术语表-字母表
LDAP运行在传输控制协议/互联网协议（TCP/IP）或其他面向连接的传输服务上。M：MSG：Micro-Segmentation，微隔离，Gartner最早提出，又称Software-Defined Segmentation主要是网络/微服务间东西向的隔离。MFA：Multi-Factor Authenticatin...
云解析DNS IPv6
答：IPv6是英文“Internet Protocol Version 6”（互联网协议第6版）的缩写，是互联网工程任务组（IETF）设计的用于替代IPv4的下一代IP协议，由于IPv4的网络地址资源有限，严重制约了互联网的应用和发展，所以IPv6的使用，不仅能解决网络...
添加QUIC监听
QUIC协议介绍 QUIC协议又被称为快速UDP互联网连接协议，提供与SSL相同的安全性，同时具备多路复用等多种优势，具有极佳的弱网性能，在丢包和网络延迟严重的情况下仍可提供可用的服务。QUIC协议在应用程序层面可以实现不同的拥塞控制算法，...
使用QUIC协议提升音视频业务访问速度
QUIC协议介绍 QUIC协议又被称为快速UDP互联网连接协议，提供与SSL相同的安全性，同时具备多路复用等多种优势，具有极佳的弱网性能，在丢包和网络延迟严重的情况下仍可提供可用的服务。QUIC协议在应用程序层面可以实现不同的拥塞控制算法，...
配置AD/LDAP/DNS
背景信息 活动目录（AD）与轻量级目录访问协议（LDAP）是标准的应用协议，用于在互联网协议（IP）网络中，访问与更改目录服务的数据。选择您想要加入的AD服务或LDAP服务进行配置。从1.0.36版本开始，阿里云云存储网关控制台新增AD/LDAP/DNS...
名词解释
IPv4：IPv4即Internet Protocol version 4，是第四版互联网通信协议，是当前使用最广泛的网际协议版本。IPv6：IPv6即Internet Protocol Version 6，是第六版互联网通信协议，也是下一代互联网开始的标志。IPv6不仅使上传下载数据的速度更快...
SIP服务接入规范
expires=600 Date:Thu,16 Jan 2020 01:57:14 GMT Content-Length:0 2.2 SDP SDP(Session DescriptionProtocol)是一种会话描述格式 ― 它不属于传输协议 ― 它只使用不同的适当的传输协议，包括会话通知协议（SAP）、会话初始协议（SIP）、...
名词解释
在使用 云消息队列 MQTT 版 前，需理解该产品和MQTT协议所涉及的基本概念和术语。基本概念 实例（Instance）创建购买 云消息队列 MQTT 版 服务的实体单元，每个 云消息队列 MQTT 版 实例都对应一个全局唯一的服务接入点URL。使用 云消息...
新零售电子价签解决方案（MQTT）
名词解释 MQTT 一种物联网和移动互联网领域的行业标准协议，适合移动终端之间的数据传输。云消息队列 MQTT 版 默认支持该协议。MQTT服务器 云消息队列 MQTT 版 提供的MQTT协议交互的服务端节点，用于接收消息并转发消息。MQTT客户端 用于和...
淘宝App在短视频场景下的IETF QUIC最佳实践
QUIC协议与TCP协议对比 既然QUIC协议设计初衷是解决传输层协议问题，与其竞对的就是TCP协议，那么从传输协议特性分析两种协议设计差异，可得出以下对比：QUIC为每个加密级别使用单独的包号空间，除了0-RTT和1-RTT密钥使用相同的包号空间，...
DCDN为淘宝App短视频场景加速的IETF QUIC最佳实践
QUIC协议与TCP协议对比 既然QUIC协议设计初衷是解决传输层协议问题，与其竞对的就是TCP协议，那么从传输协议特性分析两种协议设计差异，可得出以下对比：QUIC为每个加密级别使用单独的包号空间，除了0-RTT和1-RTT密钥使用相同的包号空间，...
配置缓存过期时间
多副本协商机制通常使用HTTP协议的Vary头部来区分不同的缓存副本，实现不同的客户端请求同一个资源的时候可以拿到不同缓存副本：头部名称 协议版本 说明 示例值 类型 Vary HTTP/1.1 常用示例：服务端指定 Vary:Accept-Encoding，告知接收端...
配置M3U8标准加密改写
适用场景 HLS协议采用M3U8文件来告知客户端视频文件播放列表，客户端拿到M3U8文件以后就可以直接播放视频，为了避免源站的视频文件被非授权客户端访问，需要对HLS协议使用的TS视频文件做加密，对TS视频文件做了加密以后，还需要告知客户端...
通过公网NAT网关实现云上统一公网出入口IP
通过联动公网NAT网关和传统型负载均衡CLB（Classic Load Balancer）实现互联网业务的高可用性，且将弹性公网IP绑定至公网NAT网关实现统一云上出入口IP（Elastic IP Address，简称EIP），帮助您高效地管理互联网业务。场景示例 本文以下图...
准备工作
公网 CLB 实例提供一个公网IP，用来接收来自互联网的请求。对于公网 CLB 实例，您还需要选择实例的计费方式：按流量计费：适用于波峰波谷效应明显的业务。按带宽计费：适用于带宽较为平稳的业务。如果您需要使用负载均衡分发来自私网的请求...
《互联网用户账号名称管理规定》
2015年02月04日 10:05:48 来源：中国网信网 第一条 为加强对互联网用户账号名称的管理，保护公民、法人和其他组织的合法权益，根据《国务院关于授权国家互联网信息办公室负责互联网信息内容管理工作的通知》和有关法律、行政法规，制定本...
主动外联
您可以通过主动外联数据报表，查看业务资产访问互联网的情况，包括出方向异常流量溯源、资产访问的互联网目的地址、公网资产主动外联、私网资产主动外联等数据，帮助您排查可疑资产，保障业务安全。前提条件 已开启互联网边界防火墙开关。...
NLB实例概述
协议版本 默认值 说明 IPv4 协议版本为IPv4的公网 NLB，每个可用区提供一对IP地址，包括一个公网IPv4地址和一个私网IPv4地址。协议版本为IPv4的私网 NLB，每个可用区提供一个私网IPv4地址。仅支持客户端使用IPv4地址（例如192.168.0.1）...
阿里云CDN的五大竞争力
在使用阿里云CDN前，域名还未完成ICP备案 阿里云备案 根据《互联网信息服务管理办法》以及《非经营性互联网信息服务备案管理办法》，国家对非经营性互联网信息服务实行备案制度，对经营性互联网信息服务实行许可制度。未取得许可或者未履行...
全球加速FAQ
全球加速采用四层（TCP/UDP协议）转发模式，无法使用ICMP Ping和TCPing测试UDP或TCP监听协议的加速效果 如果您的全球加速配置的监听协议是UDP协议，您可以使用UDPing测试UDP监听协议的加速效果。具体操作，请参见 测试UDP监听协议的加速...
访问控制策略常见问题
当攻击者扫描一个未开放的端口，服务器或者网络地址转换（NAT）设备会回应一个表示端口不可达的ICMP（互联网控制消息协议）数据包。云防火墙不能将这个ICMP响应与任何特定的入向请求关联起来，因此可能错误地认定这个ICMP数据包是从客户端...
HTTPTrigger
名称 类型 描述 示例值 ...在互联网可以通过 HTTP 协议或者 HTTPS 协议访问 HTTP Trigger。https://svc-func-xxxxxxxx.cn-hangzhou.fcapp.run urlIntranet string 私网域名地址。在 VPC 可以通过 HTTP 协议或者 HTTPS 协议访问 HTTP Trigger。...
安全加速
客户端用密钥对服务端的加密数据进行解密，拿到相应的数据。功能优势 传输安全：HTTPS安全传输，有效防止HTTP明文传输中的窃听、篡改、冒充和劫持风险。信息加密：数据传输过程中对您的关键信息进行加密，防止类似Session ID或者Cookie内容...
创建负载均衡
用来接收请求并向后端服务器进行请求转发的负载均衡系统的前端协议和端口。在同一个负载均衡实例内前端端口不可重复。后端端口：后端协议端口，ECS 实例上开放的用来接收请求的后端端口，在同一个负载均衡实例内可重复。转发规则：轮询模式...
uni-app接入
config,tokenResult=>{ if("600001"=tokenResult.resultCode){ console.log("授权页拉起成功")} else if("600000"=tokenResult.resultCode){ console.log("获取Token成功，接下来拿着结果里面的Token去服务端换取手机号码，SDK服务到此结束...
开启TLS加密
背景信息 TLS协议是SSL协议的升级版，当前已成为互联网加密通信的标准协议，在现代网络中被广泛使用。以下是TLS相对SSL的一些优势：加密强度：TLS协议使用更强大的加密技术，例如AES（Advanced Encryption Standard）算法。安全性：TLS协议...
开启TLS加密
背景信息 TLS协议是SSL协议的升级版，当前已成为互联网加密通信的标准协议，在现代网络中被广泛使用。以下是TLS相对SSL的一些优势：加密强度：TLS协议使用更强大的加密技术，例如AES（Advanced Encryption Standard）算法。安全性：TLS协议...
创建和管理SNAT条目
您可以使用边缘NAT网关的SNAT功能，为VPC中无公网IP的ENS实例提供访问互联网的代理服务，实现无公网IP的ENS实例访问互联网。注意事项 如果ENS实例已经分配了固定公网IP，则不会使用边缘NAT网关的SNAT功能访问互联网。在ENS实例访问互联网时...
《互联网新闻信息服务管理规定》（国务院新闻办公室、...
（2005 年 9 月 25 日国务院新闻办公室、信息产业部令第 37 号发布）第一章 总 则 第一条 为了规范互联网新闻信息服务，满足公众对互联网新闻信息的需求，维护国家安全和公共利益，保护互联网新闻信息服务单位的合法权益，促进互联网新闻...
NTP服务的DDoS攻击
概述 NTP协议（Network Time Protocol）是互联网中标准的网络时间同步协议，应用于分布式时间服务器和客户端之间，实现客户端和服务端的时间同步，从而使互联网内所有设备的时间保持同步。详细信息 NTP服务的DDoS攻击原理 NTP协议是基于UDP...
负载均衡SLB产品家族介绍
负载均衡SLB（Server Load Balancer）是一种对流量进行按需分发的服务，通过将流量分发到不同的后端服务器来扩展应用系统的吞吐能力，并且可以消除系统中的单点故障，提升应用系统的可用性。负载均衡SLB产品家族包括应用型负载均衡ALB...
【公告】访问控制策略目的地址的地址簿类型升级
尊敬的阿里云用户，您好：为了提高互联网边界防火墙和NAT防火墙的域名识别能力，自2024年2月22日起，云防火墙将通过升级互联网边界防火墙和NAT防火墙版本的方式，优化访问控制策略的目的地址簿类型。升级时间 2024年2月22日起。升级影响 ...
服务地址
访问场景 选择Endpoint 通过互联网访问 根据客户端支持的IP协议选择公网地址或者公网（双栈）地址。通过专有网络访问 使用VPC地址。通过经典网络访问 使用经典网地址。公网地址 从互联网访问 表格存储 时使用公网地址。重要 通过互联网访问...
查看日志报表
SSH访问 使用SSH协议进行数据传输的次数（包括入方向和出方向）。RDP访问 使用RDP进行数据传输的次数（包括入方向和出方向）。FTP访问 使用RDP进行数据传输的次数（包括入方向和出方向）。流入分布 流入拦截趋势 互联网非法访问内部资产被...
等保合规能力说明
互联网边界防火墙（出入双向流量）主机边界防火墙（ECS实例间）VPC边界防火墙 15 应对源地址、目的地址、源端口、目的端口和协议等进行检查，以允许或拒绝数据包进出。部署云防火墙实现对进出访问控制策略进行严格设置。访问控制策略包括源...
名词解释
RTMP是一种设计用来进行实时数据通信的网络协议，主要用来在Flash/AIR平台和支持RTMP协议的流媒体/交互服务器之间进行音视频和数据通信。TS TS的全称则是Transport Stream，TS流文件，是一种DVD的文件格式，MPEG2-TS格式的特点就是要求从...
访问控制策略概述
功能概述 云防火墙提供适用于互联网边界、NAT边界、VPC边界和主机边界的访问控制策略能力，您可以为不同的防火墙配置访问控制策略，拦截未授权的流量访问，实现多方位流量的安全隔离管控。本文介绍的访问控制策略原理仅适用于互联网边界、...
互联网边界异常流量的排查指导
本文介绍互联网边界业务的整体流量存在超出购买的防护带宽、以及发生突增、突降或其他异常情况时，如何快速定位到具体的业务资产，方便您对业务资产进行精细化管理。云防火墙互联网边界如何计算流量 云防火墙处理互联网边界流量时，在公网...
应用场景
互联网边界防火墙 互联网边界防火墙作用于互联网边界，对所有公网资产进出流量统一管控防护。您可以使用互联网边界防火墙，精细化管控业务公网资产出入互联网的访问流量，减少公网资产在互联网的暴露面，降低业务流量的安全风险。NAT边界...
使用须知
例如您的 云消息队列 RocketMQ 版 实例在华东1（杭州）地域，则只能使用华东1（杭州）地域的接入点来访问该地域的实例。您可以实现以下场景的资源访问：如果您的客户端在华东1（杭州）地域，为了最佳体验，请使用该实例的HTTP内网接入点...
- 产品推荐
- 这些文档可能帮助您