使用阿里云CDN加速后网站访问速度较慢
当源站配置了一些强制不缓存的Cache-Control的响应头时，即使您配置了缓存规则，CDN也不会对该资源进行缓存，因为这些响应头在CDN缓存规则中的优先级较高。若源站存在“s-maxage=0”、“max-age=0”、“no-cache”、“no-store”、...
安全托管服务
安全事件响应时间 开通云防火墙安全托管服务后，当您遇到安全事件需要紧急协助时，服务团队响应您的时间遵循以下优先级。优先级从高到低依次为1、2、3、4、5。风险等级 优先级 定义 响应时间 危险 1 核心业务严重受损或完全不可用。15分钟 ...
访问控制策略常见问题
触发了应用等待 当配置了高优先级的应用策略，流量和策略匹配成功了源IP、目的IP和端口，但未识别出应用。此时，流量默认放行，目的是在后续流量匹配中，尽可能识别出应用。解决办法 您可以配置访问控制的严格模式。对命中已配置的访问控制...
日志类别及字段说明
in dst_ip 网络连接接收者的IP。dir 为 out 时，表示对端主机。dir 为 in 时，表示本机。192.168.XX.XX dst_port 网络连接接收者的端口。443 instance_id 实例ID。i-2zeg4zldn8zypsfg*ip 服务器IP地址。192.168.XX.XX parent_proc_file_...
功能特性
互联网边界（出入双向流量）支持对私网IP访问公网的流量进行访问控制，有效拦截内部网络到公网的未授权访问。NAT边界 支持两个VPC间、VPC和本地数据中心间的流量的访问控制，阻断未授权的流量访问，放行可信流量。VPC边界 支持ECS实例间的...
常见问题
如果在攻击未停止的情况下解除黑洞，被攻击IP将会再次进入黑洞，同时在解除黑洞至再次黑洞的这段时间内，攻击流量将会影响到云上其他租户。此外，运营商黑洞操作在运营商骨干网上，解除次数和频率都有限制，因此不能为您立即解除黑洞，请您...
网络FAQ
辅助私网IP信息 说明 举例辅助私网IP的网络接口 '以太网'<IP Addr>辅助私网IP地址 192.168.0.100辅助私网IP的掩码 255.255.255.0 通过Netsh设置辅助私网IP的示例如下：Netsh int ipv4 add address '以太网' 192.168.0.100 255.255.255.0 ...
CDN回源时网站出现5xx报错的排查方法
问题描述 当您使用阿里云CDN加速站点访问资源后，客户端的请求将首先发送到CDN的L1节点（一级节点），再回源到L2节点（二级节点），然后再回源到源站。因此如果访问过程中出现问题，可能涉及到多级网络链路的问题。当CDN回源源站异常失败时...
产品动态
2020-05 全部 什么是阿里云CDN CDN支持外链改写功能，解决IPv6“天窗”问题 当网页包含其它网站内容的链接（外链），即使采取双栈技术路线，全面升级网络和修改程序，但被引用的其它网站未升级，IPv6用户访问该网站时会出现响应缓慢，部分...
WAF接入配置最佳实践
业务的主要用户群体（例如，访问用户的主要来源地区）判断非法攻击来源，后续可使用地域级IP黑名单屏蔽非法来源地区。业务是否为C/S架构 如果是C/S架构，进一步明确是否有App客户端、Windows客户端、Linux客户端、代码回调或其他环境的客户...
ALB常见问题
如果您需要给私网 ALB 绑定弹性公网IP，可以通过变更实例网络类型的方式，将私网 ALB 变更为公网 ALB。具体操作，请参考 变更ALB实例的网络类型。私网类型转换为公网类型时会绑定弹性公网IP，产生公网网络费用。更多信息，请参见 弹性公网...
网络优化
云企业网通过 转发路由器 TR（TransitRouter）在跨地域专有网络之间，专有网络与本地数据中心间搭建私网通信通道，支持在地域内定义灵活的互通、隔离、引流策略，帮助您打造一张灵活、可靠、大规模的企业级云上网络。企业版转发路由器实例...
DDoS高防接入配置最佳实践
3（必检项）（网站域名类业务）观察业务返回4XX和5XX响应码的次数，确保回源IP未被拦截。4（必检项）（网站域名类业务）对于App业务，测试HTTPS链路访问是否正常。检查是否存在SNI问题。5（建议项）是否配置后端服务器获取真实访问源IP。6...
添加网站配置
如果您的高防回源站点为阿里云产品时，需要同时满足高防及回源产品的备案要求，否则将影响回源流量转发，具体请查看各云产品的官网文档或咨询技术支持人员。例如源站服务器是ECS时，您需要为ECS开通ICP备案，具体请参见 ICP备案服务器（接...
通过移动端探测目标站点的网络质量
云监控通过站点监控的探测点（请求方）模拟最终用户的访问行为，从而获得各地域探测点到目标地址（监控地址）的访问数据。...相关文档 通过PC端探测目标站点的网络质量 站点监控探测点IP地址库 错误码和状态码说明 探测指标说明
日志字段详情
网络日志 DNS解析日志 字段名 说明_topic_日志主题，固定为sas-log-dns。additional additional字段，竖线（|）分隔。additional_num additional字段数量。answer DNS回答信息，竖线（|）分隔。answer_num DNS回答信息数量。authority ...
加速资源请求场景实践
纯动态加速 针对POST请求等响应结果不能在边缘缓存的业务，基于智能选路技术，从众多回源线路中选择最优质的一条线路进行传输。动静态混合加速 智能识别动态和静态内容，静态内容缓存在边缘节点，供用户就近访问；动态内容基于智能选路技术...
应用场景
知识图谱 图计算引擎可支持各领域知识图谱的快速构建，存储千亿级知识，提供毫秒级的查询响应。电商&金融风控 风控是图计算最常见应用场景之一。大量的人员和事件编织成一张庞大的图关系网，通过图上关联分析，可以快速挖掘异常行为，识别...
智能解析设置方法
例如：您有电信和联通两个 IP，想设置两条智能解析记录，需要首先设置一条默认线路，添加一个 IP 地址，该 IP 地址可以用电信或联通其中一个 IP，这样教育网、移动等您未设置单独解析的用户或无法确认网路类型的访问者将被解析到默认 IP 上...
什么是安全管家
阿里云安全管家服务是阿里云安全专家基于阿里云多年安全最佳实践经验为云上用户提供的全方位安全技术和咨询服务，为云上用户建立和持续优化云安全防御体系，保障云上用户的业务安全。背景信息 越来越多的企业或组织将自身的业务迁移到云...
FAQs
两者的对比如下表所示：对比项 网络层 后端地址 加权轮询 跨Region难度 故障隔离时间 会话保持 全局流量管理 3层 域名、IP 支持 简单 分钟级 不支持 负载均衡SLB 4层、7层 IP 支持 困难 秒级 支持 全局流量管理（GTM）、云解析DNS、全局...
等保三级预检合规包
规则名称 规则描述 建议项编号 建议项说明 使用专有网络类型的ECS实例 如果未指定参数，检查ECS实例的网络类型为专有网络，视为“合规”；如果指定参数，检查ECS实例的专有网络实例在指定参数范围内，视为“合规”。8.1.2.1 a）应保证网络...
手机号认证SDK返回码
600008 蜂窝网络未开启 提示用户开启移动网络后重试 600009 无法判断运营商 创建工单联系工程师 600010 未知异常 创建工单联系工程师 600011 获取token失败 切换到其他登录方式 600012 预取号失败 切换到其他登录方式 600013 运营商维护...
什么是弹性公网 IP
弹性公网 IP EIP（Elastic IP Address）是可以独立购买和持有的公网IP地址资源。目前，EIP 支持绑定到专有网络类型的 云服务器 ECS（Elastic Compute Service）实例、辅助弹性网卡、负载均衡 SLB（Server Load Balancer）实例、NAT 网关...
ECS实例从经典网络迁移到专有网络
相比经典网络，专有网络（VPC）中的ECS实例更加安全并且支持更丰富的功能，例如支持绑定弹性公网IP（EIP）。本文介绍如何使用实例迁移计划功能将一台或多台ECS实例从经典网络迁移到专有网络。前提条件 迁移前，请确保经典网络中的源ECS实例...
主机规则管理
创建防暴力破解策略后，如果某个IP地址在指定时间范围内登录服务器的失败次数超过限定次数将触发防暴力策略生效，该策略生效后会自动生成IP拦截规则（即 系统规则 子页签下的拦截IP），在一段时间内禁止该IP登录服务器。自动生成的IP拦截...
ECS实例从经典网络迁移到专有网络
相比经典网络，专有网络（VPC）中的ECS实例更加安全并且支持更丰富的功能，例如支持绑定弹性公网IP（EIP）。本文介绍如何使用实例迁移计划功能将一台或多台ECS实例从经典网络迁移到专有网络。前提条件 迁移前，请确保经典网络中的源ECS实例...
错误码
常见原因：业务方使用了中国联通或中国电信的数据网络、Wi-Fi。110027 能力不可用。常见原因：合同未绑定或合同余额不足，平台申请的配置未生效。130016 解码失败。常见原因：用户公私钥的生成未使用指定工具类方法。报备的用户公钥与私钥...
网络ACL概述
网络ACL（Network Access Control List）是专有网络VPC中的网络访问控制功能。您可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中云服务器ECS实例流量的访问控制。功能发布及地域支持情况 公有云支持的地域 区域 支持...
使用前须知
通过本地DNS日志，您可以了解网络中的DNS查询活动，检测异常的查询行为、域名劫持和DNS污染等问题 网络会话日志 sas-log-session 记录网络连接和数据传输的日志，包括网络会话的详细信息，包括会话开始时间、双方IP地址、使用的协议和端口...
常见报错
该报错的可能原因是服务端未及时响应或者提前终止调试或压测。java.lang.RuntimeException:java.net.UnknownHostException 表示域名信息无法解析。请检查域名是否已注册并且能够正常解析，或者未注册的域名是否已进行域名绑定。org.apache....
常见报错
该报错的可能原因是服务端未及时响应或者提前终止调试或压测。java.lang.RuntimeException:java.net.UnknownHostException 表示域名信息无法解析。请检查域名是否已注册并且能够正常解析，或者未注册的域名是否已进行域名绑定。org.apache....
缓解DDoS攻击的最佳实践
分布式拒绝服务攻击（DDoS攻击）是一种针对目标系统的恶意网络攻击行为，DDoS攻击经常会导致被攻击者的业务无法正常访问，也就是所谓的拒绝服务。常见的DDoS攻击包括以下几类：网络层攻击 比较典型的攻击类型是UDP反射攻击，例如NTP Flood...
IPsec-VPN连接常见问题
健康检查目标IP地址并未从原路径（指目标IP地址接收探测报文的路径）对健康检查的探测报文做出响应。请通过 mtr 命令查看目标IP地址访问健康检查源IP地址时，请求报文和响应报文的传输路径是否相同，如果不同，请排查对端网关设备侧的路由...
词汇表
NAT 网关 NAT 网关（Network Address Translation Gateway）是一种在互联网和本地网络之间进行IP地址转换的网络服务，可以让多个设备在内部网络中（例如私有云或企业内部网络）共享一个公共 IP 地址来访问互联网，其主要作用是解决公网IP...
错误码
600008 移动数据网络未开启。建议开启移动数据网络后重试。600009 无法判断运营商。请检查下是否是三大运营商，即中国移动、中国联通、中国电信，暂不支持这三大运营商外的其它运营商。600010 未知异常。建议检查下SIM卡的状态是否正常，如...
点播CDN常见问题
主要原因是网络层流量比应用层流量多了以下两个流量消耗：TCP/IP包头：应用层流量在开始网络传输之前，需要先使用TCP协议（传输层）封装为TCP数据包，再使用IP协议（网络层）封装为IP数据包，IP数据包最大为1500字节，这其中包含了20字节...
高可用虚拟IP（HaVip）
借助VPC提供的高可用虚拟IP HaVip（High-Availability Virtual IP Address）功能，您可在云上基于ARP协议，通过Keepalived或Heartbeat软件来搭建服务高可用架构，以确保主备切换过程中服务IP不变（即IP漂移）。什么是高可用虚拟IP（HaVip）...
错误码
1600008 蜂窝网络未开启或不稳定。1600009 无法判运营商。1600010 未知异常。1600011 获取Token失败。1600012 预取号失败。1600013 运营商维护升级，该功能不可用。1600014 运营商维护升级，该功能已达最大调用次数。1600015 调用接口超时...
对象存储
owner_id 阿里云账号ID region Bucket所在地域 client_ip 发起请求的IP地址，例如客户端IP地址、网络防火墙或者Proxy的IP地址。user_agent HTTP的User-Agent头 bucket Bucket名称 error_code OSS返回的错误码。更多信息，请参见 同步请求...
- 产品推荐
- 这些文档可能帮助您