产品架构
入网流量路径 TCP/UDP协议和HTTP/HTTPS协议的流量都需要经过四层集群进行转发。四层集群内的每一台节点服务器均匀地分配海量访问请求，并且每一台节点服务器之间都有会话同步策略，以保证高可用。如果相应的 CLB 实例服务端口使用的是四层...
UpdateAuthorizationRule-更新授权规则
取值范围：TCP、UDP 协议：1~65535。使用正斜线（/）隔开起始端口和终止端口。例如：1/200。ICMP 协议：1/-1。ALL：1/-1。1/-1 Policy string 否 授权规则策略，取值：Permit：允许 Deny：拒绝 Permit ClientToken string 否 保证请求幂等...
ALIYUN:ECS:SecurityGroupEgress
取值：TCP/UDP协议：1~65535。使用正斜线（/）隔开起始端口和终止端口。正确示例：1/200；错误示例：200/1。ICMP协议：1/-1。GRE协议：1/-1。all：1/-1。了解端口的应用场景，请参见 常用端口。SecurityGroupId String 否 否 源端安全组ID...
UpdateGroupAuthorizationRule-更新分组授权规则
取值范围：TCP、UDP 协议：1~65535。使用正斜线（/）隔开起始端口和终止端口。例如：1/200。ICMP 协议：1/-1。ALL：1/-1。80/80 Policy string 否 授权规则策略，取值：Permit：允许 Deny：拒绝 Permit ClientToken string 否 保证请求幂等...
DeleteSecurityGroupRule-删除网关安全组规则
取值范围：TCP/UDP 协议：取值范围为 1~65535。使用斜线（/）隔开起始端口和终止端口。例如：1/200 ICMP 协议：1/-1 GRE 协议：1/-1 all：1/-1 8443/8443 IpProtocol string 传输层协议。不区分大小写。取值范围：icmp gre tcp udp all：...
ModifyPolicyGroup-修改策略
取值范围：tcp：TCP 协议 udp：UDP 协议 icmp：ICMP（IPv4）协议 gre：GRE 协议 all：支持所有协议 tcp Priority string 否 安全组管控规则的优先级。数字越小，代表优先级越高。取值范围：1~60。默认值：1。1 CidrIp string 否 安全组管控...
CreatePort-创建一条端口转发规则
udp：表示 UDP 协议。tcp InstanceId string 是 端口转发规则所属的 DDoS 高防实例的 ID。说明 您可以调用 DescribeInstanceIds 查询所有 DDoS 高防实例的 ID。ddoscoo-cn-st21zbyq*BackendPort string 否 源站端口。取值范围：0~65535。55...
ModifyPort-修改已创建的端口转发规则
udp：表示 UDP 协议。tcp InstanceId string 是 端口转发规则所属的 DDoS 高防实例的 ID。说明 您可以调用 DescribeInstanceIds 查询所有 DDoS 高防实例的 ID。ddoscoo-cn-st21zbyq*BackendPort string 是 源站端口。取值范围：0~65535。55...
开始使用全球加速
使用流程 标准型 全球加速 实例使用流程 标准型 全球加速 实例主要用于四层（TCP和UDP协议）和七层（HTTP和HTTPS协议）网络加速场景。使用流程如下：基础型 全球加速 实例使用流程 基础型 全球加速 实例主要用于三层（IP协议）网络加速场景...
准备工作
但如果您要配置一个四层监听（TCP协议或UDP协议），并且ECS使用的是Linux系统，请进行以下操作：登录ECS实例，执行 grep rp_filter/etc/sysctl.conf 命令，确保/etc/sysctl.conf 这个配置文件下ECS实例中以下两个参数的值为零：...
CreateAuthorizationRule-创建授权规则
取值范围：TCP、UDP 协议：1~65535。使用正斜线（/）隔开起始端口和终止端口。例如：1/200。ICMP 协议：1/-1。ALL：1/-1。1/-1 Destination string 是 目标地址或域名。10.0.0.1 Policy string 是 授权规则策略，取值：Permit：允许 Deny：...
什么是chargen服务放大DDoS攻击
详细信息 什么是 CHARGEN 协议 CHARGEN 字符发生器协议（Character Generator Protocol）是一种简单网络协议，设计的目的是用来调试TCP或UDP协议程序、测量连接的带宽或进行QoS的微调等。它的默认端口为19，分为基于TCP和UDP两种方式。TCP...
使用前须知
使用限制 只有已配置TCP或UDP协议监听的CLB实例才支持秒级监控功能。日志服务Project与CLB实例需处于同一地域。仅如下地域支持CLB 4层秒级监控功能。区域 地域 中国 华东1（杭州）、华东2（上海）、华北1（青岛）、华北2（北京）、华南1...
策略概述
网络传输策略（UDP/TCP协议自适应）开启该策略后，ASP协议的云桌面采用UDP/TCP协议自适应模式，即默认情况下采用UDP协议，弱网环境体验更佳，仅当UDP协议无法工作时自适应至TCP协议。该策略默认开启。仅基于1.0.0及以上版本的镜像创建的ASP...
CreateGroupAuthorizationRule-创建分组授权规则
取值范围：TCP、UDP 协议：1~65535。使用正斜线（/）隔开起始端口和终止端口。例如：1/200。ICMP 协议：1/-1。ALL：1/-1。1/-1 Destination string 是 目标地址或域名。106.14.175.4 Policy string 是 授权规则策略，取值：Permit：允许 ...
网络流量路径说明
入网流量路径 TCP/UDP协议和HTTP/HTTPS协议的流量都需要经过四层集群进行转发。四层集群内的每一台节点服务器均匀地分配海量访问请求，并且每一台节点服务器之间都有会话同步策略，以保证高可用。如果相应的 CLB 实例服务端口使用的是四层...
授权规则管理
取值范围：TCP、UDP协议：1~65535。使用正斜线（/）隔开起始端口和终止端口。例如：1/200。ICMP协议：1/-1。ALL：1/-1。动作 选择访问策略的动作，包括 允许 和 拒绝。允许：允许物联网终端访问配置的地址。拒绝：不允许物联网终端访问配置...
创建基础策略
网络传输策略（UDP/TCP协议自适应）开启后，ASP协议的云电脑采用UDP/TCP协议自适应模式，即默认情况下采用UDP协议，弱网环境体验更佳，仅当UDP协议无法工作时自适应至TCP协议。为获得更佳的云电脑使用体验建议开启。如果云电脑接入网络存在...
ALIYUN:ECS:SecurityGroupIngresses
取值：TCP/UDP协议：1~65535。使用正斜线（/）隔开起始端口和终止端口。正确示例：1/200；错误示例：200/1。ICMP协议：1/-1。GRE协议：1/-1。all：1/-1。Description String 否 否 安全组规则的描述信息。长度为1~512个字符。DestCidrIp ...
ASP协议
模块 功能 ASP协议Windows云电脑 ASP协议Linux云电脑 HDX协议Windows云电脑 HDX协议Linux云电脑 基础策略 网络传输策略 开启该策略后，ASP协议的云电脑采用UDP/TCP协议自适应模式，即默认情况下采用UDP协议，弱网环境体验更佳，仅当UDP协议...
ListApplicationMonitorDetectResult-查询源站探测...
说明 UDP 协议类型的监听不支持探测。http DiagStatus string 源站探测任务的诊断结果。success：源站探测任务成功。failed：源站探测任务失败。success StatusCode string 源站检测任务诊断返回的错误码。502 Content string 源站检测任务...
自定义路由类型监听的工作原理
监听协议限制 仅支持TCP和UDP协议（配置终端节点组时指定）。可配置TCP或UDP，也可同时配置TCP和UDP。后端服务限制 终端节点的后端服务类型仅支持部署在阿里云上的交换机（vSwitch），且仅支持ECS实例的私网IP地址及目标端口作为流量通行...
网络访问控制
域名示例：www.aliyun.com 协议 TCP或UDP协议 端口号 目的端口，支持单个端口（80）、多个不连续的端口（80,443）、多个连续的端口（20-21）。应用到 选择白名单在哪些设备上生效。如果对该产品下所有固件版本生效，请选择“全部固件版本”...
ModifySecurityGroupRule-修改安全组入方向规则
取值范围：TCP/UDP 协议：取值范围为 1~65535。使用斜线（/）隔开起始端口和终止端口。例如：1/200。ICMP 协议：1/-1。GRE 协议：1/-1。ALL：1/-1。80/80 DestCidrIp string 否 目的端 IPv4 CIDR 地址块。支持 CIDR 格式和 IPv4 格式的 IP ...
实例组
取值范围：TCP、UDP协议：1~65535。使用正斜线（/）隔开起始端口和终止端口。例如：1/200。ICMP协议：1/-1。ALL：1/-1。动作 选择访问策略的动作，包括 允许 和 拒绝。允许：允许物联网终端访问配置的地址。拒绝：不允许物联网终端访问配置...
策略概述
网络传输策略（UDP/TCP协议自适应）开启后，ASP协议的云电脑采用UDP/TCP协议自适应模式，即默认情况下采用UDP协议，弱网环境体验更佳，仅当UDP协议无法工作时自适应至TCP协议。画质策略 提升云电脑的画质，如果您使用的是图形型云电脑，且...
ALIYUN:ECS:SecurityGroupEgresses
取值：TCP/UDP协议：1~65535。使用正斜线（/）隔开起始端口和终止端口。正确示例：1/200；错误示例：200/1。ICMP协议：1/-1。GRE协议：1/-1。all：1/-1。Description String 否 否 安全组规则的描述信息。长度为1~512个字符。DestCidrIp ...
管理防火墙
全部TCP+UDP TCP+UDP 1~65535 全部TCP+UDP端口。自定义 TCP或UDP 1~65535 自定义的端口范围。常见问题 Q1：服务器防火墙和操作系统防火墙的区别？轻量应用服务器防火墙：轻量应用服务器提供控制台可视化管理界面，操作方便，但只能用于控制...
添加IP应用加速域名
IP应用加速是阿里云自主研发的四层加速功能，基于TCP/UDP的私有协议提供加速服务。IP应用加速功能为您提供网络传输加速，可降低服务的延迟和提升访问的可用性。本文介绍开通IP应用加速服务和添加IP应用加速域名的方法。前提条件 您已开通 ...
添加和管理智能路由类型监听
添加TCP或UDP协议监听 配置监听和协议。登录 全球加速管理控制台。在 实例列表 页面，找到目标全球加速实例，在 操作 列单击 配置监听。在 监听 页签下，单击 添加监听。说明 如果您是第一次添加监听，或当前 全球加速 实例下没有监听时，...
IP防护策略
反射攻击过滤 仅针对UDP协议流量生效，处理UDP协议流量时，直接丢弃您指定的UDP反射源端口的流量。常态化生效 提供了 一键过滤策略 和 自定义过滤策略。一键过滤策略：列出了常见的UDP反射攻击，如果您的业务不涉及这些UDP源端口，建议您...
ModifySecurityGroupEgressRule-修改安全组出方向规则
取值范围：TCP/UDP 协议：取值范围为 1~65535。使用斜线（/）隔开起始端口和终止端口。例如：1/200。ICMP 协议：1/-1。GRE 协议：1/-1。ALL：1/-1。80/80 SourceCidrIp string 否 源端 IPv4 CIDR 地址块。支持 CIDR 格式和 IPv4 格式的 IP ...
UpdateGroupAuthorizationRuleAttribute-修改实例组的...
取值范围：TCP、UDP 协议：1~65535。使用正斜线（/）隔开起始端口和终止端口。例如：1/200。ICMP 协议：1/-1。ALL：1/-1。80/80 Protocol string 否 协议类型。取值：tcp。udp。icmp。all：支持所有协议。tcp Destination string 否 访问...
UpdateGroupAuthorizationRuleAttribute-修改实例组的...
取值范围：TCP、UDP协议：1~65535。使用正斜线（/）隔开起始端口和终止端口。例如：1/200。ICMP协议：1/-1。ALL：1/-1。80/80 Protocol string 否 协议类型。取值：tcp。udp。icmp。all：支持所有协议。tcp Destination string 否 访问目标...
CreateHoneypotProbeBind-创建探针服务
udp：表示 UDP 协议。tcp Lang string 否 设置请求和接收消息的语言类型，默认为 zh。取值：zh：中文 en：英文 zh 返回参数 名称 类型 描述 示例值 object 返回结果数据。Success boolean 接口调用是否成功。取值：true：成功 false：失败 ...
UpdateAuthorizationRuleAttribute-更新授权规则信息
取值范围：TCP、UDP 协议：1~65535。使用正斜线（/）隔开起始端口和终止端口。例如：1/200。ICMP 协议：1/-1。ALL：1/-1。80/80 Protocol string 否 协议类型。取值：tcp。udp。icmp。all：支持所有协议。tcp Destination string 否 访问...
CreateCustomRoutingEndpointGroups-批量创建自定义...
TCP,UDP：TCP 和 UDP 协议。每个终端节点组映射端口范围和协议类型信息中，最多可以输入 4 个后端服务协议类型。TCP FromPort integer 否 终端节点组后端服务起始端口。取值范围：1~65499，且需满足 FromPort≤ToPort，即终端节点组后端...
创建单元化工作空间
取值范围：TCP/UDP 协议：取值范围为 1~65535。使用斜线（/）隔开起始端口和终止端口。正确示范：1/200；错误示范：200/1。ICMP 协议：1/-1。GRE 协议：1/-1。协议类型取值为 ALL：1/-1。访问权限：选择 接受访问 或 拒绝访问。优先级：...
添加和管理智能路由类型监听的终端节点组
对于TCP或UDP协议的监听，默认支持创建2个默认终端节点组。如果您需要创建更多终端节点组，可在配额管理提升 gaplus_quota_epgs_per_listener 的配额。具体操作，请参见 管理全球加速配额。每个默认终端节点组的地域必须唯一。您可以为不同...
云防火墙
ip_protocol IP协议类型，支持TCP或UDP协议。out_bps 出方向流量大小，单位：bps。out_packet_bytes 出方向总流量字节数 out_packet_count 出方向报文数 out_pps 出方向流量大小，单位：pps。region_id 访问流量所属的地域 rule_result ...
- 产品推荐
- 这些文档可能帮助您