配置CNAME
请在DNS服务商处将加速域名的DNS解析记录指向分配的CNAME域名，使访问请求转发到 DCDN 节点上，实现全站加速、边缘计算和安全防护。背景信息 加速原理 添加加速域名后，系统会为您分配一个CNAME域名，CNAME域名经过DNS解析后将指向 DCDN ...
内容检测API
内容安全异步接口是否支持一次任务回调多条数据？如何解决网页审核检测结果欠佳的情况？查询内容安全API的调用数据统计？如何使用内容安全人脸检索功能？哪个接口可以进行内容安全文本垃圾检测？如何反馈内容安全文本检测内容误报？如何...
加速资源请求场景实践
DCDN可实现对ECS动、静态内容的加速，并提供安全和边缘计算服务，您无需增加ECS实例数量，即可轻松将业务扩展至全球。基本概念 DCDN和ECS的基本概念如下：DCDN 全站加速DCDN（Dynamic Route for Content Delivery Network）是基于云原生的...
WAF接入配置最佳实践
将网站域名接入 Web应用防火墙（Web Application Firewall，简称WAF），能够帮助您的网站防御OWASP TOP10常见Web攻击和恶意CC攻击流量，避免网站遭到入侵导致数据泄露，全面保障您网站的安全性和可用性。您可以参考本文中的接入配置和防护...
管理控制台常见问题
Linux操作系统云虚拟主机是支持PEAR应用，但目前服务器预装的操作系统环境中未安装PEAR的扩展库，您可以自行下载PEAR扩展库到主机的htdocs目录，即可使用相关功能。Windows操作系统云虚拟主机是否支持AspJpeg和AspUpload组件？Windows操作...
申请SSL证书出现审核失败的原因及处理方法
dig@8.8.8.8 txt[$Domain][$Domain]：域名解析配置的主机记录。使用DNS验证方式进行域名授权验证时，SSL证书审核失败的可能原因如下表所示。问题原因 解决方法 DNS解析记录值配置错误。请您配置正确的DNS主机记录值和TXT解析记录值。使用...
内网DNS日志
什么是内网DNS日志 内网DNS日志（Intranet DNS Log)记录了指定阿里云uid下所有VPC网络内终端产生的DNS域名解析请求和应答（包括请求的地域、请求的VPC ID、源IP地址、目的IP地址（DNS服务地址）、查询的域名、记录类型、应答的结果等），...
基本概念
CNAME记录/CNAME域名 CNAME（Canonical Name）记录，指域名解析中的别名记录，用来把一个域名解析到另一个域名（CNAME域名），再由CNAME域名来解析到需要访问的服务器IP地址。CNAME域名，是 DCDN 生成的，当您在阿里云 DCDN 控制台添加加速...
基本概念
CNAME记录/CNAME域名 CNAME（Canonical Name）记录，指域名解析中的别名记录，用来把一个域名解析到另一个域名（CNAME域名），再由CNAME域名来解析到需要访问的服务器IP地址。CNAME域名，是 CDN 生成的，当您在阿里云 CDN 控制台添加加速...
DDoS原生防护和Web应用防火墙组合使用方案
说明 快速申请证书仅支持申请付费GeoTrust DV（Domain Validation）单域名证书。如果您需要申请其他类型的证书，请通过 数字证书管理服务 购买。更多信息，请参见 购买SSL证书。按照 数字证书管理服务 控制台提示为域名配置证书后，证书将...
词汇表
安全组 安全组是云上的虚拟防火墙，它包含安全组规则和安全组内的云资源（虚拟机、弹性网卡等）。用户可以配置安全组规则来允许或拒绝指定类型的网络流量通行，还可以基于安全组划定安全域，通过授权安全组访问的能力，让一个安全组授权另...
产品特点
内网DNS解析相当于一个您独自管理的内网DNS，您可以用它来创建一些只能在域名生效范围（通过关联一个或多个VPC）内被访问到的域名或者子域名。原理 内网DNS解析利用阿里云VPC（Virtual Private Cloud）的隧道隔离特性（具体请查看 什么是...
新功能发布记录
操作日志 2021-09-30 DDoS高防（新BGP）、DDoS高防（国际）接入管理 域名接入支持的自定义服务器端口范围扩展至80~65535下的任意端口，满足不同业务的接入需求。添加网站 2021-09-30 DDoS高防（新BGP）、DDoS高防（国际）接入管理 域名接入...
网站开通流程
在正式开通网站前，您需要准备域名、云虚拟主机和网站程序。本文为您介绍网站开通的基本流程...绑定域名 设置域名A记录解析 设置域名CNAME记录解析 如果您的域名不使用阿里云的云解析DNS平台解析，请联系您的域名服务商咨询域名解析操作步骤。
环境管理
1.什么是环境管理 当前每个分组内的API支持设置三个环境：测试（TEST）、预发（PRE）和线上（RELEASE）。目的是能够满足不同您的不同研发场景下的API 调用需求，如API测试环境，后端服务对应到您的测试环境资源，从而可以保证在同一套API...
检测响应常见问题
为什么在云安全中心看不到DDoS攻击的告警数据了？您的云安全中心服务已过期，需要重新购买并启用云安全中心 防病毒版、高级版、企业版 或 旗舰版 的服务。更多信息，请参见 购买云安全中心。云安全中心服务过期后，防病毒版、高级版、企业...
安全白皮书
实时计算Flink版完全兼容开源Apache Flink API，从访问控制、网络、存储、备份恢复、操作审计等方面，提供全面的安全加固功能来保障您的数据安全。租户隔离 支持多租户的使用场景，通过阿里云账号认证体系（认证方式采用AccessKey对称密钥...
什么是应用型负载均衡ALB
ALB支持通过流量分发扩展应用系统的服务能力，消除单点故障提升应用系统的可用性。ALB允许自定义可用区组合和在可用区间弹性伸缩，避免单可用区资源瓶颈。先进的协议支持 ALB支持HTTP、HTTPS和QUIC协议，具备超大规模的流量处理能力。在...
售前常见问题
开通DDoS高防（非中国内地）防护网站业务时，您需要准备好域名（域名可以不用备案，但是业务要合规合法）；防护非网站业务时，您可以使用端口接入，无特殊要求。DDoS高防（中国内地）的保底带宽防护的是所有流量还是仅攻击流量？DDoS高防...
无法ping通ECS实例公网IP的排查方法
ECS实例存在黑洞 查看是否存在黑洞 ECS实例被恶意入侵 检查云安全中心是否存在安全告警 ECS实例为中国香港或海外实例 检查您的实例是否为中国香港或海外实例 某个客户端ping不通 检查是否为某个客户端环境ping不通 域名未备案或域名解析...
售前常见问题
开通DDoS高防（非中国内地）防护网站业务时，您需要准备好域名（域名可以不用备案，但是业务要合规合法）；防护非网站业务时，您可以使用端口接入，无特殊要求。DDoS高防（中国内地）的保底带宽防护的是所有流量还是仅攻击流量？DDoS高防...
网络规划
概述 在云上，企业需要构建一个可扩展的安全可控的网络环境。公共云的网络环境与线下IDC类似，也是使用IP地址段作为基本单元划分不同的网络空间，公共云一般以VPC为基本单元，每个VPC使用一个IP网段，若干个VPC组成企业云上整体网络空间。...
配置办公应用
为办公应用添加白名单 什么情况下需要为应用添加白名单 如果业务中无需对个别办公应用的网络流量进行安全分析与审计，可以通过 白名单配置，将该应用的IP或者域名地址加入内网访问白名单。加入白名单后，该应用的网络流量不经过 SASE。例如...
什么是阿里云CDN
链路质量系统 链路质量探测系统会实时监测缓存系统中的所有节点和链路的实时负载以及健康状况，并将结果反馈给调度系统，调度系统根据用户请求中携带的IP地址解析用户的运营商和区域归属，然后综合链路质量信息为用户分配一个最佳接入节点...
功能概览
记录类型 功能描述 A IPV4记录，支持将域名映射到IPv4地址使用 AAAA IPV6记录，支持将域名映射到IPv6地址使用 CNAME 别名记录，支持将域名指向另外一个域名 MX 电邮交互记录，支持将域名指向邮件服务器地址 TXT 文本记录，是任意可读的文本...
配置Referer防盗链
不能在域名左边加“.”，实际下发配置时系统会自动在域名左边加上“.”。Referer规则列表填写 example.com ，匹配 example.com 和<任意字符>.example.com 。Referer规则列表填写 a*b.example.com ，匹配 a<任意字符>b.example.com 和<任意...
检测范围说明
云安全中心通过安装在您服务器上的Agent和云端防护中心的联动，为您提供服务器的安全告警、漏洞管理、病毒查杀、基线检查、攻击分析等功能。关于云安全中心检测范围说明，请仔细阅读以下内容：说明 以下收集的服务器相关信息的内容如发生...
代理接入
代理接入不支持的云安全中心功能 功能模块 功能 资产中心 批量运维和云监控 容器资产 云产品 网站 风险治理 资产暴露分析 什么是云平台配置检查 AK泄露检测 云蜜罐 日志分析-网络日志 防护配置 防暴力破解 防勒索 系统配置 任务中心 准备...
常见问题
8.域名绑定目前的数量限制 答：由于是独立IP地址，不存在域名绑定功能（客户可购买多个域名，同时域名解析到该地址实现多域名访问同一个网站的功能或者需求）。9.后台账号制定几个？答：目前只有一个管理员账号。10.系统支持升级吗？收费吗...
安全防护常见问题
DCDN在边缘节点提供安全服务，在边缘节点即可识别并阻断攻击，使风险远离数据中心，保护您的网站、全业务API和应用程序等。您在使用DCDN DDoS、WAF防护功能时，如果遇到疑问可以参考以下常见问题及处理建议。发生DDoS攻击时，DCDN会停止...
安全违规处理帮助与常见问题
我收到了违规告警，为什么在安全管控控制台查不到？告警中的产品或服务暂未被处罚，因此无法查询到处罚记录，您可根据短信、邮件、站内信 中的提示尽快完成处理。处理方式请参考《违规处罚解封指引》、《违规整改帮助》。我收到了欺诈相关...
基本概念
域名 域名是IP地址的代称，由一串用半角句号（.）分隔的名称组成，在数据传输时用来标识一台服务器或服务器组。单域名是最简单的域名，例如，www.aliyundoc.com。通配符域名是指对应一个主域名及其所有次级子域名的域名。通配符证书 通配符...
开启HTTPS加密访问
共享虚拟主机 Linux操作系统云虚拟主机支持（北京智能多线机房的Linux操作系统云虚拟主机除外）Windows操作系统云虚拟主机不支持 除北京智能多线机房的Linux操作系统云虚拟主机外，其他Linux操作系统云虚拟主机均支持同时为多个域名开启...
配置Referer防盗链
将某个域名添加到Referer黑名单或白名单后，CDN 会默认将该域名的泛域名加入对应的规则名单。例如，如果您填写 aliyundoc.com ，则最终配置生效的是*.aliyundoc.com ，即所有子级域名都会生效。当域名在进行Range请求时，由于Range第二次...
配置Referer防盗链
将某个域名添加到Referer黑名单或白名单后，DCDN 会默认将该域名的泛域名加入对应的规则名单。例如，如果您填写 aliyundoc.com ，则最终配置生效的是*.aliyundoc.com ，即所有子级域名都会生效。当域名在进行Range请求时，由于Range第二次...
Node.js环境安装SSL证书
背景信息 Node.js是一个基于Chrome V8引擎的JavaScript运行环境，用于方便地搭建响应速度快、易于扩展的网络应用。Node.js使用事件驱动，非阻塞I/O模型而得以轻量和高效，非常适合在分布式设备上运行数据密集型的实时应用。更多信息，请...
WAF常见问题
网站已接入WAF防护，为什么在域名列表中查询不到？网站防护配置问题 WAF如何防御CC攻击？在WAF管理控制台更改配置后大约需要多久生效？WAF自定义防护策略（ACL访问控制）中的IP字段是否支持填写网段？为什么URL匹配字段包含双斜杠（/）的...
Node.js环境安装SSL证书
背景信息 Node.js是一个基于Chrome V8引擎的JavaScript运行环境，用于方便地搭建响应速度快、易于扩展的网络应用。Node.js使用事件驱动，非阻塞I/O模型而得以轻量和高效，非常适合在分布式设备上运行数据密集型的实时应用。更多信息，请...
购买实例
您需要根据业务需求购买相应规格的堡垒机（基础版或企业双擎版）实例后，才能使用运维安全中心（堡垒机）服务。本文介绍如何购买堡垒机（基础版和企业双擎版）实例。操作步骤 访问 堡垒机购买页。在堡垒机购买页面，选择商品类型，参考下表...
CDN加速ECS资源
步骤三：配置域名 为了提高加速性能和访问安全，确保用户可以快速并安全地获取以及传输数据，您可以根据业务需求，完成以下配置。在CDN控制台访问 域名管理，在域名列表单击目标域名对应的 管理。根据业务需求，完成下表中的配置。场景 ...
- 产品推荐
- 这些文档可能帮助您