什么是IP应用加速
IP应用加速是阿里云自主研发的四层加速功能，基于TCP/UDP的私有协议提供加速服务，为社交类、游戏类、教育类、金融类等客户提供网络传输加速，降低服务的延迟和提升访问的可用性。功能简介 IP应用加速（TCP/UDP）提供低时延、高可靠的四层...
金融行业最佳实践
在线业务体验 业务挑战：金融业务多元化，如金融资讯、金融商城、会员中心等，涉及大量静态的大文件传输、API请求回源，对网络传输链路的性能和稳定性提出挑战。方案优势：阿里云DCDN提供智能路由技术和传输协议优化技术，可自动规避网络...
添加IP应用加速域名
IP应用加速是阿里云自主研发的四层加速功能，基于TCP/UDP的私有协议提供加速服务。IP应用加速功能为您提供网络传输加速，可降低服务的延迟和提升访问的可用性。本文介绍开通IP应用加速服务和添加IP应用加速域名的方法。前提条件 您已开通 ...
为什么监控查询流量、用量查询流量与日志统计流量有...
TCP/IP包头：应用层流量在开始网络传输之前，需要先使用TCP协议（传输层）封装为TCP数据包，再使用IP协议（网络层）封装为IP数据包，IP数据包最大为1500字节，这其中包含了20字节的TCP协议包头和20字节的IP协议包头，这两个协议包头也会...
为什么监控查询流量、用量查询流量与日志统计流量有...
TCP/IP包头：应用层流量在开始网络传输之前，需要先使用TCP协议（传输层）封装为TCP数据包，再使用IP协议（网络层）封装为IP数据包，IP数据包最大为1500字节，这其中包含了20字节的TCP协议包头和20字节的IP协议包头，这两个协议包头也会...
常见问题
IP应用加速：⽹络四层协议加速，使⽤TCP和UDP传输，可加速基于TCP和UDP上的应⽤，可⾃定义端⼝。如邮箱协议、FTP传输和HTTPS协议等。全站加速：⽹络七层协议加速，⽀持HTTP和HTTPS加速，可⽤端⼝为80和443。IP应用加速是否能加速HTTP和...
什么是DDoS攻击
传输层DDoS攻击 传输层DDoS攻击主要包括Syn Flood、Ack Flood、UDP Flood、ICMP Flood、RstFlood等。以Syn Flood攻击为例，它利用了TCP协议的三次握手机制，当服务端接收到一个Syn请求时，服务端必须使用一个监听队列将该连接保存一定时间...
基本概念
SSL 安全套接层SSL（Secure Sockets Layer）协议是一种可实现网络通信加密的安全协议，可在浏览器和网站之间建立加密通道，保障数据在传输的过程中不被篡改或窃取。SSL证书 SSL证书采用SSL协议进行通信，是由权威机构颁发给网站的可信凭证...
安全组五元组规则
五元组规则完全兼容原有的安全组规则，能更精确地控制源IP地址、源端口、目的IP地址、目的端口以及传输层协议。五元组出规则示例如下：源IP地址：172.16.1.0/32 源端口：22 目的IP：10.0.0.1/32 目的端口：不限制 传输层协议：TCP 授权策略...
共享内存通信（SMC）使用说明
如 技术架构：自动协商和安全回退 中所述，如果通信对端同样支持SMC-R协议并协商成功，则两端将基于RDMA网络完成数据传输，否则将安全回退使用TCP网络传输。执行以下命令，关闭net namespace范围全局替换开关net.smc.tcp2smc。sysctl ...
共享内存通信（SMC）使用说明
如 技术架构：自动协商和安全回退 中所述，如果通信对端同样支持SMC-R协议并协商成功，则两端将基于RDMA网络完成数据传输，否则将安全回退使用TCP网络传输。执行以下命令，关闭net namespace范围全局替换开关net.smc.tcp2smc。sysctl ...
如何选择DDoS防护产品
产品架构 DDoS基础防护 DDoS原生防护 DDoS高防 标准型 增强型 方案简介 基于阿里云原生防护网络，不改变源站服务器IP地址，抵御 网络层、传输层 DDoS攻击。说明 DDoS原生防护增强型目前仅支持EIP。与标准型不同，增强型为您购买云产品时...
概述
本指南基于金融行业常见的转账和积分场景，指导您从单元化的技术架构和应用架构的规划，到环境搭建和...流量调拨：使用单元化应用服务（LHC）做应用层流量的调拨，通过调整并下发接入层和应用层的分片规则，验证流量路由和 RPC 路由的准确性。
社交互动最佳实践
同时，您可以通过IP应用加速，使用TCP/UDP作为底层传输协议，实现接入和传输加速。什么是IP应用加速、什么是WebSocket？图文/视频上传 业务挑战：生活分享、视频聊天等场景中，用户需要上传图片、视频等内容到中心服务器，对内容上传的及时...
设置SSL加密
SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会增加网络连接响应时间。警告 开启和关闭 SSL加密会重启实例，在重启过程中实例会出现秒级的连接闪断，建议您在业务低峰期执行该操作并确保应用具备重连机制。前提条件...
什么是全球加速
产品优势 高质量 拥有遍布全球的网络加速节点，依托阿里云优质的BGP带宽和全球传输网络，大幅提升全球互联网服务访问体验，减少延迟、丢包等网络传输问题。高可用 支持跨地域和多终端节点流量管理，屏蔽单地域和单线路故障，提高网络稳定性...
概述
基本概念 SSL/TLS证书 SSL（Secure Sockets Layer）即安全套接层协议，SSL协议位于TCP/IP协议与各种应用层协议之间，客户端（例如浏览器）可以验证与其连接的服务器的真实性和完整性，并使用加密来交换信息。IETF将SSL标准化后的名称改为...
步骤六：调拨应用流量
通过调整并下发接入层和应用层的分片规则，验证流量路由和 RPC 路由的准确性。说明 该教程一般适用于灰度测试场景。前提条件 已配置应用层的分片规则如下：RZ01A：00-49 RZ02A：50-99 账号准备：账号 A：UID 分片位为 08（属于 RZ01A 分片...
负载均衡SLB产品家族介绍
应用层安全防护：七层负载均衡除了具备四层安全防护能力，还支持一键集成WAF（Web Application Firewall），让应用层更加可靠。证书管理：针对HTTPS协议、QUIC协议和TCPSSL协议提供集中化的证书管理系统，满足您安全可靠的传输需求。超强...
点播CDN常见问题
TCP/IP包头：应用层流量在开始网络传输之前，需要先使用TCP协议（传输层）封装为TCP数据包，再使用IP协议（网络层）封装为IP数据包，IP数据包最大为1500字节，这其中包含了20字节TCP协议包头和20字节IP协议包头，这两个协议包头也会产生...
在线教育最佳实践
方案优势：阿里云DCDN通过IP应用加速技术，采用TCP/UDP作为底层传输协议，实现信令在全国各地的高效传输，降低服务访问的延迟。教学不中断续 业务挑战：在线教育业务爆发式增长，用户流量激增，保障在线教育的持续高可用至关重要。全站监控...
添加QUIC监听
当您在面对网络信号较弱、频繁切换Wi-Fi和移动网络等情况时，QUIC（Quick UDP Internet Connections）协议可以有效解决网络、视频卡顿的问题，提升音视频资源的访问效率，同时保障数据传输的安全性。您可以创建使用加密连接的QUIC监听转发...
缓解DDoS攻击的最佳实践
通过部署弹性伸缩，系统可以有效的缓解会话层和应用层攻击，在遭受攻击时自动增加服务器，提升处理性能，避免业务遭受严重影响。关于弹性伸缩的详细介绍，请参见 什么是弹性伸缩ESS。优化DNS解析 通过智能解析的方式优化DNS解析，可以有效...
访问控制策略工作原理
策略目的类型为IP或IP地址簿 当策略的 目的类型 配置为 IP或IP地址簿 时，云防火墙将根据配置的对象个数展开访问源、目的地址、协议类型、端口和应用。当流量匹配到该条策略时，云防火墙按照 四元组和应用 顺序进行匹配。详细介绍，请参见 ...
游戏行业最佳实践
方案优势：阿里云DCDN通过IP应用加速，使用TCP/UDP作为底层传输协议，在全国范围内构建分布式的转发节点，帮助云游戏厂商在用户与中心服务器之间构建高速传输链路，为云游戏体验提效。什么是IP应用加速 游戏出海 业务挑战：全球游戏市场...
ALIYUN:ECS:SecurityGroupIngress
PortRange String 是 否 目的端安全组开放的传输层协议相关的端口范围。取值：TCP/UDP协议：1~65535。使用正斜线（/）隔开起始端口和终止端口。正确示例：1/200；错误示例：200/1。ICMP协议：1/-1。GRE协议：1/-1。all：1/-1。了解端口的...
跨地域Web安全加速（海外域名）
全球加速依托阿里云优质BGP带宽和全球传输网络，通过联动DDoS高防和Web应用防火墙，可以有效防御DDoS攻击和Web攻击，同时可以通过全局流量管理实现故障隔离或流量切换，为Web服务商提供一套高安全的跨地域加速方案。背景信息 某Web服务部署...
莉莉丝《剑与远征》：动态加速提升用户体验
阿里云全站加速在莉莉丝《剑与远征》游戏中，成功提升了用户体验，降低了游戏动态指令延迟，提升了游戏操作的稳定性，增强了平台的兼容性和安全性。客户简介 上海莉莉丝科技股份有限公司简称莉莉丝游戏，致力为全球玩家创造好玩的游戏，...
为什么选择DCDN
DCDN 提供了加速、计算和安全为一体的服务，为您的业务运行保驾护航。就近访问，加快动静态内容分发速度 随着在线业务发展，全球用户越来越多，但更长的传输距离、不同地区的网络质量差异和网络拥塞等问题，都可能导致网站或应用程序加载变...
基本概念
SSL/TLS SSL（Secure Sockets Layer）即安全套接层协议，SSL协议位于TCP/IP协议与各种应用层协议之间，可以有效协助Internet上的应用软件提升通讯时的资料完整性及安全性。IETF将SSL标准化后名称被改为TLS（Transport Layer Security），即...
什么是HTTPS加速
SSL/TLS证书 SSL（Secure Sockets Layer）即安全套接层协议，SSL协议位于TCP/IP协议与各种应用层协议之间，客户端（例如浏览器）可以验证与其连接的服务器的真实性和完整性，并使用加密来交换信息。IETF将SSL标准化后名称被改为TLS...
什么是HTTPS加速
SSL/TLS证书 SSL（Secure Sockets Layer）即安全套接层协议，SSL协议位于TCP/IP协议与各种应用层协议之间，客户端（例如浏览器）可以验证与其连接的服务器的真实性和完整性，并使用加密来交换信息。IETF将SSL标准化后名称被改为TLS...
基本概念
SSL/TLS SSL（Secure Sockets Layer）即安全套接层协议，SSL协议位于TCP/IP协议与各种应用层协议之间，可以有效协助Internet上的应用软件提升通讯时的资料完整性及安全性。IETF将SSL标准化后名称被改为TLS（Transport Layer Security），即...
为什么选择DCDN
DCDN提供了加速、计算和安全为一体的服务，为您的业务运行保驾护航。就近访问，加快动静态内容分发速度 随着在线业务发展，全球用户越来越多，但更长的传输距离、不同地区的网络质量差异和网络拥塞等问题，都可能导致网站或应用程序加载变...
云服务器ECS安全性
如何保护云上信息资产 通常意义上的云计算安全或云安全是指通过一系列策略、控制和技术，共同确保数据、基础设施和应用的安全，保护云计算环境免受外部和内部网络安全威胁和漏洞的影响。越来越多的企业更加重视云安全合规，云上安全合规...
功能特性
速度 DCDN的基础加速服务，包含动态加速和静态加速能力 功能集 功能 功能描述 参考文档 协议优化 HTTP/3(QUIC)QUIC（Quick UDP Internet Connections）是一种实验性传输层网络协议，提供与TLS/SSL相当的安全性，同时具有更低的连接和传输...
监听概述
在网络层可直接看到来源地址。数据传输慢。适用于注重可靠性，对数据准确性要求高，速度可以相对较慢的场景，例如文件传输、发送或接收邮件、远程登录。无特殊要求的Web应用。UDP 面向非连接的协议，可靠性低。在数据发送前不与对方进行三...
网络优化
随着云上应用场景的多样性趋势和复杂度增加，需要从如下几个方面考虑网络优化方案：全球化部署优化 用户业务的全球化布局，带来了基础设施的全球化部署需求。阿里云为全球部署的场景提供了 云企业网 CEN（Cloud Enterprise Network）和 ...
访问控制策略概述
协议类型 传输层协议 支持TCP、UDP、ICMP和ANY。不确定具体协议类型时可选择 ANY。所有策略：支持所有类型。端口 目的端口 对访问流量经过的端口进行访问控制，支持端口和端口地址簿。取决于选择的协议类型。应用 应用层协议 支持HTTP、...
功能特性
IP防护策略 端口防护策略 防护增强型云产品时，针对非网站业务的TCP连接资源耗尽型攻击（非Web类应用层CC攻击），您可以设置端口防护策略，通过设置精细化应用层特征检测与过滤，放行或丢弃包含指定特征的业务流量。端口防护策略 近源压制...
- 产品推荐
- 这些文档可能帮助您