云解析DNS IPv6
答：IPv6是英文“Internet Protocol Version 6”（互联网协议第6版）的缩写，是互联网工程任务组（IETF）设计的用于替代IPv4的下一代IP协议，由于IPv4的网络地址资源有限，严重制约了互联网的应用和发展，所以IPv6的使用，不仅能解决网络...
售前常见问题
您授权云防火墙访问当前阿里云账号下的云资产，例如云服务器ECS（Elastic Compute Service）实例列表、专有网络VPC（Virtual Private Cloud）实例列表、负载均衡SLB（Server Load Balancer）实例列表等，才能在云防火墙控制台看到云资产的...
负载均衡SLB产品家族介绍
LCU费 网络型负载均衡NLB 0.037 对于TCP流量，NLB 一个LCU包含：每秒800个新建TCP连接 100000个并发TCP连接（每分钟取样）每小时处理1GB的TCP请求和响应的流量数据 对于UDP流量，NLB 一个LCU包含：每秒400个新建UDP连接 50000个并发UDP连接...
数据源白名单配置
在数据源通过VPC网络连通Dataphin的场景中，需要将Dataphin在VPC网络下的IP地址添加至数据源白名单中。详情请参见 VPC网络下Dataphin的出网IP地址。数据源通过公网连通Dataphin的场景中，需要将Dataphin在公网下的IP地址添加至数据源白名单...
等保三级预检合规包
规则名称 规则描述 建议项编号 建议项说明 使用专有网络类型的ECS实例 如果未指定参数，检查ECS实例的网络类型为专有网络，视为“合规”；如果指定参数，检查ECS实例的专有网络实例在指定参数范围内，视为“合规”。8.1.2.1 a）应保证网络...
使用前须知
通过本地DNS日志，您可以了解网络中的DNS查询活动，检测异常的查询行为、域名劫持和DNS污染等问题 网络会话日志 sas-log-session 记录网络连接和数据传输的日志，包括网络会话的详细信息，包括会话开始时间、双方IP地址、使用的协议和端口...
安全托管服务
开通 云防火墙 安全托管服务后，您可以在阿里云安全产品专家的帮助下完成 云防火墙 接入配置、防护策略优化，并享有安全事件响应、安全咨询、安全培训与案例分享、安全报告分析等服务。本文介绍什么是云防火墙安全托管服务。应用场景 云...
开启和管理健康检查
如果在响应超时时间（3秒）之内，全球加速实例收到终端节点返回的RST数据包，则认为终端节点未响应健康检查端口，判定健康检查失败。如果已超出响应超时时间（3秒），全球加速实例还未收到终端节点返回的SYN+ACK数据包，则认为网络无法到达...
日志类别及字段说明
in dst_ip 网络连接接收者的IP。dir 为 out 时，表示对端主机。dir 为 in 时，表示本机。192.168.XX.XX dst_port 网络连接接收者的端口。443 instance_id 实例ID。i-2zeg4zldn8zypsfg*ip 服务器IP地址。192.168.XX.XX parent_proc_file_...
错误码
600008 移动数据网络未开启。建议开启移动数据网络后重试。600009 无法判断运营商。请检查下是否是三大运营商，即中国移动、中国联通、中国电信，暂不支持这三大运营商外的其它运营商。600010 未知异常。建议检查下SIM卡的状态是否正常，如...
常见报错
该报错的可能原因是服务端未及时响应或者提前终止调试或压测。java.lang.RuntimeException:java.net.UnknownHostException 表示域名信息无法解析。请检查域名是否已注册并且能够正常解析，或者未注册的域名是否已进行域名绑定。org.apache....
常见报错
该报错的可能原因是服务端未及时响应或者提前终止调试或压测。java.lang.RuntimeException:java.net.UnknownHostException 表示域名信息无法解析。请检查域名是否已注册并且能够正常解析，或者未注册的域名是否已进行域名绑定。org.apache....
错误码
600008 移动数据网络未开启。建议开启移动数据网络后重试。600009 无法判断运营商。请检查下是否是三大运营商，即中国移动、中国联通、中国电信，暂不支持这三大运营商外的其它运营商。600010 未知异常。建议检查下SIM卡的状态是否正常，如...
错误码
1600008 蜂窝网络未开启或不稳定。1600009 无法判运营商。1600010 未知异常。1600011 获取Token失败。1600012 预取号失败。1600013 运营商维护升级，该功能不可用。1600014 运营商维护升级，该功能已达最大调用次数。1600015 调用接口超时...
单域名解析接口
异步请求 访问HTTPDNS服务时，应该使用异步请求的策略，避免解析延迟太大而对业务造成影响，特别是在网络环境异常或HTTPDNS服务IP异常不可用时，如果用同步访问，需要等待网络超时后才会返回解析失败，这个超时时间较大，可能对业务的使用...
常见问题
如果在攻击未停止的情况下解除黑洞，被攻击IP将会再次进入黑洞，同时在解除黑洞至再次黑洞的这段时间内，攻击流量将会影响到云上其他租户。此外，运营商黑洞操作在运营商骨干网上，解除次数和频率都有限制，因此不能为您立即解除黑洞，请您...
WAF常见问题
我们只会记录包含攻击特征（payload）的部分请求内容，用于攻击报表展示、数据统计等，不会在您未授权的情况下，记录全量的请求或响应内容。阿里云Web应用防火墙已通过ISO 9001、ISO 20000、ISO 22301、ISO 27001、ISO 27017、ISO 27018、...
访问控制策略常见问题
触发了应用等待 当配置了高优先级的应用策略，流量和策略匹配成功了源IP、目的IP和端口，但未识别出应用。此时，流量默认放行，目的是在后续流量匹配中，尽可能识别出应用。解决办法 您可以配置访问控制的严格模式。对命中已配置的访问控制...
什么是弹性公网 IP
EIP ECS 固定公网IP 支持的网络环境 专有网络 专有网络 和经典网络 是否支持单独持有 支持 不支持 是否支持在 ECS 实例上的弹性插拔 支持 不支持 产品优势 EIP 的优势如下：独立购买与持有 您可以单独持有一个 EIP，作为您账号下一个独立的...
网络FAQ
原因分析：Windows 2008之后出网IP策略调整为选择与下一跳IP的前缀匹配最短的IP，可能会导致网络不通的情况。解决方案：通过 Netsh 命令设置辅助私网IP，将skipassource设置为true。具体命令如下所示：Netsh int ipv4 add address...
快速入门
任播弹性公网IP（Anycast Elastic IP Address，简称Anycast EIP）是一款覆盖全球的公网可用性提升产品。本文指导您如何使用Anycast EIP提升用户的公网访问体验，并让您能快速上手本产品。背景信息 某公司在新加坡地域的阿里云上部署了应用...
数据总览
关于处理不同异常事件的具体方法，请参见以下内容：失陷感知 漏洞防护 公网暴露 主动外联活动 重要 云防火墙按量计费版在该区域只展示未被云防火墙保护的公网IP个数，单击 立即处理 将会跳转到 云防火墙开关 页面，方便您为未被云防火墙...
网络优化
随着云上应用场景的多样性趋势和复杂度增加，需要从如下几个方面考虑网络优化方案：全球化部署优化 用户业务的全球化布局，带来了基础设施的全球化部署需求。阿里云为全球部署的场景提供了 云企业网 CEN（Cloud Enterprise Network）和 ...
业务资源部署在VPC实例（未关联CEN场景）
回源地址即源站服务器响应 SASE 网关发起访问请求的IP地址。为VPC连接的其他业务资源打通网络 如果您的业务应用不仅配置在VPC实例上，还配置在与VPC网络互通的其他业务资源上。如果这类业务资源无法同步到 SASE 上（阿里云业务和非阿里云...
使用访问日志
例如，您可以根据 status 字段查看全球加速应答报文的状态，排查访问请求未获得预期响应的原因。业务规划 您可以根据访问日志进行数据分析，提前规划业务规格。例如，您可以根据加速区域的访问流量趋势，提前进行带宽升级以满足业务发展，...
使用访问日志
例如，您可以根据 status 字段查看全球加速应答报文的状态，排查访问请求未获得预期响应的原因。业务规划 您可以根据访问日志进行数据分析，提前规划业务规格。例如，您可以根据加速区域的访问流量趋势，提前进行带宽升级以满足业务发展，...
ECS实例从经典网络迁移到专有网络
相比经典网络，专有网络（VPC）中的ECS实例更加安全并且支持更丰富的功能，例如支持绑定弹性公网IP（EIP）。本文介绍如何使用实例迁移计划功能将一台或多台ECS实例从经典网络迁移到专有网络。前提条件 迁移前，请确保经典网络中的源ECS实例...
点播CDN常见问题
主要原因是网络层流量比应用层流量多了以下两个流量消耗：TCP/IP包头：应用层流量在开始网络传输之前，需要先使用TCP协议（传输层）封装为TCP数据包，再使用IP协议（网络层）封装为IP数据包，IP数据包最大为1500字节，这其中包含了20字节...
内网DNS解析日志转存SLS
什么是内网DNS解析日志 内网DNS解析日志（Intranet DNS Resolution Log)记录了指定阿里云UID下所有VPC网络内终端产生的DNS域名解析请求和应答（包括请求的地域、请求的VPC ID、源IP地址、目的IP地址（DNS服务地址）、查询的域名、记录类型...
联合物联网卡和云连接器实现本地网络访问VPC
资源 网段及IP地址 VPC 主网段：10.0.0.0/16 交换机1网段：10.0.0.0/24 交换机2网段：10.0.1.0/24 ECS1实例IP地址：10.0.0.1，ECS1实例位于交换机1下 ECS2实例IP地址：10.0.1.1，ECS2实例位于交换机2下 本地机构 192.168.0.0/24 准备工作 ...
DDoS高防接入配置最佳实践
3（必检项）（网站域名类业务）观察业务返回4XX和5XX响应码的次数，确保回源IP未被拦截。4（必检项）（网站域名类业务）对于App业务，测试HTTPS链路访问是否正常。检查是否存在SNI问题。5（建议项）是否配置后端服务器获取真实访问源IP。6...
容器网络FAQ
使用Terway网络的ENI模式出现网络异常 容器服务Kubernetes的Terway网络场景中交换机的IP资源不足 Terway网络模式下，Pod分配的IP不在虚拟交换机网段中怎么办？Terway网络模式扩容vSwitch后，依然无法分配Pod IP怎么办？如何选择Kubernetes...
创建和管理服务器组
在使用 网络型负载均衡NLB（Network Load Balancer）服务前，您必须创建服务器组并至少添加一台后端服务器来接收 NLB 转发的客户端请求。默认情况下，NLB 使用您为服务器组指定的端口和协议将请求发送到对应的后端服务器。本文为您介绍如何...
压测TCP协议
5000 重复使用连接 请求响应完成后，不断开连接，复用连接发送接收下一次请求响应。无 关闭连接 每次完成请求响应后，断开连接，下一次重新建立连接。无 使用Nagle算法 TCP是否开启Nagle算法，需要根据实际的业务情况决定。打开 结束符 ...
主机规则管理
创建防暴力破解策略后，如果某个IP地址在指定时间范围内登录服务器的失败次数超过限定次数将触发防暴力策略生效，该策略生效后会自动生成IP拦截规则（即 系统规则 子页签下的拦截IP），在一段时间内禁止该IP登录服务器。自动生成的IP拦截...
ECS实例从经典网络迁移到专有网络
相比经典网络，专有网络（VPC）中的ECS实例更加安全并且支持更丰富的功能，例如支持绑定弹性公网IP（EIP）。本文介绍如何使用实例迁移计划功能将一台或多台ECS实例从经典网络迁移到专有网络。前提条件 迁移前，请确保经典网络中的源ECS实例...
IPsec-VPN连接常见问题
健康检查目标IP地址并未从原路径（指目标IP地址接收探测报文的路径）对健康检查的探测报文做出响应。请通过 mtr 命令查看目标IP地址访问健康检查源IP地址时，请求报文和响应报文的传输路径是否相同，如果不同，请排查对端网关设备侧的路由...
访问CDN加速域名返回5XX错误的常见问题
常见的问题原因如下：源站的安全策略屏蔽了部分CDN节点IP 源站侧网络不稳定 回源跨境链路不稳定 源站动态接口响应速度不稳定 Nginx中502、503、504错误码的解释如下：502#define NGX_HTTP_BAD_GATEWAY 502 # connection reset,bad gateway...
使用阿里云CDN加速后网站访问速度较慢
搜集客户端网络情况和CDN节点IP 使用ping命令连接加速域名，确认是否正确解析到CDN，以及客户端到CDN节点之间网络是否是通畅，网络延迟如何。如果无法ping通，则需要进行一些链路诊断，具体信息请参见 链路诊断方法。如果是手机客户端，则...
创建和管理NLB实例
网络型负载均衡NLB（Network Load Balancer）是面向万物互联的新一代四层负载均衡，通过购买一个NLB实例，您可以将来自客户端的请求分发给后端服务器。本文介绍如何创建并管理NLB实例。前提条件 您已经创建了专有网络VPC（Virtual Private ...
- 产品推荐
- 这些文档可能帮助您