设置源站保护
CNAME接入模式下，网站的业务流量经过WAF防护后流回源站。若源站IP泄露则攻击者会绕过WAF直接攻击源站。您可以为源站服务器配置访问控制策略，只放行WAF回源IP段入方向的流量来保护源站。本文以部署了阿里云负载均衡SLB的ECS服务器为例，...
使用阿里云CDN加速后网站访问速度较慢
简单来说，CDN主要是通过在现有网络中增加一层新的缓存节点，将网站服务器的资源发布到最接近用户的网络节点，使得用户侧客户端在请求时直接访问到就近的CDN节点并命中该资源，减少回源情况，提高网站访问速度。因此，造成访问慢的可能原因...
静态网站托管（镜像回源）
您可以将存储空间（Bucket）设置为静态网站托管模式并设置镜像回源的跳转规则（RoutingRule）。静态网站托管模式配置生效后，访问网站相当于访问Bucket，并且能够自动跳转至指定的索引页面和错误页面。镜像回源的跳转规则配置生效后，可...
ConfigL7RsPolicy-为转发规则设置回源策略
为已经创建的网站业务转发规则设置回源策略。接口说明 如果接入 DDoS 高防的网站配置了多个源站服务器，您可以通过回源策略修改回源负载算法。默认使用 IP Hash 算法，支持修改为轮询或 Leaset Time 算法。具体说明请参见请求参数 Policy ...
静态网站托管（镜像回源）
您可以将存储空间（Bucket）设置为静态网站托管模式并设置镜像回源的跳转规则（RoutingRule）。静态网站托管模式配置生效后，访问网站相当于访问Bucket，并且能够自动跳转至指定的索引页面和错误页面。镜像回源的跳转规则配置生效后，可...
私有Bucket回源
背景信息 当加速域名要回源至该账号下标记为私有的Bucket时，需要先进行授权，授权成功并开启回源配置后才能访问私有Bucket。您可以配合使用视频点播服务提供的Referer防盗链、鉴权等功能，有效保护您的资源安全。注意 授权成功并开启对应...
配置源站
例如，有A、B两个源站，A源站的优先级为主，B源站的优先级为备，则用户请求通过阿里云 DCDN 回源时会优先回源到A源站，如果A源站出现故障，将会回源到B源站，当A源站恢复正常后会从B源站切换回A源站。权重 当多个源站的优先级相同时，阿里...
功能特性
加速区域修改 源站配置 阿里云CDN支持的源站类型包括OSS域名、IP、源站域名和函数计算域名，每种源站类型都支持配置多个源站地址。多源站场景下，支持设置源站的主备优先级和权重，实现负载均衡。源站配置 IPv6开关 通过开启IPv6开关，IPv6...
产品动态
2023-09 按场景配置防护策略 新增配置指定回源SNI功能 当您的加速域名配置了多个源站地址，且回源协议为HTTPS，同时每个源站对外提供Web服务的域名地址存在差异的情况下，您可以设置使用不同的SNI值回源到不同的源站地址，不同的源站将会...
放行DDoS高防回源IP
如果源站服务器上设置了IP白名单访问控制（如安全软件、安全组），由于设置了DDoS高防后，回源IP是高防回源IP段，您需要将DDoS高防的回源IP段的地址加入安全软件和安全组的白名单中，避免DDoS高防的回源流量被误拦截。本文介绍如何放行DDoS...
DescribeL7RsPolicy-查询网站业务转发规则的回源策略
查询网站业务转发规则的回源策略。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
常见问题
回源流量较大 回源流量大于访问流量 实际访问的域名与控制台设置的源站域名不同 新建CDN如何配置多个源站 CDN的配置回源HOST与源站的区别 请求CDN加速域名出现跨域问题并提示“The 'Access-Control-Allow-Origin' header has a value 'xxx'...
修改域名DNS解析设置
在 Web应用防火墙（Web Application Firewall，简称WAF）添加网站域名后，您必须使用WAF的CNAME地址修改域名的DNS解析设置，将网站的Web请求解析到WAF进行安全防护。本文介绍了修改域名DNS的相关内容。背景信息 WAF仅支持使用 CNAME记录，...
WAF常见问题
网站接入配置问题 WAF中的源站IP可以填写ECS内网IP吗？WAF能够保护在一个域名下的多个源站IP吗？WAF配置多个源站时如何负载？WAF是否支持健康检查？修改WAF的源站IP是否有延迟？WAF的回源IP段是多少？WAF是否会自动将WAF回源IP段加入安全组...
CDN回源时网站出现5xx报错的排查方法
问题描述 当您使用阿里云CDN加速站点访问资源后，客户端的请求将首先发送到CDN的L1节点（一级节点），再回源到L2节点（二级节点），然后再回源到源站。因此如果访问过程中出现问题，可能涉及到多级网络链路的问题。当CDN回源源站异常失败时...
开启IPv6防护
IPv6防护为网站防御IPv6环境下发起的攻击，帮助源站实现IPv6协议请求的安全防护。本文介绍如何开启IPv6防护。背景信息 开启IPv6安全防护功能后，WAF自动生成的CNAME地址将实现双路解析。解析规则如下：IPv4客户端发起的解析请求将解析到...
配置端口转发规则
非网站业务（例如客户端应用程序）接入DDoS高防时，需要配置端口转发规则，使业务流量先经过DDoS高防清洗，再转发到源站服务器。本文介绍如何为非网站业务配置端口转发规则。前提条件 已购买DDoS高防（中国内地）实例或DDoS高防（非中国...
回源常见问题
回源指您通过客户端请求访问资源时，如果CDN节点上未缓存该资源，或者您部署预热任务给CDN节点时，CDN节点会回源站获取资源。本文为您介绍关于回源的常见问题。配置回源协议为HTTPS后，无法访问网站，提示502报错时如何解决？检查域名是否...
基本概念
源站 源站，指您运行业务的网站服务器，是加速分发数据的来源。源站可用来处理和响应用户请求，当节点没有缓存用户请求的内容时，节点会返回源站获取资源数据并返回给用户。阿里云 DCDN 的源站可以是对象存储OSS、函数计算、自有源站（IP、...
CDN加速ECS资源
使用ECS作为CDN的源站，价值和优势如下：用户访问网站资源，全部通过CDN，降低源站压力。使用CDN流量，单价低于直接访问ECS产生的外网流量。从距离客户端最近的CDN节点获取资源，减少网络传输距离，保证静态资源传输质量。技术架构 当ECS...
基本概念
源站 源站，指您运行业务的网站服务器，是加速分发数据的来源。源站可用来处理和响应用户请求，当节点没有缓存用户请求的内容时，节点会返回源站获取资源数据并返回给用户。阿里云 CDN 的源站可以是对象存储OSS、函数计算、自有源站（IP、...
CDN加速OSS资源
使用OSS作为CDN的源站，价值和优势如下：用户访问网站资源，全部通过CDN，降低源站压力。使用CDN流量，单价低于直接访问OSS产生的外网流出流量。从距离客户端最近的CDN节点获取资源，减少网络传输距离，保证静态资源传输质量。技术架构 当...
防护非网站业务
如果您要防护的是非网站业务（例如App），在购买DDoS高防实例后，您需要配置端口转发规则，然后使用DDoS高防的独享IP作为您的业务IP实现业务接入，才能正式将业务流量切换到DDoS高防。本文介绍如何快速为非网站业务配置DDoS高防。背景信息 ...
常见问题
按量计费问题 按量计费（旧版）常见问题 按量计费2.0版本常见问题 网站接入配置问题 WAF中的源站IP可以填写ECS内网IP吗？WAF能够保护在一个域名下的多个源站IP吗？WAF配置多个源站时如何负载？WAF是否支持健康检查？WAF是否支持会话保持？...
设置DDoS防护策略
DDoS高防提供针对网络四层DDoS攻击的防护策略设置功能，例如虚假源和空连接检测、源限速、目的限速，适用于优化调整非网站业务的DDoS防护策略。在DDoS高防实例下添加端口转发规则，接入非网站业务后，您可以单独设置某个端口的DDoS防护策略...
源站IP暴露的解决办法
业务配置DDoS高防后，如果存在攻击绕过DDoS高防直接攻击源站的情况，说明源站IP地址可能已经暴露，需要您更换源站服务器的IP地址。排查源站IP暴露的原因 更换源站服务器的IP地址前，请务必确认您已经消除了所有可能暴露源站IP的因素，避免...
产品动态
2023-01 全部 跨账号迁移CDN域名 指定源站HOST 若您的加速域名有多个源站，给不同的源站配置不同的回源HOST，CDN节点访问指定源站时，将会携带指定源站的回源HOST，指定源站回源HOST功能的生效优先级高于默认源站HOST。2023-01 全部 指定源...
OSS私有Bucket回源
如果加速域名的源站使用的是阿里云对象存储OSS，并且OSS的Bucket被配置为私有模式（可以起到访问鉴权的作用，避免非授权的请求盗刷流量），该情况下建议您给加速域名开启OSS私有Bucket回源功能，可以实现通过 CDN 加速OSS私有Bucket资源。...
OSS私有Bucket回源
如果加速域名的源站使用的是阿里云对象存储OSS，并且OSS的Bucket被配置为私有模式（可以起到访问鉴权的作用，避免非授权的请求盗刷流量），该情况下建议您给加速域名开启OSS私有Bucket回源功能，可以实现通过 DCDN 加速OSS私有Bucket资源。...
采集数据
user_info_d）表及OSS中的网站访问日志数据（user_log.txt）文件，通过数据集成离线同步任务分别同步至MaxCompute的ods_user_info_d、ods_raw_log_d表为例，为您介绍如何通过DataWorks数据集成实现异构数据源间的数据同步，完成数仓数据...
采集数据
user_info_d）表及OSS中的网站访问日志数据（user_log.txt）文件，通过数据集成离线同步任务分别同步至MaxCompute的ods_user_info_d、ods_raw_log_d表为例，为您介绍如何通过DataWorks数据集成实现异构数据源间的数据同步，完成数仓数据...
打通阿里云业务的网络通道
因为 SASE 使用代理模式访问源站服务器，如果您的源站服务器部署了安全管控策略，则安全管控策略会将回源地址判断为可疑地址，从而拦截由代理服务器转发到源站服务器的流量，导致您的网站或应用无法打开。因此，您需要在源站服务器的安全...
业务资源部署在VPC实例（关联CEN场景）
放行回源地址 因为 SASE 使用代理模式访问源站服务器，如果您的源站服务器部署了安全管控策略，则安全管控策略会将回源地址判断为可疑地址，从而拦截由代理服务器转发到源站服务器的流量，导致您的网站或应用无法打开。因此，您需要在源站...
配置DDoS高防后访问网站提示502错误
根据分析可知，发生报错的可能原因如下：DDoS高防回源IP被源站拦截或限速 源站本身出现异常 网络出现拥塞或抖动 解决方案 DDoS高防回源IP被源站拦截或限速 只要在源站放行所有的DDoS高防的回源IP，即可解决出现的502错误。设置放行DDoS高防...
采集数据
本文为您介绍如何新建OSS和RDS数据源来访问本教程所提供的用户信息与网站日志数据，配置数据同步链路至私有OSS数据源，并通过EMR Hive节点建表去查询同步后的数据，完成数据同步的操作过程。前提条件 开始本文的操作前，请准备好需要使用的...
Web应用防火墙漏拦截
解决方案 通过CNAME接入方式将网站接入 Web应用防火墙（Web Application Firewall，简称WAF）防护后，您可以设置源站服务器的访问控制策略，只放行WAF回源IP段的入方向流量，防止黑客获取您的源站IP并绕过WAF直接攻击源站。问题原因 排查...
回源概述
回源工作原理 客户端发起请求：当用户访问一个网站时，客户端（例如浏览器）会向 CDN 节点发送一个请求，请求的URL指向 CDN 加速域名。CDN 节点查找缓存：CDN 节点首先会检查自身的缓存中是否存在请求的资源。如果存在，CDN 节点会直接返回...
设置私有bucket回源
若您的网站有攻击风险，请购买高防服务，不要授权或开启私有bucket功能。操作流程 如何开启私有bucket回源授权。进入 空间管理 页面，选择需要设置的空间，在 播放域名 处单击 域名配置。在 回源配置>私有Bucket回源，单击 立即授权。单击 ...
创建MySQL数据源
数据源配置 基于业务数据源是否区分生产数据源和开发数据源：如果业务数据源区分生产数据源和开发数据源，则选择 生产+开发数据源。如果业务数据源不区分生产数据源和开发数据源，则选择 生产数据源。标签 您可根据标签给数据源进行分类...
创建MySQL数据源
数据源配置 基于业务数据源是否区分生产数据源和开发数据源：如果业务数据源区分生产数据源和开发数据源，则选择 生产+开发数据源。如果业务数据源不区分生产数据源和开发数据源，则选择 生产数据源。标签 您可根据标签给数据源进行分类...
- 产品推荐
- 这些文档可能帮助您