负载均衡调度算法介绍
连接可能被长时间占用：轮询算法无法考虑连接的持续时间，如果某些连接需要较长时间才能完成，可能会导致其他连接需要等待较长时间。适用场景 服务器性能相似：如果服务器的性能相似，轮询算法可以很好地实现负载均衡，将请求均匀地分配到...
设置黑白名单（针对高防实例IP）
DDoS高防支持针对高防实例设置黑名单和白名单，以拦截或放行指定IP的访问请求，配置后对该实例所有的业务生效。本文介绍如何配置黑白名单。功能介绍 黑名单IP的访问流量将被DDoS高防实例直接丢弃。白名单IP的访问流量将被DDoS高防实例直接...
产品优势
保护源站安全 DDoS高防使用高防IP对您的业务站点进行隐藏，使攻击者无法找到您的源站地址，从而增加源站的安全性。网络流量型DDoS攻击防护 大量针对网络传输层的攻击会使网络堵塞、机房不可用，而使您的网络业务中断或大面积瘫痪。在传统的...
淘宝App在短视频场景下的IETF QUIC最佳实践
连接迁移：当实际用户的网络发生变化时，从WIFI网络切换到4G网络时，用户地址发生变化，基于TCP的 HTTP协议无法保持连接的存活；而QUIC基于连接CID作为连接标识,仍然可以保证连接存活和数据正常收发。QUIC协议与TCP协议对比 既然QUIC协议...
DCDN为淘宝App短视频场景加速的IETF QUIC最佳实践
连接迁移：当实际用户的网络发生变化时，从WIFI网络切换到4G网络时，用户地址发生变化，基于TCP的 HTTP协议无法保持连接的存活；而QUIC基于连接CID作为连接标识,仍然可以保证连接存活和数据正常收发。QUIC协议与TCP协议对比 既然QUIC协议...
设置区域封禁
区域封禁根据源IP的归属地域在DDoS高防中识别过滤，并不能减少进入高防网络的攻击流量，适用于防护连接资源消耗型攻击。相比于区域封禁，近源流量压制一般通过运营商骨干网核心路由器，在靠近攻击源的位置丢弃特定区域的流量（例如海外流量...
设置近源流量压制
区域封禁根据源IP的归属地域在DDoS高防中识别过滤，并不能减少进入高防网络的攻击流量，适用于防护连接资源消耗型攻击。更多信息，请参见 设置区域封禁。相比于区域封禁，近源流量压制一般通过运营商骨干网核心路由器，在靠近攻击源的位置...
FAQ：保兰德Bes中间件集成PolarDB O连接不释放
重启才生效 3.Associate with Thread=not enable 否则同样会导致idle连接无法回收。重启才生效。4.idle连接过多可以根据业务适当减少min idle数量。其中，核心是1，调整FIFO算法为LIFO算法，达到连接释放的目的。参考文档 保兰德Bes中间件
自主排查IPsec-VPN连接问题
在您使用IPsec-VPN连接过程中，如果IPsec-VPN连接异常，您可以根据VPN网关管理控制台提示的错误码和IPsec连接的日志信息自主排查问题。背景信息 本文汇总了IPsec-VPN连接常见错误及排查方法，您可以通过VPN网关管理控制台提示的错误码和...
设置四层AI智能防护
DDoS高防实例默认启用智能防护功能，通过算法自主学习接入业务的历史流量，自适应调整四层流量清洗策略，提供符合业务场景的防御效果。业务接入DDoS高防后，将直接获得正常等级的智能防护能力，无需您手动设置。若正常等级的防御效果不够...
安全总览
本文介绍您将业务接入DDoS高防后，如何在控制台查看实例和域名的业务数据以及遭受的DDoS攻击详情，帮助您快速了解资产的DDoS防护情况，以便您可以及时调整DDoS防护策略。概述 DDoS高防最多允许您查看30天内的数据，您可以在 安全总览 页面...
历史版本常见问题
RDS进行可用区迁移、VPC切换等操作时PolarDB-X 1.0无法连接RDS 现象描述 当RDS进行网络变更（包括可用区迁移、VPC切换等操作）时，PolarDB-X 1.0 无法感知到网络变化，导致连接RDS失败。处理建议 在 PolarDB-X 1.0 控制台使用连接修复功能...
SNI可能引发的HTTPS访问异常
如果使用不支持SNI的浏览器访问DDoS高防或WAF服务防护的网站，DDoS高防或WAF因无法确认客户端请求的是哪个域名，无法调取对应的虚拟主机证书与客户端交互，只能使用内置的缺省证书与客户端连接。在这种情况下，在客户端浏览器上会出现...
基础术语
A APK/AAB 包加固（Android）对 APK/AAB 包，整体进行安全保护，提供 APK/AAB 包防反编译保护、DEX 文件整体加壳保护、DEX 文件防篡改保护、防白盒攻击、壳加密算法保护、防调试保护、防内存篡改保护、防 Hook 保护、防模拟器保护、APK/AAB...
错误码定义
Algorithm.Unavailable 2707 算法状态不可用 Algorithm.Duplicated 2708 算法已存在 Algorithm.NotFound.Model 2709 算法模型不存在 Algorithm.TaskUnfinished 2710 算法任务未结束 Algorithm.Unavailable.Model 2711 没有可用的模型 ...
错误码定义
Algorithm.Unavailable 2707 算法状态不可用 Algorithm.Duplicated 2708 算法已存在 Algorithm.NotFound.Model 2709 算法模型不存在 Algorithm.TaskUnfinished 2710 算法任务未结束 Algorithm.Unavailable.Model 2711 没有可用的模型 ...
创建和管理IPsec连接（双隧道模式）
在配置IPsec-VPN连接过程中，您需要创建IPsec连接以建立加密通信通道。本文介绍如何创建和管理双隧道模式的IPsec连接。背景信息 创建IPsec连接时，您可以选择为IPsec连接开启或关闭以下功能：DPD：对等体存活检测DPD（Dead Peer Detection...
创建和管理IPsec连接（单隧道模式）
在配置IPsec-VPN连接过程中，您需要创建IPsec连接以建立加密通信通道。本文介绍如何创建和管理单隧道模式的IPsec连接。背景信息 创建IPsec连接时，您可以选择为IPsec连接开启或关闭以下功能：DPD：对等体存活检测DPD（Dead Peer Detection...
常见问题概览
out”错误 Windows Server 2012系统实例由于ECN功能导致建立连接较慢 配置DDoS高防后访问业务缓慢 配置DDoS高防后不能实现会话保持的排查思路 业务接入DDoS高防后无法Ping高防IP 业务添加DDoS高防后通过HTTP和HTTPS协议上传大文件失败 防护...
通过Linked Server访问云下自建SQL Server
若无法连接，可能是由于本地主机设置了防火墙，需要将防火墙设置为允许远端连接。步骤二：在RDS SQL Server上创建Linked Server 通过SQL Server Management Studio（SSMS）连接RDS SQL Server实例。具体操作，请参见 连接SQL Server实例。...
Join
当不满足INDEX JOIN算法的使用条件，无法使用INDEX JOIN算法时，系统会选择HASH JOIN算法。当需要连接的行数很多，使用HASH JOIN算法一般会有更好的性能。在HASH JOIN算法的场景下，当使用内连接时，建议将数据量更小的表或者加上过滤条件...
IPsec-VPN配置概览
重要 创建转发路由器实例时，需为转发路由器实例配置转发路由器地址段，否则IPsec连接无法成功绑定转发路由器实例。如果您已经创建了转发路由器实例，您可以单独为转发路由器实例添加转发路由器地址段。具体操作，请参见 添加转发路由器...
不同引擎支持的脱敏方式
DB脱敏是使用计算引擎的原生函数进行脱敏保护，无需安装即可使用，但是会存在部分脱敏算法无法支持。部分环境中，可能会存在同个租户内存在多个计算引擎的情况（如MaxCompute+Hologres），这时候建议选择多个计算引擎都支持的脱敏算法，...
升级使用DDoS高防服务
如果DDoS原生防护企业版已无法满足您的安全防护需求，建议您升级使用DDoS高防服务，提升安全防护能力。背景信息 关于DDoS原生防护适用的安全防护场景，请参见 应用场景。如果您已购买DDoS原生防护企业版实例，在实际使用过程中遇到以下问题...
攻击分析
连接型 攻击方以业务端口为攻击目标，通过非法占用服务器的TCP、UDP连接通道，大量消耗服务器连接数资源，使服务器无法处理新的连接请求，导致正常业务无法运行。如果一个DDoS高防IP下的多个业务端口在同一时间遭受攻击，则产生多个连接型...
不同引擎支持的脱敏方式
DB脱敏是使用计算引擎的原生函数进行脱敏保护，无需安装即可使用，但是会存在部分脱敏算法无法支持。部分环境中，可能会存在同个租户内存在多个计算引擎的情况（如MaxCompute+Hologres），这时候建议选择多个计算引擎都支持的脱敏算法，...
DDoS高防常见问题
本文列举了DDoS高防（中国内地、非中国内地）服务相关的常见问题。DDoS高防实例过期后会怎样？DDoS高防实例过期后无防御能力，具体说明如下：过期7天内转发规则配置正常生效，流量超限将触发流量限速，可能导致随机丢包。过期7天后将停止...
SSH服务的相关介绍
Linux环境自动登录 SSH连接交互过程简介 非对称加密算法 说明：SSH服务主要采用RSA算法（协议V2默认算法）和DSA算法（协议V1仅支持该算法）来实现非对称加密技术。SSH服务是基于非对称加密（public-key cryptography，也称公开密钥加密）...
ModifyVpnAttachmentAttribute-修改IPsec连接的配置
调用ModifyVpnAttachmentAttribute接口修改IPsec连接的配置。接口说明 ModifyVpnAttachmentAttribute 接口属于异步接口，即系统返回一个请求 ID，但该 IPsec 连接的配置尚未修改成功，系统后台的修改任务仍在进行。您可以调用 ...
ModifyVpnAttachmentAttribute-修改IPsec连接的配置
调用ModifyVpnAttachmentAttribute接口修改IPsec连接的配置。接口说明 ModifyVpnAttachmentAttribute 接口属于异步接口，即系统返回一个请求 ID，但该 IPsec 连接的配置尚未修改成功，系统后台的修改任务仍在进行。您可以调用 ...
设置源限速
背景信息 DDoS高防支持对源IP到特定DDoS高防实例端口的访问频率进行限制，限制维度包括源新建和并发连接等，也支持对源IP到特定DDoS高防实例端口的流量大小进行限制，限制维度包括源带宽（bps）和源报文数量（pps）。针对超过访问频率或...
CreateVpnAttachment-创建IPsec连接
说明 IPsec 连接侧的预共享密钥需和本地数据中心侧的认证密钥一致，否则本地数据中心和 VPN 网关之间无法建立连接。IkeConfig.IkeVersion：IKE 协议的版本。取值：ikev1 或 ikev2。默认值：ikev1。IkeConfig.IkeMode：协商模式。取值：main...
CreateVpnAttachment-创建IPsec连接
说明 IPsec 连接侧的预共享密钥需和本地数据中心侧的认证密钥一致，否则本地数据中心和 VPN 网关之间无法建立连接。IkeConfig.IkeVersion：IKE 协议的版本。取值：ikev1 或 ikev2。默认值：ikev1。IkeConfig.IkeMode：协商模式。取值：main...
ModifyVpnConnectionAttribute-修改IPsec连接的配置...
说明 IPsec 连接侧的预共享密钥需和本地数据中心侧的认证密钥一致，否则本地数据中心和 VPN 网关之间无法建立连接。IkeConfig.IkeVersion：IKE 协议的版本。取值：ikev1 或 ikev2。相对于 IKEv1 版本，IKEv2 版本简化了 SA 的协商过程并且...
ModifyVpnConnectionAttribute-修改IPsec连接的配置...
说明 IPsec 连接侧的预共享密钥需和本地数据中心侧的认证密钥一致，否则本地数据中心和 VPN 网关之间无法建立连接。IkeConfig.IkeVersion：IKE 协议的版本。取值：ikev1 或 ikev2。相对于 IKEv1 版本，IKEv2 版本简化了 SA 的协商过程并且...
CreateVpnConnection-创建IPsec连接
说明 IPsec 连接侧的预共享密钥需和本地数据中心侧的认证密钥一致，否则本地数据中心和 VPN 网关之间无法建立连接。IkeConfig.IkeVersion：IKE 协议的版本。取值：ikev1 或 ikev2。默认值：ikev1。相对于 IKEv1 版本，IKEv2 版本简化了 SA ...
CreateVpnConnection-创建IPsec连接
说明 IPsec 连接侧的预共享密钥需和本地数据中心侧的认证密钥一致，否则本地数据中心和 VPN 网关之间无法建立连接。IkeConfig.IkeVersion：IKE 协议的版本。取值：ikev1 或 ikev2。默认值：ikev1。相对于 IKEv1 版本，IKEv2 版本简化了 SA ...
第三方SD-WAN设备对接转发路由器实现IDC与VPC互通
步骤四：创建VPN连接 完成上述配置后，服务VPC1、服务VPC2和安全VPC之间已经可以相互通信，但是转发路由器和安全VPC无法学习到本地IDC的路由。您需要在第三方SD-WAN设备与转发路由器之间、第三方SD-WAN设备与本地IDC之间分别建立VPN连接，...
网站防护和非网站防护有什么区别？
支持针对目的IP和端口级别的TCP连接层面的新建、并发等限速控制。本质区别 非网站防护（四层防护）无法解析到七层的报文内容，因此无法针对七层的内容做防护策略。说明 对于特殊类型的Web类业务（例如Web socket）和端口不被网站防护支持的...
配置DDoS高防后访问网站提示502错误
因此，说明DDoS高防服务和源站之间的连接存在问题。在完成网站业务切换后，网站的正常访问流量经过DDoS高防实例清洗，并由DDoS高防回源IP地址转发至源站服务器。因此，如果DDoS高防的回源地址不在源站防火墙的白名单中，访问流量可能被错误...
- 产品推荐
- 这些文档可能帮助您