限流降级简介
例如，在前端网站面对大流量访问时，可以对流量进行控制，防止大流量对后端核心系统造成破坏并导致服务不可用的情况。总体而言，限流是指通过调节流量阈值控制通过系统的最大流量值，保证系统安全可靠运行。在服务提供者端配置限流模块代码...
限流降级
在前端网站面对大流量访问的时候，可以通过调节流量阈值来控制通过系统的最大流量值，防止大流量对后端核心系统造成破坏，导致服务不可用，保证系统安全可靠运行。通过在服务提供者端配置限流模块代码，并在EDAS中配置限流策略后，使服务...
设置源站保护
CNAME接入模式下，网站的业务流量经过WAF防护后流回源站。若源站IP泄露则攻击者会绕过WAF直接攻击源站。您可以为源站服务器配置访问控制策略，只放行WAF回源IP段入方向的流量来保护源站。本文以部署了阿里云负载均衡SLB的ECS服务器为例，...
性能优化概述
性能优化指的是通过去除页面冗余内容、文件压缩、图像处理、过滤参数（提高缓存命中率）等方式来提升用户请求的响应速度和文件下载速度。性能衡量指标：请参考 CDN的性能衡量指标。您可以通过性能优化功能，对域名执行如下操作。功能 说明 ...
直播公告（2020~2022年）
基于云原生网关的可观测性最佳实践 2022-10-27 应用发布新版本如何保障流量无损 如何最大化保障功能迭代过程中业务的流量无损，提升升级过程中应用的稳定性和高可用。本次直播将深入剖析应用在发布新版本过程中遇到的痛点和对应的解决方案...
历史功能发布记录（2023年之前）
全部 v1.14及以上 企业版、旗舰版 在ASM网关配置TLS协议版本增强安全性 2022年10月 功能 功能描述 发布地域 适用Istio版本 适用产品规格 相关文档 支持使用CNI插件模式设置流量拦截，提升安全性。支持使用CNI插件模式设置流量拦截，将...
流量控制插件
现存的 流量控制 界面与接口仍然可以使用，流量控制策略 与 流量控制插件 属于同一种插件类型，如果你绑定了 流量控制插件，则 流量控制策略会失效。使用原有的流量控制接口或控制台创建或更改流量控制，会同步数据至插件系统，但不会反向...
应用场景
阿里云游戏平台面向游戏开发商、游戏运营...云游戏平台还可以通过视频直接进入游戏，即在观看视频时，如果对该游戏感兴趣，点击按钮，不用下载，在数秒内就可以进入这款游戏，在观看过程中直接加入当前直播玩家的游戏，大大提升流量变现效率。
【公告】云防火墙异常流量排查体验优化和流量计量模型...
尊敬的阿里云用户，您好：阿里云云防火墙计划于2023年10月中下旬针对云防火墙包年包月版本的异常流量排查链路进行优化，提升用户体验。优化后，您可以针对整体流量趋势中的突增突降或其他异常流量，快速定位到具体的业务资产，方便及时降低...
如何避免CDN被恶意攻击和恶意刷流量
CC攻击 如果您的网站因遭受恶意CC攻击导致响应缓慢，可通过频次控制功能提供的默认策略或自定义策略来拦截恶意流量，秒级阻断访问该网站的所有请求，提升网站的安全性，详情请参见 频次控制。DDoS攻击 帮助您的加速域名更好地防御DDoS攻击...
【20240229】CDT公网流量免费额度从10GB/月提升至20GB...
CDT坚持向用户释放普惠红利，不断提升公网流量免费额度，让大多数用户可以免费使用公网流量。自 2024年03月01日0时起，CDT公网流量免费额度从10GB/月提升至20GB/月，适用于7款云产品的按流量计费实例产生的普通BGP公网流量，阿里云所有区域...
使用CDN加速OSS上的图片资源分发
此时您可以将图片存储在OSS上以节省成本，同时，为提高访问速度和网站的稳定性，降低流量计费，您可以使用CDN进行加速。使用CDN加速OSS上图片资源分发的业务价值和优势如下：使用CDN流量，单价低于直接访问OSS产生的外网流出流量。用户从...
定价说明
容量（GB）100 下载操作次数（万次/月）1500 上传操作次数（万次/月）600 CDN流量（GB/月）150 静态网站托管 容量（GB）100 CDN流量（GB/月）150 售价（元/月）316 旗舰版 模块 计费项 限量 云函数 资源使用量（GBs/月）4000000 调用次数...
负载均衡SLB产品家族介绍
负载均衡SLB（Server Load Balancer）是一种对流量进行按需分发的服务，通过将流量分发到不同的后端服务器来扩展应用系统的吞吐能力，并且可以消除系统中的单点故障，提升应用系统的可用性。负载均衡SLB产品家族包括应用型负载均衡ALB...
NAT边界
相关文档 如果您需要管控私网资产到网站域名的访问流量，请参见 只允许私网主机访问指定域名的策略配置教程。访问控制策略的工作原理，请参见 访问控制策略概述。更多访问控制策略配置原则，请参见 访问控制策略配置示例。查看及管理访问...
设置主动防御
主动防御采用阿里云自研的机器学习算法，自主学习网站域名的合法流量，并自动为网站生成定制化的安全防护策略，防御未知攻击。前提条件 已开通Web应用防火墙实例，且实例满足以下要求：包年包月实例：实例版本是 旗舰版 及以上规格。按量...
NAT边界防火墙
相关文档 如果您需要管控私网资产到网站域名的访问流量，请参见 只允许私网主机访问指定域名的策略配置教程。您可以通过NAT边界防火墙的流量日志，查看资产的流量访问情况。具体操作，请参见 日志审计。更多关于互联网边界防火墙的问题：...
互联网边界防火墙
如果您需要管控公网资产和指定网站域名的访问流量，请参见 只允许公网主机访问指定域名的策略配置教程。更多关于互联网边界防火墙的问题：开启防火墙开关对业务有什么影响？互联网边界防火墙的作用是什么？互联网边界防火墙是否支持防护IPv...
防护非网站业务
如果您要防护的是非网站业务（例如App），在购买DDoS高防实例后，您需要配置端口转发规则，然后使用DDoS高防的独享IP作为您的业务IP实现业务接入，才能正式将业务流量切换到DDoS高防。本文介绍如何快速为非网站业务配置DDoS高防。背景信息 ...
互联网边界（出入双向流量）
开启互联网边界防火墙后，如果您未配置访问控制策略，云防火墙在访问控制策略匹配环节中默认放行所有流量。您可以配置公网资产的出向（内部网络访问外部互联网）策略和入向（外部互联网访问内部网络）策略，避免公网资产和互联网之间的未...
为什么未创建索引的JSON子字段会产生索引流量？
当您为JSON类型的字段配置索引后，字段名和字段值都会被计入到索引流量中，包括未被配置索引的子节点。计算规则 JSON字段的索引流量计算规则如下：如果未对子节点设置索引，则其索引流量按照text类型进行计算。如果对子节点设置了索引，则...
功能特性
安全总览 接入管理 域名接入 配置网站业务接入DDoS高防后的流量转发信息后，DDoS高防才能为网站防御DDoS攻击。域名接入 端口接入 非网站业务（例如客户端应用程序）接入DDoS高防时，需要配置端口转发规则，使业务流量先经过DDoS高防清洗，...
什么是云数据传输CDT
例如，开发者小A使用云上服务搭建个人网站，每月的流量消耗小于200 GB。在开通CDT之前，小A需要为使用的云上流量付费。开通CDT后，他将享受每月前200 GB（其中20 GB可用于中国内地地域）公网流量免费的优惠，小A无需再为这部分流量支付费用...
跨地域连接
在您将跨地域连接的带宽分配方式修改为按流量付费时，您需要先提升按流量付费模式下跨地域连接的默认带宽峰值，使其大于等于1001 Mbps。当前中国内地与中国内地互通的场景下，按流量付费模式跨地域连接的默认带宽峰值是1000 Mbps。登录 云...
使用流量调度功能控制各类流量的跨地域带宽
流量调度功能支持为不同类型的跨地域流量添加标记，并且能够依据标记值对不同类型的跨地域流量分别进行带宽限制，有效保证各类业务的跨地域带宽，提高网络整体的运行效率。功能介绍 概述 企业使用云企业网CEN（Cloud Enterprise Network）...
网络安全
搭配WAF保障应用安全 Web 应用防火墙 WAF（Web Application Firewall）对网站或者App的业务流量进行恶意特征识别及防护，在对流量清洗和过滤后，将正常、安全的流量返回给服务器，避免网站服务器被恶意入侵导致性能异常等问题，从而保障...
配置阿里云视频
说明 流量包：如果您网站使用阿里云视频控件，视频空间够用，但版本配额的视频流量已用完，网站上的视频无法播放，建议您购买流量包。转码包和存储包：如果您使用阿里云视频控件，上传的视频已达版本上传空间上限，仍需再增加视频，您可以...
DDoS高防的审计事件
AddSchedulerRule 添加流量调度器的调度规则。AssociateWebCert 为网站业务转发规则关联SSL证书。AttachSceneDefenseObject 为定制场景策略添加防护对象。CloseDomainSlsConfig 关闭指定域名的全量日志分析功能。ConfigDomainAccessMode ...
静态网站托管
计费规则 静态网站托管从容量和CDN流量2个维度进行计费。计费项 描述 计费周期 计费公式 容量 按照每天容量的峰值计费。按天，费用自动从您的账户扣款。日容量峰值×单价 CDN流量 按照每天通过CDN加速访问产生的流量计费。按天，费用自动从...
出海加速
出海加速表示通过自定义规则，联动使用DDoS高防（非中国内地）保险版或无忧版实例与加速线路实例，实现在业务正常访问期间，流量经过加速线路提升访问速度；在业务被攻击时，流量切换到DDoS高防（非中国内地）进行清洗，只有正常业务流量被...
云产品联动
云产品联动表示通过自定义规则，联动使用DDoS高防与阿里云公网IP资源，解决网站业务接入高防防护后，正常业务访问延时增加的问题。前提条件 业务使用阿里云公网IP资源，具体包括拥有公网IP的云服务器ECS或负载均衡SLB、弹性公网IP、Web应用...
阶梯防护
阶梯防护表示通过自定义规则，联动使用DDoS高防与DDoS原生防护，解决网站业务接入高防防护后，正常业务访问延时增加的问题。阶梯防护可实现由DDoS原生防护防御日常攻击（不增加延时），仅在发生大流量攻击时切换到DDoS高防进行防护。本文...
DDoS高防和CDN或DCDN联动
通过流量调度器的智能调度，业务正常访问期间，流量不经过DDoS高防清洗就近使用加速产品的节点加速，仅在业务被攻击时流量切换到DDoS高防进行清洗，由高防将清洁流量直接转发给源站，保证业务平稳运行。本文介绍如何配置DDoS高防和加速产品...
创建流量大盘
背景信息 流量大盘可以提高运维效率，例如在常见电商场景中，购物网站后端需要多个系统支撑，多个系统之间调用密切。若需查看下单操作的表现情况，可以将下单操作相关接口添加至大盘中，即可方便地查看各接口流量信息。运维人员无需关注...
公网流量
BGP类型的公网流量价格 重要 2024年04月08日起，CDT公网流量免费额度从20 GB/月提升至200 GB/月，其中20 GB/月可用于全球地域（含中国内地），180 GB/月仅限非中国内地地域使用。流量阶梯 中国内地 亚太 欧洲 北美 中东与南美 前200 GB ...
添加安全加速规则
安全加速适用于业务联动使用DDoS高防（非中国内地）保险版或无忧版实例和安全加速线路，实现以下效果：中国电信和联通以及非...警告 删除联动规则前，请确保网站域名的解析没有指向流量调度器CNAME，否则删除联动规则后，网站将无法正常访问。
IP防护策略
防护标准型云产品或增强型云产品时，针对网络层及传输层的大流量DDoS攻击，您可以设置IP防护策略，根据防护规则过滤或放行业务流量，提升DDoS防护效果。本文介绍如何设置IP防护策略。注意事项 标准型云产品仅支持IP防护策略，不支持端口...
接入DDoS高防后如何设置源站保护
如果源站IP有暴露风险，建议您设置源站保护，例如只允许DDoS高防回源IP的入方向流量，提升业务可用性。本文介绍不同网络架构下源站保护的设置方法。源站保护在服务器边缘生效，主要防御小流量CC攻击和Web攻击，对于防护大流量的DDoS攻击...
配置企业版转发路由器的VPC边界防火墙
如果您的网络实例（VPC、VBR、CCN、VPN）通过云企业网的企业版转发路由器连接，可以通过VPC边界防火墙防护网络实例之间的流量，提高业务资产的安全性。本文介绍如何创建和管理企业版转发路由器的VPC边界防火墙。功能介绍 防护原理 开启VPC...
云市场流量服务商管理规范
第十九条【禁止虚假交易】流量服务商不得通过不正当方式提高推广的商品销量或服务信用：（一）在商品及服务制作未完成的情况下，诱导客户提前进行商品及服务的确认；（二）流量服务商以买家身份或委托他人以买家身份购买自己推广的商品或...
- 产品推荐
- 这些文档可能帮助您