先级 协议类型 端口范围 授权对象 入方向 允许 1 全部ICMP(IPv4)目的：1/-1 源：0.0.0.0/0 入方向 允许...
自主排查IPsec-VPN连接问题
安全协议不匹配 SecurityProtocolMismatch 安全协议参数不匹配 proto_id mismatched 请排查对端网关设备使用的安全协议是否为ESP（Encapsulating Security Payload），如果不是，请修改为ESP。对于IPsec-VPN连接使用的安全协议，阿里云VPN...
智能接入网关vCPE FAQ
在中国内地亚马逊云计算服务AWS部署SAG vCPE且绑定云连接网、云企业网、专有网络，AWS侧可以ping通云服务器ECS，但云服务器ECS无法ping通AWS侧服务器时，怎么处理？ENS通过SAG vCPE访问云上资源部署完后无法连通，怎么处理？在宿主机部署完...
支持IPv6专有网络下的资源访问IPv6互联网
当您重启ECS或者更改网络设备时，可能会造成网络连接中断或连接不上的情况，建议考虑配置静态IPv6地址。静态IPv6地址由您手动指定，不会随着系统重启或网络变化而变化。具体操作，请参见 为ECS配置静态IPv6地址。相关文档 操作类：您可以...
搭建IPv6专有网络
入方向开放ICMP(IPv6)协议，用于 ping6 ECS服务器等操作。入方向开放SSH 22端口和RDP 3389端口，用于连接ECS服务器；开放HTTP 80端口和HTTPS 443端口。用于访问ECS实例提供的Web服务。登录 ECS管理控制台。在左侧导航栏，选择 网络与安全>...
网络质量任务错误码
错误码 说明 详细说明 601 Ping测试时找不到主机 Ping测试需要先进行DNS解析，把待Ping的域名解析成IP，然后发送ICMP包，如果解析域名发生错误则报此错误码。602 Tracert超过最大跳数限制 Tracert测试的跳数是有限制的，默认上限是30跳。...
共享内存通信（SMC）常见问题
如果您在Alibaba Cloud Linux 3系统中启用了共享内存通信SMC（Shared Memory Communication），且使用过程中遇到无法正常通信、部分端口不可用、对比TCP没有应用性能提升等问题，可以参考本文提供的方案进行排查并解决。启用SMC后应用性能...
直播推流异常排查
网络异常 推流端是需要将直播流通过RTMP协议推送到直播中心，因此如果该段网络出现问题是有可能出现推流异常，建议您先通过如下两种方式自查：在推流端 ping 推流地址，测试是否有丢包。如果存在丢包，请联系网络运营商进行排查。在推流端...
IP防护策略
重要 禁用后会导致ping命令将无法得到响应，进行网络诊断与维护前请先解除禁用。黑白名单 针对源IP设置过滤或放行规则，直接丢弃或放行指定源IP的流量。攻击时生效√常态化生效 添加黑名单时，需要设置黑名单超时时间（1~10080分钟），设置...
AD办公网络常见问题
企业AD域控服务器和AD办公网络的网络不互通。解决方案 检查创建办公网络的相关配置项信息填写准确无误。检查域名称 检查域名称的格式是否正确，正确格式为：example.com。检查域控主机名 检查域控主机名填写是否正确。说明 如果AD域控...
安全组规则
包括以下特殊场景：特定条件下的网络连通性检测：当底层组件发生变更时，阿里云可能会对ECS实例进行按需Ping探测以验证网络连通性。这类探测是非常规性的，为了确保探测的准确性，安全组会识别这种探测流量并默认放行。ICMP（PMTUD差错报文...
智能接入网关App FAQ
目前仅2.5.0及以上版本的阿里云网络客户端支持访问限制功能，且支持IP和端口做访问限制，不支持针对域名做访问限制。应用加速是指一个应用需要购买一个应用加速带宽包实例吗？不是，多个应用可以共用一条应用加速带宽包实例。
MQTT协议规范
可以在不可靠的网络环境中进行扩展，适用于设备硬件存储空间或网络带宽有限的场景。使用MQTT协议，消息发送者与接收者不受时间和空间的限制。物联网平台支持设备使用MQTT协议接入。支持版本 目前物联网平台支持MQTT标准协议接入，兼容5.0、...
搭建IPv6专有网络
入方向开放ICMP(IPv6)协议，用于 ping6 ECS服务器等操作。入方向开放SSH 22端口和RDP 3389端口，用于连接ECS服务器；开放HTTP 80端口和HTTPS 443端口。用于访问ECS实例提供的Web服务。登录 ECS管理控制台。在左侧导航栏，选择 网络与安全>...
访问OSS出现网络异常如何处理?
发生网络异常有可能是您使用的OSS域名不合适，但多数网络异常都是客户端网络不稳定导致的，本文将针对不同情况给出网络异常的解决办法。背景信息 如果您请求OSS时收到了OSS的响应，即使这个响应的HttpCode不是200，也说明您当前的网络跟OSS...
通过PC端探测目标站点的网络质量
当出现不符合条件的响应信息时，您可以在对应探测点发起PING和MTR（My traceroute）网络诊断探测。说明 MTR是集合PING和Traceroute功能的网络诊断工具。选择探测点 参数 描述 IP探针类型 探测点的IP探针类型。包括：IPv4和IPv6。选择探测点...
SSL-VPN连接常见问题
优化SSL服务端配置 当前SSL服务端使用UDP协议（不可靠协议）与客户端建立SSL-VPN连接。修改SSL服务端的 协议 为 TCP。使SSL服务端通过TCP协议（可靠协议）与客户端建议SSL-VPN连接。具体操作，请参见 修改SSL服务端。重新下载SSL客户端证书...
在Windows实例无法访问外部网络如何处理？
此时，您可以在CMD命令提示符中使用 ping 网段 命令对相关的多个网段进行对比测试，操作步骤如下：说明 ping 网段 命令仅针对特定网络不通而不适合排查所有网络故障问题。打开命令提示符。在桌面左下角，单击 图标，然后在搜索框输入 cmd。...
性能说明FAQ
本文介绍NAS SMB/NFS协议文件系统性能相关的常见问题及解决方案。文件系统的读写吞吐阈值与什么相关？通用型NAS 单个文件系统的读写性能上限（峰值）与文件系统的当前使用容量线性相关且成正比例关系，即使用容量越大，吞吐性能上限（峰值...
配置ECS实例的IPv6地址
默认情况下，您在新建ECS实例时只分配IPv4地址，不分配IPv6地址。如需使用IPv6地址并通过IPv6地址进行通信时，您需要配置IPv6地址。本文介绍如何配置ECS实例的IPv6地址。前提条件 为新建实例分配IPv6地址时，需确保实例所在的VPC和交换机...
DescribeSiteMonitorList-查询站点监控任务列表
false diagnosis_ping boolean 是否开启探测任务失败后自动 Ping 网络延时探测。取值：false（默认值）：不开启。true：开启。false retry_delay integer 探测失败后重试次数。1 assertions object[]断言配置组。property string 断言内容...
删除ECS实例的默认安全组规则后无法ping通ECS实例
问题描述 无法ping通ECS实例，排查ECS实例的防火墙和网卡IP等配置，均无异常，即使回滚ECS实例的操作系统，仍然无法ping通ECS实例。问题原因 ECS实例的安全组中默认包含开放ICMP协议的规则，即允许ping通ECS实例，若该规则被删除，则无法...
使用阿里云CDN加速后网站访问速度较慢
案例一：客户端到CDN节点网络质量不佳 客户端使用ping命令测试加速域名，发现网络延迟较大，甚至出现丢包。这种情况下需要搜集客户端的IP、客户端的DNS以及ping的信息截图、MTR的信息截图。因为CDN调度节点是通过客户端的DNS来分配调度，...
DNS解析异常问题排查
常见客户端报错 客户端 报错日志 可能异常 ping ping:xxx.yyy.zzz:Name or service not known 域名不存在或无法连接域名服务器。如果解析延迟大于5秒，一般是无法连接域名服务器。curl curl:(6)Could not resolve host:xxx.yyy.zzz ...
Windows实例通过外部访问网络不通的处理
本文介绍Windows实例不能正常通过外部网络访问的处理方法。问题描述 Windows系统的ECS实例不能正常通过外部网络访问。可能原因 用户从外部访问Windows实例时，发现无法 ping 通、无法访问业务、或者无法 telnet 到业务监听的端口。从公网...
使用Windows实例搭建AD域
活动目录AD（Active Directory）是微软服务的核心组件。使用AD域能实现高效管理，例如批量管理用户和计算机、部署应用...安装Active Directory域服务二进制文件失败 此计算机具有动态分配的IP地址 0x0000232B RC0DE_NAME_ERROR 找不到网络路径
加速IPv6客户端访问IPv4服务
如果您有IPv6客户端加速访问IPv4服务的需求，您可以将接入全球加速网络的加速IP配置为IPv6协议类型，即可实现IPv6转换服务。使用限制 仅标准型 全球加速 实例支持IPv6转换服务。仅以下地域支持IPv6客户端接入 全球加速 服务：华北1（青岛）...
常见问题列表
没有及时发送 MQTT ping packet，或者被发送了没有及时到达云端 建议用抓包等方式确认心跳包有成功发出或者观察有没有收到来自服务端的 MQTT ping response 如果一次都不能连接成功，可以考虑是不是大小端字节序不匹配 目前C-SDK 默认是...
在ACK集群使用网络策略
Kubernetes网络策略（Network Policy）提供基于策略的网络控制。当您使用Terway容器网络时，如果您希望在IP地址或者端口层面控制网络流量，您可以为集群中特定应用使用网络策略。本文介绍如何使用ACK集群的网络策略及常用的使用场景。前提...
在容器计算服务使用网络策略
Kubernetes网络策略（Network Policy）提供基于策略的网络控制。当您使用Terway容器网络时，如果您希望在IP地址或者端口层面控制网络流量，您可以为集群中特定应用使用网络策略。本文介绍如何使用ACS集群的网络策略及常用的使用场景。前提...
VCS摄像头准入
类型 要求 说明 协议要求 支持GBT28181-2016 登录设备页面查看或向设备厂商、400热线咨询是否支持，不支持是否可进行升或者反馈设备型号 配置要求 视频流格式：h264 视频流传输协议：TCP 分辨率：1080P（1920*1080）码率：2M~4M 太低影响AI...
通过云盒物理专线实现本地IDC与云盒互通
背景信息 云盒是将阿里云公共云的计算、存储、网络等基础设施以软硬一体方式，延伸部署到您的本地机房，满足数据安全、数据本地处理、低延时等业务需求的全托管云服务。关于云盒的更多信息，请参见 什么是云盒。专有网络 VPC（Virtual ...
自主排查SSL-VPN连接问题
数据包ID冲突 网络连接不稳定或SSL服务端加密算法配置为none Authenticate/Decrypt packet error:bad packet ID(may be a replay)修改SSL服务端的 协议 为 TCP（可靠性更好）。请确认SSL服务端的 加密算法 是否为 none。若是，建议修改SSL...
MySQL协议开发说明
Lindorm宽表引擎支持MySQL协议接入，您可以通过MySQL生态客户端来连接并使用Lindorm宽表引擎。本文介绍MySQL协议使用说明及相关注意事项。使用说明 宽表引擎为2.6.0及以上版本时支持MySQL协议。如何查看或升级当前版本，请参见 宽表引擎...
通过移动端探测目标站点的网络质量
当出现不符合条件的响应信息时，您可以在对应探测点发起PING和MTR（My traceroute）网络诊断探测。说明 MTR是集合PING和Traceroute功能的网络诊断工具。选择探测点 参数 描述 IP探针类型 探测点的IP探针类型。包括：IPv4和IPv6。选择探测点...
使用ping命令丢包或不通时的链路测试方法
当客户端访问目标服务器或负载均衡，使用ping命令测试出现丢包或网络不通时，可以通过链路测试工具进行链路测试来判断问题来源。本文介绍如何使用链路测试工具进行链路测试。链路测试流程 通常情况下，链路测试流程如下图所示。链路测试...
无法连接Linux实例的排查方法
具体操作，请参见 使用ping命令测试ECS实例的IP地址间歇性丢包 系统内核没有禁ping的情况下，使用ping命令测试ECS服务器，发现网络不通，可能是服务器系统内部防火墙对客户端进行了drop策略。具体操作，请参见 Linux系统的ECS中没有禁ping...
- 产品推荐
- 这些文档可能帮助您