API概览
DescribeUdpReflect 查询 UDP 反射攻击防护策略 查询指定的DDoS高防实例上被UDP反射攻击防护策略过滤的反射源端口。ConfigUdpReflect 配置 UDP 反射攻击防护策略 添加UDP反射攻击防护策略，过滤指定的反射源端口。网站业务防护策略 API ...
ListApplicationMonitorDetectResult-查询源站探测...
502 Content string 源站检测任务诊断返回的响应内容。502 BadGateway Detail string 源站探测任务的诊断结果描述。All forward nodes work well.：未发现异常。Endpoint network error.：源站异常，需要排查源站业务是否正常运行。Public ...
内网DNS解析日志转存SLS
模块日志rt表示在模块内部消耗的时延 10ms src_addr 源IP地址 100.100.2.136 src_port 源端口 53 transport 传输协议 UDP user_id 阿里云账号ID 139749398683*vpc_id VPC实例ID vpc-bp1eyy43516itw78*edns DNS扩展协议，查询/应答日志可能...
ModifySiteMonitor-修改站点监控任务
如果未提供，则匿名登录。password string FTP 密码。POP3/SMTP 名称 类型 描述 port int POP3 服务器端口号。POP3 默认值：110，POP3s 默认值：995。username string POP3/SMTP 的用户名。password string POP3/SMTP 的密码。TCP/UDP 名称...
DescribeLoadBalancerListeners-查询负载均衡监听列表
说明 实例未配置监听时，不会返回该参数。AclType string 访问控制类型。取值：white：仅转发来自所选访问控制策略组中设置的 IP 地址或地址段的请求，白名单适用于只允许特定 IP 访问的场景。设置白名单存在一定业务风险。一旦设置白名单...
错误码和状态码说明
UDP 550 无法打开Socket。通常是因为系统资源耗尽。611 连接失败（主机无法解析）。610 发送或接收失败。615 内容不匹配。618 探测结果断言失败，可通过失败的探测详情查看具体失败原因。703 禁止对服务器进行内网探测。内网探测可以使用 ...
基本概念
QUIC QUIC（Quick UDP Internet Connections）是一个基于UDP的通用网络协议，能够保障网络安全性（与TLS/SSL相当），同时具有更低的连接和传输延时，有效避免网络堵塞，在丢包和网络延迟严重的情况下仍可提供可用的服务。QUIC在应用程序...
基本概念
QUIC QUIC（Quick UDP Internet Connections）是一个基于UDP的通用网络协议，能够保障网络安全性（与TLS/SSL相当），同时具有更低的连接和传输延时，有效避免网络堵塞，在丢包和网络延迟严重的情况下仍可提供可用的服务。QUIC在应用程序...
日志类别及字段说明
查看云安全中心日志可以帮您及时发现、调查和响应安全事件。购买日志分析存储容量后，云安全中心默认开启了安全日志、网络日志、主机日志，分别记录系统中的安全事件、网络流量情况和主机的活动。本文介绍云安全中心支持的日志类型以及每种...
压测TCP协议
同步定时器：可设置 停顿时长 和 模拟用户数，表示在一定时间内先等待达到一定用户数然后触发测试，但若在设定时间内未达到指定用户数，则不会继续等待，直接触发测试。统一随机定时器：统一随机定时器用于控制停顿时长，可设置 延迟基准 ...
产品架构
基础架构说明 负载均衡作为流量转发服务，将来自客户端的请求通过负载均衡集群转发至后端服务器，后端服务器再将响应通过内网返回给负载均衡。阿里云当前提供四层和七层的负载均衡服务。四层采用四层专用集群+keepalived的方式实现负载均衡...
网络最大传输单元MTU
支持巨型帧的ECS实例作为源主机时，目的主机在不同通信场景下的链路最大MTU限制如下表所示：目的主机 允许的最大MTU“同VPC内”或“同region对等连接的VPC内”开启巨型帧的ECS实例 8500“同VPC内”或“同region对等连接的VPC内”未开启巨型...
UpdateAuthorizationRule-更新授权规则
说明 若您未指定，则系统自动使用 API 请求的 RequestId 作为 ClientToken 标识。每次 API 请求的 RequestId 可能不一样。TF-*-1633255280-43c94bf7-2dd3-4c14-8 DryRun boolean 否 是否只预检此次请求。取值：true：发送检查请求，不会...
使用ACK Net Exporter定位网络问题
这些问题往往在集群中难以无法复现，以偶然发生的方式干扰正常的业务，缺乏有效的定位手段，其中部分如下：网络数据报文被丢弃引发的连接失败，响应超时等问题。网络数据处理耗时久引发的偶发性能问题。TCP、conntrack等状态机制异常引发的...
权威代理域名
权威代理域名具备如下优势 DDoS缓解：通过缓存DNS响应，可保护您的权威DNS服务器免受DDoS攻击，并减少您的权威DNS服务器的负载。DNS访问加速：可享受阿里DNS全球节点，实现访问就近接入和加速。DNS服务备份：当您的权威DNS异常，DNS Cache...
通过移动端探测目标站点的网络质量
取值：udp（默认值）tcp tcp-tls 期望解析结果 云监控对域名解析的结果进行验证，验证是否包含您期望的域名或IP地址。当期望列表是DNS列表的子集时，表示探测成功。多个域名或IP地址之间用半角逗号（,）分隔。匹配规则 域名或IP地址的匹配...
UpdateGroupAuthorizationRule-更新分组授权规则
说明 若您未指定，则系统自动使用 API 请求的 RequestId 作为 ClientToken 标识。每次 API 请求的 RequestId 可能不一样。TF-*-1633255280-43c94bf7-2dd3-4c14-8 DryRun boolean 否 是否只预检此次请求，取值：true：发送检查请求，不会...
CreateAuthorizationRule-创建授权规则
说明 若您未指定，则系统自动使用 API 请求的 RequestId 作为 ClientToken 标识。每次 API 请求的 RequestId 可能不一样。TF-*-1633255280-43c94bf7-2dd3-4c14-8 DryRun boolean 否 是否只预检此次请求。取值：true：发送检查请求，不会...
通过PC端探测目标站点的网络质量
响应时间：判定响应时间是否符合预期。默认时间：小于1000ms。说明 响应时间包括域名解析时间。状态码：判定响应状态码是否符合预期。默认状态码：小于400。Header：判定响应Header中的字段是否符合预期。响应Header需要您自定义。body、...
CreateGroupAuthorizationRule-创建分组授权规则
说明 若您未指定，则系统自动使用 API 请求的 RequestId 作为 ClientToken 标识。每次 API 请求的 RequestId 可能不一样。TF-*-1633255280-43c94bf7-2dd3-4c14-8 DryRun boolean 否 是否只预检此次请求，取值：true：发送检查请求，不会...
ECS DNS查询请求限速该如何缓解？
nscd缓存效果检测 nscd关闭时拨测 在ECS上执行如下命令对53端口UDP报文进行抓包：tcpdump-i any udp and port 53 然后在nscd的状态为关闭情况下，在ECS上执行多次如下指令，连续拨测三次。ping-c 1-n www.taobao.com#对域名www.taobao.com...
CreateListener-创建监听
udp：UDP 协议。http：HTTP 协议。https：HTTPS 协议。tcp ProxyProtocol boolean 否 是否开启保持客户端源 IP 功能。true：开启保持客户端源 IP 功能。开启后，支持后端服务查看客户端的原始 IP 地址。false（默认值）：不开启保持客户端...
DDoS防护
pps_types_in_udp_pps 按协议统计的udp类型入流量，单位：pps。pps_types_in_icmp_pps 按协议统计的icmp类型入流量，单位：pps。pps_types_in_syn_pps 按协议统计的syn类型入流量，单位：pps。pps_types_in_ack_pps 按协议统计的ack类型入...
DNS最佳实践
CoreDNS所运行的集群节点应避免CPU、内存用满的情况，否则会影响域名解析的QPS和响应延迟。当集群节点条件允许时，可以考虑使用自定义参数将CoreDNS调度至独立的集群节点上，以提供稳定的域名解析服务。关于CoreDNS调度至独立的集群节点的...
DNS最佳实践
CoreDNS所运行的集群节点应避免CPU、内存用满的情况，否则会影响域名解析的QPS和响应延迟。当集群节点条件允许时，可以考虑使用自定义参数将CoreDNS调度至独立的集群节点上，以提供稳定的域名解析服务。关于CoreDNS调度至独立的集群节点的...
GetListenerHealthStatus-查询监听健康检查状态
取值：TCP、UDP 或 TCPSSL。TCPSSL ServerGroupInfos object[]服务器组信息。HeathCheckEnabled boolean 是否开启健康检查。取值：true：开启。false：关闭。true ServerGroupId string 服务器组 ID。sgp-ppdpc14gdm3x4o*NonNormalServers ...
什么是边缘函数
通过这种技术，用户的请求可以直接在离用户最近的边缘节点上得到响应处理，从而显著减少延迟、提高响应速度，并实现更低时延的计算体验。边缘函数的优势 全球部署，就近调度，超低延迟：边缘函数与常见的函数计算、弹性计算等云计算服务...
创建和管理服务器组
UDP：关联UDP监听。选择调度算法 选择一种调度算法：轮询：按照访问顺序依次将外部请求分发到后端服务器。加权轮询（默认）：权重值越高的后端服务器，被轮询到的次数（概率）也越高。源IP哈希：基于源IP的一致性哈希，相同的源地址会调度...
网络优化
当负载均衡器中配置SSL/TLS卸载时，它将负责对来自客户端和发送到客户端的流量进行加密，同时将未加密的流量交付到后端，从而释放后端服务器的CPU资源，以改善客户端的响应时间，同时能够提高证书管理工作的效率。另外，使用支持TCPSSL协议...
创建和管理标准型全球加速实例
标准型 全球加速 实例提供了一张多接入地域和多源站地域的全连接网络，该网络支持四层（TCP和UDP）和七层（HTTP和HTTPS）协议加速。本文为您介绍如何创建和管理标准型 全球加速 实例。...说明 您只有在配置TCP或UDP协议监听的终端...
什么是边缘函数
通过这种技术，用户的请求可以直接在离用户最近的边缘节点上得到响应处理，从而显著减少延迟、提高响应速度，并实现更低时延的计算体验。开通说明 边缘函数目前是Beta功能，仅面向部分客户开放。如果您的 CDN 日常带宽峰值大于500 Mbps，...
什么是边缘函数
通过这种技术，用户的请求可以直接在离用户最近的边缘节点上得到响应处理，从而显著减少延迟、提高响应速度，并实现更低时延的计算体验。开通说明 边缘函数目前是Beta功能，仅面向部分客户开放。如果您的 DCDN 日常带宽峰值大于500 Mbps，...
添加和管理智能路由类型监听
仅当您的全球加速实例未开启跨境服务，且选择的终端节点组地域与已存在的加速地域涉及跨境加速场景（中国内地的地域与中国香港、中国澳门、中国台湾地域或其他国家和地区）时，需配置该项。配置完成后，该全球加速 传输网络质量类型 默认为...
日志常见问题
四层日志关注的是单独的TCP或UDP连接和单个数据包，而七层日志关注的是完整的HTTP请求和响应。一个HTTP请求或响应受网络环境等影响可能会通过多个TCP报文传输，因此在四层可能记录多条日志，而在七层只记录为一条HTTP请求或响应的日志。...
NSX计算网关防火墙配置
对于 UDP、ICMP 和其他协议，响应包含“管理禁止”代码（9 或 10）。无法建立连接时，会立即通知发送方（不会执行任何重试操作）说明 新规则会默认处于启用状态。将开关滑到左侧可将其禁用。单击 发布 以创建规则。防火墙规则顺序调整 使用...
DescribeRules-查询指定监听已配置的转发规则
UDP：协议类型为 UDP。HTTP：协议类型为 HTTP。HTTPS：协议类型为 HTTPS。说明 相同端口存在不同协议监听时，此字段必填。http ListenerPort integer 是 负载均衡实例前端使用的监听端口。取值范围：1~65535。90 返回参数 名称 类型 描述 ...
压测流媒体RTMP协议
RTMP（Real Time Media Protocol）是常见的流媒体协议类型之一，是基于TCP或UDP的传输层协议。整个应用过程可以简单地划分为推流、拉流两个过程。PTS提供的RTMP压测功能主要针对推流与拉流来验证整个服务的稳定性。功能入口 登录 PTS控制台...
添加QUIC监听
当您在面对网络信号较弱、频繁切换Wi-Fi和移动网络等情况时，QUIC（Quick UDP Internet Connections）协议可以有效解决网络、视频卡顿的问题，提升音视频资源的访问效率，同时保障数据传输的安全性。您可以创建使用加密连接的QUIC监听转发...
部署镜像类型组件实例
如果您选择的镜像类型组件的来源是 阿里云镜像服务（ACR），且您在创建项目时没有配置用于存放构建该镜像组件的镜像，界面会出现 未配置镜像仓库 提示，请您先配置镜像仓库。具体操作，请参见 配置镜像仓库。在 创建实例部署-部署配置 面板...
云原生网关进阶体验
执行以下测试请求命令：curl-I http://121.196.XX.XX 响应结果（此时未配置任何路由，默认返回404）：HTTP/1.1 404 Not Found date: Mon,29 Nov 2021 03:36:32 GMT server:istio-envoy transfer-encoding:chunked 为网关配置Mock路由 云...
- 产品推荐
- 这些文档可能帮助您