网络管理FAQ
使用Terway网络的ENI模式出现网络异常 容器服务Kubernetes的Terway网络场景中交换机的IP资源不足 Terway网络模式下，Pod分配的IP不在虚拟交换机网段中怎么办？Terway网络模式扩容vSwitch后，依然无法分配Pod IP怎么办？如何选择Kubernetes...
为设置了DNAT IP映射的ECS实例统一公网出口IP
如果VPC内某些ECS实例已经设置了DNAT IP映射（IP映射即所有端口映射），这些ECS实例会优先通过DNAT条目中的公网IP访问互联网，而VPC内的其他ECS实例通过NAT网关的SNAT功能代理访问互联网，造成VPC内ECS实例的公网出口IP不一致，不利于统一...
Linux系统ping默认DNS地址时出现“sendmsg:Operation ...
问题原因 问题可能出在TCP/IP连接上，IP_conntrack表示连接跟踪数据库（conntrack database），代表NAT机器跟踪连接的数目，连接跟踪表能容纳多少记录是被一个变量控制的，它可由内核中的ip-sysctl函数设置。每一个跟踪连接表会占用350字节...
DDoS高防接入配置最佳实践
业务是否有获取并校验真实源IP机制 接入DDoS高防后，真实源IP会发生变化。请确认是否要在源站上调整获取真实源IP配置，避免影响业务。如果需要，请参见 配置DDoS高防后获取真实的请求来源IP。业务是否使用TLS 1.0或弱加密套件 判断业务使用...
使用Nginx或.htaccess文件以及ASP屏蔽IP地址访问
} 说明 使用掩码方式配置IP地址段权限时，请您使用网段中最小地址/掩码方式，否则会出现配置错误提示：更新nginx设置失败：nginx:[warn]low address bits of*are meaningless。Nginx文件编辑完成后，单击 保存设置。完成IP屏蔽规则的配置后...
ECS实例从经典网络迁移到专有网络
优先保留MAC地址策略 在经典网络中，如果ECS实例分配了公网IP，会同时拥有公网MAC地址和私网MAC地址。在专有网络中，ECS实例则只拥有私网MAC地址，通过NAT方式映射实现访问公网。因此，您需要选择迁移后使用哪一个MAC地址，请根据业务系统...
通过公网NAT网关实现云上统一公网出入口IP
开启健康检查功能后，当后端服务器中某个ECS实例健康检查出现问题时，CLB 会将请求转发到其它健康检查正常的ECS实例上；而当该ECS实例恢复正常运行时，CLB 会自动将请求转发到该ECS实例。在 健康检查 配置向导页面，单击 下一步，进入 配置...
云产品联动
云产品联动表示通过自定义规则，联动使用DDoS高防与阿里云公网IP资源，解决网站业务接入高防防护后，正常业务访问延时增加的问题。前提条件 业务使用阿里云公网IP资源，具体包括拥有公网IP的云服务器ECS或负载均衡SLB、弹性公网IP、Web应用...
ECS实例从经典网络迁移到专有网络
优先保留MAC地址策略 在经典网络中，如果ECS实例分配了公网IP，会同时拥有公网MAC地址和私网MAC地址。在专有网络中，ECS实例则只拥有私网MAC地址，通过NAT方式映射实现访问公网。因此，您需要选择迁移后使用哪一个MAC地址，请根据业务系统...
RDS PostgreSQL实例如何查看本地IP
您需要将本地公网IP添加到...更多信息 如果您的本地设备公网IP地址会有变化，而且建立的连接是用于生产环境，则建议改为使用内网连接，或者在白名单中配置合理的公网IP段，确保不会因为IP地址改变而断开连接。适用于 云数据库RDS PostgreSQL版
常见问题
在 Registry 宕机后，如何避免因为服务提供者不健康而出现调用失败的问题？无论 SOFARegistry 是否宕机，SOFARPC 框架对服务提供者调用失败的情况，做了两方面的容错处理：调用重试：您可以配置调用重试，当发生非业务错误导致的请求失败时...
DDoS高防常见问题
服务器的流量未达到清洗阈值，为何安全总览中会出现清洗流量？对于已接入DDoS高防服务的业务，DDoS高防将自动过滤网络流量中存在的一些畸形包（例如，SYN小包、SYN标志位异常等不符合TCP协议的数据包），使您的业务服务器无需浪费资源处理...
IPsec-VPN连接常见问题
本文汇总了建立IPsec-VPN连接时出现协商失败、流量不通现象的常见原因并提供了相应的解决方案。常见问题快捷链接 IPsec-VPN连接协商问题 IPsec连接状态为“第一阶段协商失败”怎么办？IPsec连接状态为“第二阶段协商失败”怎么办？IPsec...
配置实例公网或私网访问白名单
如果遇到访问ES失败的问题，您也可以优先根据本文检查是否已将正确的IP地址加入到了对应白名单中。前提条件 已创建阿里云Elasticsearch实例。具体操作，请参见 创建阿里云Elasticsearch实例。注意事项 通过公网访问阿里云ES实例，会存在...
营销邮件标准及相关规范
2.6 电子邮件营销服务提供者应与邮件接收方建立良好的沟通渠道，并参考以下规定：2.6.1 中国互联网协会反垃圾信息中心负责协助电子邮件营销服务提供者与邮件接收组织之间的沟通协调，在邮件传送过程中出现问题时，及时有效的进行沟通，确保...
网络开通流程
重要 如果完成MaxCompute的网络连通后，运行MaxCompute任务时仍然出现了无法访问等问题，可能是运行MaxCompute任务的工具存在网络限制。例如，使用DataWorks进行数据同步或数据清洗时，需保障DataWorks的资源组与数据源网络连通、DataWorks...
为已分配固定公网IP的ECS实例统一公网出口IP
您可以通过为ECS实例绑定弹性网卡来解决ECS实例公网出口IP不统一的问题。如下图，您可以为ECS实例单独分配一块弹性网卡，并将固定公网IP转为EIP，然后将EIP绑定到弹性网卡，这样来自互联网的访问流量会经过弹性网卡到达ECS实例，当ECS实例...
主机健康诊断
若出现此问题，会导致系统进程无法正常创建。文件系统读写检测 文件无法正常读写 您可以尝试在主机上创建文件，如果出现 No space left on device…的报错信息，一般是如下问题导致：磁盘分区空间使用率过高。磁盘分区inode使用率过高。...
常见问题
无法访问/访问异常 CDN回源时网站出现5xx报错的排查方法 使用CDN加速后网站无法访问 地域节点获取CDN节点文件异常或访问域名失败 使用CDN加速后访问URL时出现空白页面 定位访问异常是CDN节点问题还是源站问题 开通海外节点后没有提高海外...
为已绑定EIP的ECS实例统一公网出口IP
您可以通过为ECS实例绑定弹性网卡来解决ECS实例公网出口IP不统一的问题。如下图，您可以为绑定了EIP的ECS实例单独分配一块弹性网卡，并将EIP绑定到弹性网卡，这样来自互联网的访问流量会经过弹性网卡到达ECS实例，当ECS实例需要访问互联网...
配置Kibana公网或私网访问白名单
通过公网或私网访问阿里云Elasticsearch（简称ES）实例的Kibana服务前，需要将待访问设备的IP地址加入Kibana公网或私网访问白名单中。前提条件 ES实例状态正常。配置 Kibana 公网访问白名单 通过直接管理IP地址的方式实现对Kibana公网访问...
实例管理常见问题
问题列表 启用KMS实例时为何一直显示连接中 启用KMS硬件密钥管理实例时提示“连接失败”启用KMS软件密钥管理实例时出现报错提示 启用KMS硬件密钥管理实例时出现报错提示 如何配置KMS硬件密钥管理实例关联的密码机集群 应用程序是否可以跨...
常见问题
A：服务端会一次返回全部 IP 信息，客户端会轮询IP信息，如果轮询信息IP失败，会使用 LocalDNS 解析 IP。客户端问题 Q：IPv4/IPv6 访问逻辑是什么样的？A：若 RPC 的 IPv6 开关开启并且当前网络环境支持 IPv6，则优先使用 IPv6 地址发起...
堡垒机连接服务器相关问题
说明 仅V3.2.38以下版本的堡垒机会出现该问题。部分操作系统（如Rocky 9、Ubuntu 22.04及以上）服务器使用OpenSSH 8.7及以上版本，默认禁用ssh-rsa公钥签名算法，导致堡垒机通过密钥认证访问该服务器失败。您可以参考以下步骤配置sshd_...
评估迁移时间与测试传输速度
部分场景中出现的问题原因及处理方式如下所示：数据传输速度小于实际测出的速度时，可能原因及处理方式如下表所示。可能原因 处理方式 源服务器和中转实例处于不同地域或不同国家。跨地域、跨国际的网络传输相比同地域传输有时较慢。测试源...
在阿里云App上使用CDN
IP归属查询 用户排查故障时，可以通过IP归属来判断故障的所属区域，无论是在办公场景，还是在下班场景，IP查询工具可以帮助您快速的定位问题。选择 IP查询工具，您可以在界面中检测指定的IP地址是否为阿里云CDN节点的IP，以及IP所属地域和...
EIP实例诊断
当您的 EIP 实例遇到问题时，您可通过 EIP 实例诊断功能进行诊断排查。EIP 实例诊断功能支持检测 EIP 实例的配置与运行状态，并能根据诊断的异常项提供智能修复方案，以帮助您快速地处理产品使用过程中遇到的问题。本文为您介绍如何对 EIP ...
公网PostgreSQL数据库一键上云
重要 配置前请确保RDS实例所在的VPC网络未配置NAT网关，未绑定其他公网IP，否则可能出现连通性问题。访问 RDS实例列表，在上方选择地域，然后单击目标实例ID。在左侧导航栏单击 数据库连接，然后在 网络类型 后单击VPC网络的链接。在专有...
EIP申请、分配和找回FAQ
本文介绍了EIP的申请、分配和找回的常见问题。为什么申请EIP时提示：eip frequent purchase？为什么控制台找不到也不显示已购买的EIP？新申请的EIP的分配策略是什么？EIP释放是否有保护时间？为什么申请EIP时提示：eip frequent purchase？...
公网连通FAQ
本文介绍了EIP网络连通性的常见问题。无法访问目标EIP，可能有哪些原因？无法访问目标EIP，可能原因如下：可能原因 排查建议 EIP实例未绑定到云资源 请排查EIP实例是否已绑定到目标云资源。您可以登录 弹性公网IP管理控制台，在目标EIP实例...
容器服务Kubernetes的Terway网络场景中交换机的IP资源...
问题原因 该节点的Terway所使用的vSwitch没有空余IP地址，导致Pod会因为没有IP资源而一直处于ContainerCreating状态。解决方案 您可以参考以下内容，扩容vSwitch，即添加新的vSwitch，扩容集群的IP资源：登录 VPC控制台，选择目标地域，...
CC攻击防护最佳实践
攻击源来自海外或公有云 CC攻击中经常出现很大比例的攻击来源于海外IP、公有云IP、IDC机房IP的情形。对于面向中国用户的站点，在遭受攻击时可以通过封禁海外访问来缓解攻击压力。推荐您使用WAF的 地域级IP黑名单 功能，封禁中国境外IP地址...
WAF常见问题
自定义Header获取客户端源IP：如果网站业务在WAF前有其他七层代理服务（例如，DDoS高防、CDN等），为了避免攻击者伪造XFF字段，躲避WAF的检测规则，提高业务的安全性，可在业务中使用自定义Header存放客户端IP，将客户端源IP放置在某个...
如何使用CentOS 7实例配置PPTP VPN服务端到客户端的...
当出现类似如下返回信息时，表示问题已经解决。说明 此方案可以临时生效，如果您需要长期生效的方案，请完成方案二。方案二 登录连接配置VPN的CentOS服务器。输入执行 vi/etc/ppp/ip-up 命令，进入/etc/ppp/ip-up 文件中。在/etc/ppp/ip-up...
检测响应常见问题
本文汇总了检测响应的常见问题。Rootkit告警支持实时检测吗？不支持。云安全中心通过定时任务，触发对内存的扫描，来判断是否存在Rootkit威胁。如果存在Rootkit威胁，会产生Rootkit告警。Rootkit检测详细信息，请参见 检测Linux Rootkit...
如何利用HTTPDNS降低DNS解析开销
一方面基于UDP的localDNS解析在高丢包率的移动网络环境下更容易出现解析超时的问题，另一方面在弱网环境下DNS解析所引入的动辄数百毫秒的网络延迟也大幅加重了整个业务请求的负担，直接影响用户的终极体验。解决方案 HTTPDNS在解决了传统...
配置浏览器访问网页的防爬场景化规则
防爬策略测试常见问题 若在 防护动作验证 时出现异常情况，可参考表格解决对应问题。报错 原因 解决方法 未查询到任何有效测试请求，您可以查看帮助文档或咨询我们以分析可能的原因。实际测试请求没有发送成功，或者没有发送到WAF。确认...
Windows实例弹性网卡配置失效处理方法
问题现象 在使用Windows实例过程中，可能出现操作系统内弹性网卡的网络配置失效问题，例如：网络连接中断或无法建立连接、IP地址失效、子网配置（子网掩码、默认网）失效、流量路由异常、VLAN配置失效等。弹性网卡的网络配置失效一般出现在...
配置App防爬场景化规则
防爬策略测试常见问题 若在 防护动作验证 时出现异常情况，可参考表格解决对应问题。报错 原因 解决方法 未查询到任何有效测试请求，您可以查看帮助文档或咨询我们以分析可能的原因。实际测试请求没有发送成功，或者没有发送到WAF。确认...
高可用虚拟IP（HaVip）
当主实例ECS1出现故障时，备用实例ECS2会自动调用自身的接管程序，接管主实例ECS1的虚拟IP资源及服务，实现业务高可用。管理HaVip 通过控制台管理HaVip 操作入口 登录 专有网络管理控制台。在左侧导航栏，单击 高可用虚拟IP。在顶部菜单栏...
- 产品推荐
- 这些文档可能帮助您