什么是NAT网关
NAT 网关（NAT Gateway）是一种网络地址转换服务，提供NAT代理（SNAT和DNAT）能力。阿里云NAT网关分为公网NAT网关和VPC NAT网关，公网NAT网关提供公网地址转换...相关产品 什么是专有网络 什么是弹性公网 IP 什么是共享带宽 什么是云企业网
什么是DDoS原生防护
DDoS原生防护是一款直接提升阿里云产品DDoS防御能力的安全产品，部署简单无需改变您的网络架构，没有四层端口、七层域名数等限制，您只需将云产品IP绑定到DDoS原生防护实例中即可实现防护。本文介绍DDoS原生防护的工作原理、防御能力、产品...
关键技术竞争力
支持 IPv4/6 双栈 社区/行业对比 功能对比 从功能的角度来讲，RAMA 由于 underlay 网络的选型，在 IP 固定、IP 指定、多网段多交换机支持、存量网络打通上具备得天独厚的优势，可以说基本对标和超越了很多业界标杆容器网络方案。...
通过物理专线实现本地IDC与云上VPC互通
您可以通过物理专线将本地IDC（Internet Data Center）连接到阿里云，使云上专有网络VPC（Virtual Private Cloud）和本地IDC的网络互通。场景示例 本文以下图为例，某企业在杭州拥有一个IDC机房，并且该企业在阿里云华东1（杭州）地域部署...
DescribeEipAddresses-查询指定地域已创建的EIP
2021-04-23T01:37:38Z Netmode string 网络类型。仅取值：public，表示公网。public ChargeType string EIP 的付费模式，取值：PostPaid：按量计费。PrePaid：包年包月。PostPaid Description string EIP 的描述信息。abc Mode string 绑定...
AllocateEipSegmentAddress-申请连续EIP
连续EIP是一组按序排列的弹性公网IP地址，您可以在进行网络设计时，为需要连续公网IP地址的云资源批量申请和使用这些IP地址。您可以通过调用AllocateEipSegmentAddress接口申请连续EIP。接口说明 AllocateEipSegmentAddress 接口属于异步...
网络架构容灾
云上网络规划设计 为满足云上网络安全、可扩展及高可用的需求，云上网络规划设计应满足以下原则：预留IP地址空间用于网络扩容 在单个Region中，预留IP地址空间用于新建VPC；在单个VPC中，预留IP地址空间用于新建交换机；在单个交换机中，...
什么是公网NAT网关
公网NAT网关是一款针对公网访问的企业级安全网关产品，提供NAT代理功能（SNAT和DNAT），具有100 Gbps的转发能力及跨可用区的容灾能力。公网NAT网关还具有高性能、自动弹性、灵活计费、精细化运维等特性，可以帮助您更好地管理公网访问流量...
等保合规能力说明
互联网边界防火墙（出入双向流量）主动外联 失陷感知 20 应采取技术措施对网络行为进行分析，实现对网络攻击特别是新型网络攻击行为的分析。部署云防火墙结合威胁情报和智能引擎等对云上进出网络的恶意流量进行实时检测与阻断，支持防御挖...
ENS通过SAG vCPE访问云上资源
配置 说明 网络层级 本文使用默认值 大区级。节点调度策略 分散度可选择城市分散或城市集中。本文选择 城市分散 和 优先高价。说明 当所选区域需要多台实例时，城市分散策略表示实例尽量调度到不同城市，城市集中策略表示实例尽量调度到同...
防护配置（旧）
策略类型 说明 IP防护策略-触发模式 当公网IP资产被攻击且流量超过清洗阈值后，DDoS原生防护会结合您设置的防护策略自动进行网络三层及网络四层的大流量DDoS攻击防护，直至攻击停止。IP防护策略-串联模式 对经过公网IP资产的所有业务流量...
缓解DDoS攻击的最佳实践
分布式拒绝服务攻击（DDoS攻击）是一种针对目标系统的恶意网络攻击行为，DDoS攻击经常会导致被攻击者的业务无法正常访问，也就是所谓的拒绝服务。常见的DDoS攻击包括以下几类：网络层攻击 比较典型的攻击类型是UDP反射攻击，例如NTP Flood...
灾备规划
例如，连续复制型容灾（CDR）可以提供秒级到分钟级的RPO和RTO。应用的分析 容灾部署前，您需要了解关键应用的部署、环境的依赖以及应用的客户端连接等情况。应用的部署 部署关键应用前，您需要考虑以下三个要素：该应用包含哪些服务器 ...
规则引擎
不涉及${name} IP地址校验模式 规则引擎功能的“IP地址校验模式”分为两种，使用不同的“IP地址校验模式”会影响到CDN节点对客户端IP的判断：建联 IP：该模式匹配的是客户端与CDN节点之间建连使用的IP，如果客户端与CDN节点之间有经过代理...
DDoS高防接入配置最佳实践
5 源站填写的IP是否是真实服务器IP，而不是错误地填写了DDoS高防实例的IP或其他服务的IP。6 证书信息是否正确上传。7 证书是否合法（例如，加密算法不合规、错误上传其他域名的证书等）。8 证书链是否完整。9 是否已了解DDoS高防（中国内地...
查询某次流量型攻击的攻击来源IP详情
查询某次流量型攻击的攻击来源IP详情。接口说明 说明 目前该接口仅适用于查询流量型攻击的数据，不适用于查询 Web 资源消耗型和连接型攻击的数据。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，Open...
配置WAN口
WAN（Wide Area Network）口为广域网端口，通过该端口您可以将本地网络接入互联网及阿里云。本文为您介绍如何在智能接入网关管理控制台配置智能接入网关设备的WAN口。WAN口功能介绍 源地址转换SNAT（Source Network Address Translation）...
配置办公网准入
办公网准入功能基于阿里巴巴集团最佳办公实践，提升企业快速接入办公区网络的管控能力。相较于账密认证模式，办公网准入功能采用EAP-TLS认证技术，具备更安全、体验更佳的优势。本文介绍如何配置企业无线网、入网权限和证书。前提条件 已...
CDN回源时网站出现5xx报错的排查方法
问题描述 当您使用阿里云CDN加速站点访问资源后，客户端的请求将首先发送到CDN的L1节点（一级节点），再回源到L2节点（二级节点），然后再回源到源站。因此如果访问过程中出现问题，可能涉及到多级网络链路的问题。当CDN回源源站异常失败时...
部分地域升级迁移指引
修改私有IP地址 若本次迁移方案导致的IP，Mac地址等信息变化，请关注您的软件程序对于IP的依赖，包括且不仅仅是IP直连互访，IP地址、Mac地址绑定的软件授权等。完成实例迁移工作后，请关注您的业务流量是否完整的切换至新的实例中。在完成...
什么是5G互联平台
5G互联平台（5G Interconnection Platform），为移动互联网客户提供移动网络能力的一点接入服务。通过云计算与5G能力的融合，帮助客户快速实现App专属定向流量、App移动网络质量保障等服务，从而降低App的使用门槛，提升用户体验和增强用户...
互联网边界防火墙
开通互联网边界防火墙时，您无需更改当前网络拓扑，可以将资源一键秒级接入保护，快速实现对互联网出入流量的可视化分析、攻击防护、访问控制、日志审计等。您可以通过视频指导，快速了解如何开启资产保护。功能介绍 防护原理 公网资产...
全局流量管理 3.0升级说明
概述 为简化用户配置，新版将实例级配置提升成用户级配置，其中地址池、健康检查不再绑定单个实例，改成全局配置，可供所有GTM 域名实例引用。另外，健康检查支持模板配置，提供系统内置模板，让用户开盒即用。发布内容 优化类型 优化内容 ...
加速资源请求场景实践
ECS+DCDN最佳实践可帮助您构建低成本、优体验、高可靠的网络及服务。DCDN可实现对ECS动、静态内容的加速，并提供安全和边缘计算服务，您无需增加ECS实例数量，即可轻松将业务扩展至全球。基本概念 DCDN和ECS的基本概念如下：DCDN 全站加速...
开启秒级监控
本文介绍如何在VPC控制台上开启弹性公网IP的秒级监控功能，以日志形式将监控数据采集到日志服务中。前提条件 已购买弹性公网IP。具体操作，请参见 申请EIP。已在弹性公网IP实例所在地域，创建日志服务Project和Logstore。具体操作，请参见 ...
部分可用区升级迁移指引
经典网络类型ECS公网IP转为弹性公网IP 保留私网IP 请在ECS的经典网络迁移计划功能中选择目标端VPC为10.0.0.0网段，在您将要迁移的ECS的IP在VPC中没有被使用，迁移计划可以帮您保留私网IP。ECS实例从经典网络迁移到专有网络 如果您采用其他...
智能解析
LocalDNS变相支持EDNS 用户发起DNS请求到LocalDNS，则LocalDNS将本次请求发送到二级节点，通过二级节点向云解析DNS发起请求，此时 云解析DNS会根据LocalDNS二级节点的地理位置返回具体的细分线路解析结果。设置方法 场景一：运营商线路智能...
IP白名单与可信IP的区别
在SCDN控制台对某个域名进行访问控制设置时，有IP白名单与可信IP两个功能容易混淆。本文为您详细介绍IP白名单与可信IP的...可信IP 开启可信IP功能后，SCDN不会对白名单内的可信IP进行网络攻击防护和拦截，且不会影响可信IP以外的IP访问SCDN。
反向解析及PTR记录
什么是反向解析 反向解析是从 IP 地址到域名的映射，相对于将域名映射到 IP 地址的正向解析。因为一个IP可能被多个域名使用，所以在进行反向解析时要先验证一个 IP 地址是否对应一个或者多个域名。若从 IP 出发遍历整个DNS系统来验证，将会...
产品架构
基于目前主流的隧道技术，专有网络VPC（Virtual Private Cloud）隔离了虚拟网络。每个VPC都有一个独立的隧道号，一个隧道号对应一个虚拟化网络。虚拟化网络背景信息 随着云计算的不断发展，人们对虚拟化网络的要求越来越高，例如弹性...
反向解析及PTR记录
什么是反向解析 将域名映射到 IP 地址是正向解析，反向解析是从 IP 地址到域名的映射。因为一个IP可能被多个域名使用，所以在进行反向解析时要先验证一个 IP 地址是否对应一个或者多个域名。若从 IP 出发遍历整个DNS系统来验证，将会因工程...
SCG5000 Web配置
右键单击右下角的网络连接图标，然后单击 打开“网络和Internet”设置。在右侧面板，单击 更改适配器选项。右键单击所有连接的网络，然后单击 属性。双击 Internet 协议版本4（TCP/IPv4）选项。选择 自动获得IP地址 和 自动获得DNS服务器...
ListDiagnoseInfoForSingleCard-查询单卡诊断的诊断...
取值：卡 IP：表示通过物联网卡的卡 IP 进行网络诊断。卡 ID：表示通过物联网卡的卡 ID 进行网络诊断。卡IP Source string 否 网络诊断的源端卡 IP 或者卡 ID。169.254.XX.XX NextToken string 否 是否拥有下一次查询的令牌（Token）。取值...
ListDiagnoseInfoForSingleCard-查询单卡诊断的诊断...
取值：卡IP：表示通过物联网卡的卡IP进行网络诊断。卡ID：表示通过物联网卡的卡ID进行网络诊断。卡IP Source string 否 网络诊断的源端卡IP或者卡ID。169.254.XX.XX NextToken string 否 是否拥有下一次查询的令牌（Token）。取值：第一次...
物理专线联合IPsec-VPN实现主备链路私网访问云电脑
id 10.0.0.2 network 192.168.1.1 mask 255.255.0.0#宣告本地IDC私网网段 neighbor 10.0.0.1 remote-as 45104#和VBR建立BGP邻居关系#配置通过VPN网关去往安全办公网络VPC的静态路由，使其优先级低于BGP路由 ip route 192.168.0.0 255.240.0...
SAG-1000 Web配置
在您通过智能接入网关设备接入阿里云时，您除了可以通过管理控制台对设备进行配置，您也可以通过登录智能接入网关本地Web管理控制台进行配置。本文以设备软件版本2.0.3为例进行说明。...参数说明详情请参见 配置设备级高可用。
SAG-100WM Web配置
在您通过智能接入网关设备接入阿里云时，您除了可以通过阿里云管理控制台对设备进行配置，您也可以通过登录设备Web管理控制台进行配置。背景信息 SAG-100WM设备目前支持运行的软件版本包含1.0系列...参数说明详情，请参见 配置设备级高可用。
SubmitDiagnoseTaskForSingleCard-提交单卡诊断任务
取值：卡 IP：表示通过物联网卡的卡 IP 进行网络诊断。卡 ID：表示通过物联网卡的卡 ID 进行网络诊断。卡IP Source string 是 网络诊断的源端卡 IP 或者卡 ID。169.254.XX.XX DestinationType string 否 网路诊断的目的类型。取值：IP：...
SubmitDiagnoseTaskForSingleCard-提交单卡诊断任务
取值：卡IP：表示通过物联网卡的卡IP进行网络诊断。卡ID：表示通过物联网卡的卡ID进行网络诊断。卡IP Source string 是 网络诊断的源端卡IP或者卡ID。169.254.XX.XX DestinationType string 否 网路诊断的目的类型。取值：IP：表示诊断的...
实例诊断
安全策略检测 DDoS基础防护状态：检查加速IP相关网络行为是否被DDoS防护，是否处于DDoS清洗或黑洞状态。云防火墙拦截：检查加速IP相关网络行为是否被云防火墙拦截。安全管控处罚：检查加速IP相关网络行为是否被云盾安全管控处罚。风控锁定...
- 产品推荐
- 这些文档可能帮助您