什么是QUIC协议
如果客户端和DCDN节点之间的链路使用QUIC协议，则可以保障数据传输的安全性，同时提升资源的访问效率。通过本文您可以了解什么是QUIC协议以及如何开通以和收费等问题。什么是QUIC QUIC（Quick UDP Internet Connections）是一种实验性传输...
什么是QUIC协议
如果客户端和CDN节点之间的链路使用QUIC协议，则可以保障数据传输的安全性，同时提升资源的访问效率。通过本文您可以了解什么是QUIC协议以及如何开通以和收费等问题。什么是QUIC QUIC（Quick UDP Internet Connections）是一种实验性传输层...
概述
基本概念 SSL/TLS证书 SSL（Secure Sockets Layer）即安全套接层协议，SSL协议位于TCP/IP协议与各种应用层协议之间，客户端（例如浏览器）可以验证与其连接的服务器的真实性和完整性，并使用加密来交换信息。IETF将SSL标准化后的名称改为...
Proxima Cluster参数
class STRING KmeansCluster 第二阶段聚类方法 proxima.bikmeans.cluster.second_params IndexParams 第二阶段聚类方法参数 1.5 KmeansppCluster 参数名 类型 默认值 备注 proxima.general.cluster.count UINT32 0 中心点数量 proxima....
四层加速
如果您的应用直接以四层TCP/UDP协议连接源站服务器，可以接入四层加速提升应用性能和安全防护。常见的四层TCP/UDP协议场景包括实时对战类游戏、实时音视频互动等。使用说明 仅企业版套餐支持四层加速功能。暂不支持IPv6的源站。四层加速内...
什么是HTTPS加速
SSL/TLS证书 SSL（Secure Sockets Layer）即安全套接层协议，SSL协议位于TCP/IP协议与各种应用层协议之间，客户端（例如浏览器）可以验证与其连接的服务器的真实性和完整性，并使用加密来交换信息。IETF将SSL标准化后名称被改为TLS...
网络流量路径说明
通过 CLB 进入的流量在 CLB 上限速或计费，CLB 到ECS之间是阿里云内网通信，不收取公网流量费用。来自EIP或NAT网关的流量，分别在EIP或NAT网关上进行限速或计费。如果在购买ECS时选择了公网带宽，限速/计费点在ECS上。CLB 仅提供被动访问...
配额与限制
本文介绍使用 私网连接（PrivateLink）的终端节点和终端节点服务的默认配额、配额调整的说明，以及IP版本、协议和后端服务类型的限制。终端节点服务配额 资源 默认配额 申请更多配额 单个账号可创建的终端节点服务的数量 200个 您可以前往 ...
BITMAP精准去重
在第二层，SelectDB对所有来源于第一层的Bitmap值循环求并集。orthogonal_Bitmap_intersect_count 求Bitmap交集count函数，语法同原版intersect_count，但实现不同。语法 orthogonal_Bitmap_intersect_count(Bitmap_column,column_to_...
什么是HTTPS加速
SSL/TLS证书 SSL（Secure Sockets Layer）即安全套接层协议，SSL协议位于TCP/IP协议与各种应用层协议之间，客户端（例如浏览器）可以验证与其连接的服务器的真实性和完整性，并使用加密来交换信息。IETF将SSL标准化后名称被改为TLS...
layer子句
range:site_id{5,10},quota:0 由于是希望第一层结果不够的情况下才查询第二层，所以第二层的quota设置为0（或者不写）。当然，用户还可以进行多样性召回：layer=range:site_id{1,7},quota:4000;range:site_id{5,10},quota:1000 对于离线...
安全组五元组规则
它能精确控制源IP、源端口、目的IP、目的端口以及传输层协议，以实现对网络流量的精细化管理。本文主要介绍五元组规则的定义、应用场景、配置方法以及相关参数说明。背景信息 在最初设计安全组规则时：安全组入规则只支持：源IP地址、目的...
layer子句
range:site_id{5,10},quota:0 由于是希望第一层结果不够的情况下才查询第二层，所以第二层的quota设置为0（或者不写）。当然，用户还可以进行多样性召回：layer=range:site_id{1,7},quota:4000;range:site_id{5,10},quota:1000 对于离线...
CLB监听概述
阿里云当前已推出新一代七层负载均衡ALB与新一代四层负载均衡NLB，对应的四七层能力相比于CLB均有较大提升。ALB除了具备CLB七层能力外还支持QUIC监听及各种高级转发规则，NLB相比CLB性能更强且支持自动弹性，建议您优先使用ALB与NLB。负载...
layer子句
{"fields":[{"field":"site_id","values":[1,7]}]},"quota":5000 },{"range":{"fields":[{"field":"site_id","values":[5,10]}]},"quota":0 }]} 由于是希望第一层结果不够的情况下才查询第二层，所以第二层的quota设置为0(或者不写)。...
layer子句
{"fields":[{"field":"site_id","values":[1,7]}]},"quota":5000 },{"range":{"fields":[{"field":"site_id","values":[5,10]}]},"quota":0 }]} 由于是希望第一层结果不够的情况下才查询第二层，所以第二层的quota设置为0（或者不写）。...
淘宝App在短视频场景下的IETF QUIC最佳实践
QUIC协议与TCP协议对比 既然QUIC协议设计初衷是解决传输层协议问题，与其竞对的就是TCP协议，那么从传输协议特性分析两种协议设计差异，可得出以下对比：QUIC为每个加密级别使用单独的包号空间，除了0-RTT和1-RTT密钥使用相同的包号空间，...
DCDN为淘宝App短视频场景加速的IETF QUIC最佳实践
QUIC协议与TCP协议对比 既然QUIC协议设计初衷是解决传输层协议问题，与其竞对的就是TCP协议，那么从传输协议特性分析两种协议设计差异，可得出以下对比：QUIC为每个加密级别使用单独的包号空间，除了0-RTT和1-RTT密钥使用相同的包号空间，...
配置TLS
您可以根据不同域名的需求，灵活地配置TLS协议版本。本文为您介绍TLS协议的配置方法。前提条件 您已成功配置HTTPS证书，具体操作请参见 HTTPS配置。背景信息 TLS（Transport Layer Security）即安全传输层协议，在两个通信应用程序之间提供...
AuthorizeSecurityGroupEgress-添加出方向安全组规则
操作 访问级别 资源类型 条件关键字 关联操作 ens:AuthorizeSecurityGroupEgress acs:ens:{#accountId}:*无 无 请求参数 名称 类型 必填 描述 示例值 IpProtocol string 是 传输层协议。取值大小写敏感。取值范围：tcp：TCP 协议。udp：UDP...
RevokeSecurityGroup-删除安全组入方向规则
操作 访问级别 资源类型 条件关键字 关联操作 ens:RevokeSecurityGroup acs:ens:{#accountId}:*无 无 请求参数 名称 类型 必填 描述 示例值 IpProtocol string 是 传输层协议。取值大小写敏感。取值范围：tcp：TCP 协议。udp：UDP 协议。...
常见问题
IP应用加速是否和全站加速叠加计费？如何测试IP应用加速效果？IP应用加速和全站加速的主要区别是什么？IP应用加速：⽹络四层协议加速，使⽤TCP和UDP传输，可加速基于TCP和UDP上的应⽤，可⾃定义端⼝。如邮箱协议、FTP传输和HTTPS协议等。全...
配置TLS版本控制
阿里云全站加速提供TLS版本控制功能，您可以根据不同域名的需求，灵活地配置TLS协议版本，低版本的TLS协议将提供对老版本浏览器的支持，但是协议的安全性相对更差一些，高版本的TLS协议将提供更高的安全性，但是对老版本浏览器的兼容性相对...
添加TCPSSL监听
定义：应用层协议协商ALPN（Application-Layer Protocol Negotiation）是一个传输层安全协议（TLS）的扩展字段，它允许客户端和服务端在TLS握手期间协商应用层协议，这使得客户端和服务端能够选择最合适的协议来通信，例如HTTP1.0、HTTP1.1...
AuthorizeSecurityGroup-添加入方向安全组规则
取值范围：tcp udp icmp gre all：支持所有协议 all PortRange string 是 安全组开放的传输层协议相关的端口范围。取值范围：TCP/UDP 协议：取值范围为 1~65535。使用斜线（/）隔开起始端口和终止端口。正确示范：1/200；错误示范：200/1。...
RevokeSecurityGroupEgress-删除安全组出方向规则
取值范围：tcp udp icmp gre all：支持所有协议 all PortRange string 是 目的端安全组开放的传输层协议相关的端口范围。取值范围：TCP/UDP 协议：取值范围为 1~65535。使用斜线（/）隔开起始端口和终止端口。正确示范：1/200；错误示范：...
五分钟玩转ALB Ingress网关路由
依托 SAE 的网关路由兼容Nginx Ingress语义，SAE 具备配置以及管理复杂业务路由的能力，包括证书自动发现、流量入口可观测、多种应用层协议（QUIC等）兼容和大规模七层流量处理能力，让您轻松应对云原生应用流量管理。功能详解 ALB 应用型...
配置TLS版本控制
背景信息 TLS（Transport Layer Security）即安全传输层协议，在两个通信应用程序之间提供保密性和数据完整性。最典型的应用就是HTTPS。HTTPS，即HTTP over TLS，就是安全的HTTP，运行在HTTP层之下，TCP层之上，为HTTP层提供数据加解密服务...
配置TLS版本控制
背景信息 TLS（Transport Layer Security）即安全传输层协议，在两个通信应用程序之间提供保密性和数据完整性。最典型的应用就是HTTPS。HTTPS，即HTTP over TLS，就是安全的HTTP，运行在HTTP层之下，TCP层之上，为HTTP层提供数据加解密服务...
什么是VPN网关
产品优势 安全 使用网络密钥交换IKE（Internet Key Exchange）和IP层协议安全结构IPsec（Internet Protocol Security）协议对传输数据进行加密，保证数据安全可信。稳定 底层采用双机热备架构，故障时秒级切换，保证会话不中断，业务不受...
基本概念
SSL/TLS SSL（Secure Sockets Layer）即安全套接层协议，SSL协议位于TCP/IP协议与各种应用层协议之间，可以有效协助Internet上的应用软件提升通讯时的资料完整性及安全性。IETF将SSL标准化后名称被改为TLS（Transport Layer Security），即...
基本概念
SSL/TLS SSL（Secure Sockets Layer）即安全套接层协议，SSL协议位于TCP/IP协议与各种应用层协议之间，可以有效协助Internet上的应用软件提升通讯时的资料完整性及安全性。IETF将SSL标准化后名称被改为TLS（Transport Layer Security），即...
ALIYUN:ECS:SecurityGroupIngress
PortRange String 是 否 目的端安全组开放的传输层协议相关的端口范围。取值：TCP/UDP协议：1~65535。使用正斜线（/）隔开起始端口和终止端口。正确示例：1/200；错误示例：200/1。ICMP协议：1/-1。GRE协议：1/-1。all：1/-1。了解端口的...
产品架构
传统型负载均衡基础架构采用集群部署，提供四层（TCP和UDP协议）和七层（HTTP和HTTPS协议）的负载均衡，可实现会话同步，消除服务器单点故障，提升冗余性和服务稳定性。基础架构说明 负载均衡作为流量转发服务，将来自客户端的请求通过负载...
添加QUIC监听
当您在面对网络信号较弱、频繁切换Wi-Fi和移动网络等情况时，QUIC（Quick UDP Internet Connections）协议可以有效解决网络、视频卡顿的问题，提升音视频资源的访问效率，同时保障数据传输的安全性。您可以创建使用加密连接的QUIC监听转发...
1 人行方案选型标准
门禁机执行开门 驱动接口(1)颁发门禁机SIP号 请求方向：边缘->设备(2)获取SIP组号 请求方向：设备->边缘(3)校验手机号 请求方向：设备->边缘(4)手机号校验结果 请求方向：边缘->设备 4 自定义协议对接 自定义协议一般使用设备厂商的私有...
ALIYUN:ECS:SecurityGroup
SourcePortRange String 否 否 源端安全组开放的传输层协议相关的端口范围。取值：TCP/UDP协议：取值为1~65535。使用正斜线（/）间隔起始端口和终止端口。正确示例：1/200。错误示例：200/1。ICMP协议：1/-1。GRE协议：1/-1。IpProtocol...
技术架构
图 1.ACM 技术架构 ACM 服务端 即 ACM 分布式服务节点，每一个节点包括以下部分：服务层：用于转换协议和鉴权验证等。一致性协议层：用于管理配置的一致性和推送配置。缓存层：通过分布式缓存提高查询和推送配置的效率。存储层：后台是一个...
什么是应用型负载均衡ALB
概念 说明 共享带宽 共享带宽提供地域级的带宽共享和复用能力，以及按带宽计费和按增强型95计费等多种计费模式，可有效节省公网带宽使用成本。公网 ALB 中将使用共享带宽来提供增强型95计费和按带宽计费能力。域名 一个在公网（私网）上可...
访问控制策略工作原理
其中，云防火墙仅将流量的源地址、目的地址、目的端口、传输协议、应用层协议和域名作为匹配项，与经过云防火墙的流量报文进行一一匹配。目的类型 云防火墙访问控制策略的目的地址的类型，支持IP、地址簿、域名等不同类型。说明 不同防火墙...
- 产品推荐
- 这些文档可能帮助您