添加UDP监听
操作指引 本文为您提供以下两种方式创建UDP监听，您可以根据需求选择其中一种方式创建UDP监听。创建UDP监听：您可以根据业务定制全端口、高级配置等功能。快速创建UDP监听：您可以快速创建监听，只需配置监听协议、监听端口和转发的后端...
接入企业办公网
完成以上两个步骤后，即网络连接建立成功，此时企业员工只需要安装或重新登录 SASE App，安装证书即可。下线网络实例 当您不再使用某个WIFI网络作为企业办公WIFI时，您可以将该WIFI的网络实例下线。在 WIFI管理 页签，定位到待下线的网络...
添加域名
【推荐】取指定Header字段中的第一个IP作为客户端源IP，避免XFF伪造 如果您的网站业务已通过其他代理服务的设置，规定将客户端源IP放置在某个自定义的Header字段（例如，X-Client-IP、X-Real-IP），则您需要选择该选项，并在 指定Header...
创建和管理基于企业AD账号的办公网络
如果AD域控服务器和DNS服务器为同一台，您可以直接输入AD域控服务器的IP地址。请确保该IP地址在上一步设置的办公网络下可以访问。云电脑本地管理员 云电脑本地管理员可以下载安装软件或执行需要本地管理员权限才可以操作的任务。如果选中 ...
基本概念
说明 域名（Domain Name）又称网域，是由一串用点分隔的名字组成的Internet上某一台计算机或计算机组的名称，用于在数据传输时标识计算机的电子方位（有时也指地理位置）。CNAME记录/CNAME域名 CNAME（Canonical Name）记录，指域名解析中...
单机直挂LAN侧动态（DHCP）上云
步骤五：测试连通性 在本地网络中找到一台需要连接上云的客户端，将客户端以太网卡获取IP地址的方式设置为自动获取IP地址及自动获取DNS服务器地址。具体操作，请参见客户端操作系统手册。下图为Windows操作系统设置示例。设置完成后，智能...
什么是应用型负载均衡ALB
为了实现高可用性，一个公网 ALB 至少应包含两个分布在不同可用区的EIP。VIP（Virtual IP address）ALB 实施流量分发的实体。每个VIP都是专有网络VPC（Virtual Private Cloud）中的一个私网IP地址。开通应用型负载均衡ALB 单击下方按钮可...
基本概念
说明 域名（Domain Name）又称网域，是由一串用点分隔的名字组成的Internet上某一台计算机或计算机组的名称，用于在数据传输时标识计算机的电子方位（有时也指地理位置）。CNAME记录/CNAME域名 CNAME（Canonical Name）记录，指域名解析中...
产品计费
说明 由于内网DNS通过集群的方式提供服务器，内网DNS查询请求会被分摊到多个服务器上，当集群上的每台服务器都有缓存的情况下，才能100%命中缓存而不去回源请求查询。所以当您通过拨测数据与控制台请求分析页面的数据对比时，控制台显示的...
跨地域容灾
容灾系统部署在阿里云的两个地域中，当生产站点发生故障（例如海啸、地震）时，业务系统切换到容灾站点。生产站点和容灾站点部署在不同的地域，提供容灾即服务，RPO低至1分钟、RTO低至15分钟的高可靠的业务持续性保障，有效避免了地域性...
搭建FTP站点（CentOS 7）
背景信息 FTP（File Transfer Protocol）是一种文件传输协议，基于客户端/服务器架构，支持以下两种工作模式：主动模式：客户端向FTP服务器发送端口信息，由服务器主动连接该端口。被动模式：FTP服务器开启并发送端口信息给客户端，由客户...
轻量应用服务器数据迁移至ECS实例
如果当前轻量应用服务器无法满足您的业务需求，您可以将同一阿里云账号下轻量应用服务器平滑迁移至同地域或者跨地域下的云服务器ECS，以获取更加灵活的资源配置方案。本文介绍如何将轻量应用服务器迁移至ECS实例。迁移影响 影响项 说明 ...
HTTPDNS产品功能与使用上关键问题汇总
问题11：HTTPDNS将域名解析成两个（或多个）不同的IP，如需要控制各个IP的权重该如何处理？域名权重配置是调度策略，HTTPDNS本身不干预调度策略，这个可以在域名的权威DNS处设置。问题12：对于国外用户，会不会解析为国内IP，接入HTTPDNS，...
搭建多个Web站点（Linux）
在一台ECS实例中配置多个Web站点，可以有效节约运营成本，便捷管理多个网站（包括更新软件、配置安全设置、备份数据等），根据各个网站的需求变化，可以灵活调整资源分配等。本文介绍如何在Linux系统的ECS实例上使用Nginx搭建多个Web站点。...
高可用虚拟IP（HaVip）
HaVip支持绑定一个弹性公网IP（EIP）、多个ECS实例或多个ECS实例的主网卡或辅助网卡，以实现同可用区、多服务器高可用架构下的IP漂移，确保对外提供服务的私网IP始终不变。此外，该架构下的多个ECS实例还可以利用部署集能力进一步提升业务...
安全FAQ
一台ECS实例中的每个弹性网卡默认最多可以加入5个安全组，所以一台ECS实例的每个弹性网卡最多可以包含1000条安全组规则，能够满足绝大多数场景的需求。如果当前数量上限无法满足您的使用需求，建议您按照以下步骤操作：检查是否存在冗余...
在本地控制台上使用文件网关
客户端写入文件到网关时，网关至少记录两个动作，写入文件以及设置文件修改时间。网关会尽量合并这两个动作，但仍可能针对某个文件向存储桶发起多个操作。设置修改时间会被转换成修改存储桶里的对象的元数据，通过调用拷贝对象API来实现，...
安全告警概述
访问恶意IP 检测模型发现您服务器上的进程正在尝试访问一个可疑的恶意IP，这个IP可能是黑客的中控IP，矿池IP等具有高风险的IP，发起连接行为的进程可能是黑客植入的恶意文件。感染型病毒 检测模型发现您的服务器上运行了感染型病毒，感染型...
添加HTTPS监听
使用场景说明：当X-Forwarded-For请求标头中包含多个IP地址时，例如 X-Forwarded-For:<client-ip-address>,,,…，最左边的地址是真实客户端IP，如果您需要使用ALB转发规则中基于 SourceIp 匹配和 QPS(基于客户端源IP限速)功能，您需要打开 ...
手动搭建FTP站点（CentOS 8）
背景信息 FTP（File Transfer Protocol）是一种文件传输协议，基于客户端/服务器架构，支持以下两种工作模式：主动模式：客户端向FTP服务器发送端口信息，由服务器主动连接该端口。被动模式：FTP服务器开启并发送端口信息给客户端，由客户...
NAT场景下的堡垒机运维最佳实践
解决方案 堡垒机在NAT网关场景下的运维安全管控提供以下两种解决方案：方案一：网络域方式 堡垒机企业双擎版支持网络域功能。管理员可以将公网NAT网关的IP地址作为代理服务器地址，然后在堡垒机内添加代理服务器，并通过堡垒机导入资产，以...
新功能发布记录
同一台轻量应用服务器实例的两次健康诊断时间的间隔修改为1分钟。健康诊断时间范围修改为最近12小时。2023-03-22 实例健康诊断 诊断项与诊断结果说明 2023年01月 功能名称 功能描述 发布时间 相关文档 健康诊断 健康诊断功能可以对轻量应用...
管理SMB共享
本文介绍如何在本地文件网关控制台上管理SMB共享，包括创建/删除/关闭/修改SMB共享、设置AD/LDAP、添加SMB用户等操作。前提条件 已添加缓存，详情请参见 添加缓存。已绑定云资源，详情请参见 绑定云资源。背景信息 SMB（Server Message ...
将七层CLB（HTTP/HTTPS）实例接入WAF
背景信息 CLB通过设置虚拟服务地址，将添加的同一地域的多台云服务器虚拟成一个高性能和高可用的后端服务池，并根据转发规则，将来自客户端的请求分发给后端服务器池中的云服务器。更多信息，请参见 什么是传统型负载均衡CLB。WAF支持为七...
地址池配置
地址权重：是指您可以对每个IP地址设置不同的权重，实现访问流量按照权重分配到每个IP地址。地址 地址是根据地址类型的选择而输入。如果地址类型选择IP，则地址输入框中输入您应用服务对应的IP地址即可，如果地址类型选择域名，则地址输入...
单域名解析接口
请求成功时，返回结果中的 ips 字段可能是空列表，即没有获得该域名的IP地址，这里主要有两个原因：该域名没有在HTTPDNS控制台中添加，请前往控制台添加。该域名不存在对应IP，域名未注册，或者没有配置IP地址。ips 字段为空的返回结果示例...
数据安全和加密常见问题
如果不是，需要重新购买一个 PolarDB，或者通过 云企业网 来打通两个VPC网络实现访问。Q：什么原因会导致公网连接失败？A：公网连接失败的原因如下所示：如果是ECS通过公网地址进行访问，请确认添加的是ECS的公网IP地址，而不是私网IP地址...
将ECI实例挂载到SLB
此处以创建两个运行Nginx服务的ECI实例为例，创建时请开启日志收集。具体操作，请参见 使用Nginx镜像创建实例。创建CLB实例。创建一个具备公网能力的CLB实例。具体操作，请参见 创建CLB实例。操作步骤 将ECI实例添加到CLB实例的后端服务器...
NLB快速实现IPv6服务的负载均衡
分配（默认）交换机1 为实现多可用区容灾，配置时需要至少选择两个可用区的交换机 名称：VPC交换机1 可用区：上海 可用区E IPv4网段：172.16.20.0/24 IPv6网段：2408:4002:1142:ec01:/64 交换机2 为实现多可用区容灾，配置时需要至少选择两...
CLB健康检查FAQ
如果某一台四层集群中的服务器对某一台后端服务器健康检查失败，则该四层集群中的服务器将不会再将新的客户端请求分发给相应的异常的后端服务器。四层集群内所有服务器同步进行该操作。如下图所示，传统型负载均衡CLB健康检查使用的地址段...
HTTPDNS不使用SDK时注意事项
风险防范建议 当您通过API接入HTTPDNS服务时，为了降低解析失败对您业务的影响，我们有以下两点建议：避免使用某个服务IP来请求解析，应该采用 服务IP调度接口 获取可用IP列表，并结合轮询逻辑实现解析。如果轮询所有服务IP都未获得有效IP...
转发管理
为了保证高可用，解析器要求至少添加两个出站源IP地址，而且建议这2个IP地址分在不同的可用区，解析器允许添加的出站源IP地址最多为6个。重要 若不进行IP地址的输入，则系统自动分配。单击 确定，如果角色不存在内网DNS解析会创建一个服务...
健康检查
为确保ALB后端服务器的业务可用性，您可以通过为ALB服务器组配置健康检查来检查服务器组的运行状况，以避免后端服务器异常对业务的影响，并提升业务可靠性。本文为您介绍如何创建、编辑和删除健康检查等操作。背景信息 ALB 支持基于每个...
DDoS高防接入配置最佳实践
业务接入DDoS高防产品后，可以将攻击流量引流到DDoS高防，有效避免业务在遭受大流量DDoS攻击时出现服务不可用的情况，确保源站服务器的稳定可靠。您可以参考本文中的接入配置和防护策略最佳实践，在各类场景中使用DDoS高防更好地保护您的...
iOS SDK开发指南
3.2.5 设置IP测速方式 SDK可设置IP测速的方式，如果IP测速开启，并且设置该参数为0，则使用ICMP探测；如果设置该参数为80、443或其它支持的端口号，则为socket指定端口探测。SDK默认该参数为0。若要设置socket指定端口探测，则需要通过以下...
远程调试
前提条件 创建应用 背景信息 跳板机（Jump Server）是一台可以访问的服务器，您可以通过这台服务器去访问别的机器。对 SAE 而言，它的核心功能是打通本地和远程 SAE 应用实例的网络，通过SSH协议实现远程管理。SAE 提供了命名空间级别的...
配置云蜜罐
准备至少一台用于蜜罐代理的服务器，确认服务器上已安装gcc和zlib-devel。下载使用支持反向代理的Nginx版本。云蜜罐的连接为HTTPS，需要四层代理，下载后编译安装的时候需要加上-with-stream 参数。tar-xvf nginx-1.9.0.tar.gz cd nginx-1....
智能解析设置方法
例如：您有电信和联通两个 IP，想设置两条智能解析记录，需要首先设置一条默认线路，添加一个 IP 地址，该 IP 地址可以用电信或联通其中一个 IP，这样教育网、移动等您未设置单独解析的用户或无法确认网路类型的访问者将被解析到默认 IP 上...
管理NFS共享
复制模式：所有数据都会保存两份拷贝，一份保存在本地缓存，另一份保存在OSS。缓存模式：本地缓存全量元数据和经常访问的用户数据。OSS侧保持全量数据。反向同步 将OSS上的元数据同步回本地。适用于网关容灾和数据恢复/共享场景。说明 反向...
DDoS高防常见问题
开启会话保持后，在会话保持的设定期间内，DDoS高防服务会把同一IP的请求持续发往源站中的一台服务器。但是，如果客户端的网络环境发生变化（例如，从有线切成无线、4G网络切成无线等），由于IP变化会导致会话保持失效。DDoS高防的四层TCP...
- 产品推荐
- 这些文档可能帮助您