配置Referer防盗链
提高网站安全性：通过Referer防盗链，用户可以设置只允许特定来源网站访问自己的网站资源，防止恶意盗链行为、恶意访问或盗取敏感信息。控制流量来源：用户可以使用Referer防盗链来限制只有特定来源网站的流量才能访问自己的网站，有效控制...
添加NAT防火墙访问控制策略
添加NAT防火墙访问控制策略。接口说明 使用本接口创建一条对经过 NAT 防火墙流量放行、拒绝或观察的策略。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。...
配置Referer防盗链
提高网站安全性：通过Referer防盗链，用户可以设置只允许特定来源网站访问自己的网站资源，防止恶意盗链行为、恶意访问或盗取敏感信息。控制流量来源：用户可以使用Referer防盗链来限制只有特定来源网站的流量才能访问自己的网站，有效控制...
CPFS2.0静态卷
步骤一：创建协议服务并获取挂载地址 您需要先创建CPFS文件系统对应的协议服务，并获取协议服务的挂载地址方便后续在 ACK Serverless 集群中挂载使用。登录 NAS控制台，选择 文件系统>文件系统列表。在 文件系统列表 页面，单击目标文件...
读写访问文件类问题
当您访问文件系统中的文件时，文件系统中的文件会受到某些限制影响，导致文件操作错误、挂载点无响应或访问无响应等。您可以在本文中查找一些常见文件操作错误、文件属主、数据不同步或访问无响应的解决方案。交叉挂载兼容性问题 Linux挂载...
配置Referer防盗链
提高网站安全性：通过Referer防盗链，用户可以设置只允许特定来源网站访问自己的网站资源，防止恶意盗链行为、恶意访问或盗取敏感信息。控制流量来源：用户可以使用Referer防盗链来限制只有特定来源网站的流量才能访问自己的网站，有效控制...
使用安全隧道访问设备
访问端可通过物联网平台的安全隧道，远程访问企业内网的物联网平台设备，然后进行通信。本文介绍使用安全隧道的完整流程。背景信息 安全隧道功能相关概念介绍，请参见 安全隧道概述。使用流程 开发设备：在设备端完成安全隧道功能开发，...
设置自定义域名
支持TLS 1.1及以上协议，兼容性较好，安全性较好：表示对TLS 1.1及以上所有协议版本生效，包括TLS 1.1和TLS 1.2协议，使用TLS 1.0协议将无法访问配置的自定义域名。支持TLS 1.2及以上协议，兼容性较好，安全性最高：表示对TLS 1.2以上所有...
国标协议介绍
该标准规定了城市监控报警联网系统中信息传输、交换、控制的互联结构、通信协议结构，传输、交换、控制的基本要求和安全性要求，以及控制、传输流程和协议接口等技术要求。该标准适用于安全防范监控报警联网系统的方案设计、系统检测、验收...
道闸一体机对接方案介绍
明确自定义协议驱动与设备的通信方式，需要设备厂商提供设备端SDK，使自定义协议驱动可以基于该SDK实现访问设备数据和下发控制命令的功能。4.2 信息收集 提供设备的硬件型号、设备ID。4.3 驱动开发 参考《3.2 道闸一体机驱动开发指导》文档...
常见问题
设备配置新的SIP信息后偶尔会未及时生效，建议重启。检查输入的账号密码及域名是否正确。SIP注册成功，但输入入会口令无法入会？确保呼叫的钉钉会议有SIP接入功能。可以通过呼叫测试会议进行测试，测试会议室入会口令：57353790771、...
回源概述
回源指您通过客户端请求访问资源时，如果DCDN节点上未缓存该资源，或者您部署预热任务给DCDN节点时，DCDN节点会回源站获取资源。您还可以根据业务的实际需要来配置回源相关功能。阿里云提供丰富的回源配置功能：功能名称 功能概述 应用场景...
错误码
无法通过私网IP获取相关信息，重启手机后重试。1105 参数信息错误。SDK请求参数异常。1106 应用密钥信息不匹配。APP参数配置异常。1107 余额不足。请联系联通侧反馈处理。1201 取号失败。SDK接口请求失败，请重试。1203 获取凭证码失败。...
API 概览
6、Scope 定义 在 OAuth 2.0 协议中 scope 表示用户授权的访问令牌可以访问到的受保护资源的范围，受保护的资源可以根据请求提供的访问令牌对应的 scope 作用域值和其他参数执行不同的操作并返回不同的信息。当需要传递多个 scope 时以空格...
发布服务示例场景概述
发布服务就是将一个已有的后端服务在某个CSB实例上注册，并以选定的一种或多种协议开放成API供消费者使用，同时对服务的消费做一定的访问控制。服务发布包含以下三个概念。接入服务：提供API对应的后端服务信息，让CSB能访问到这个已有的...
Nginx网站常见问题排查
详细信息 说明 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行配置与数据修改，建议提前创建快照或开启RDS日志备份等功能。如果您在...
公版APP《软件许可及服务协议》国际版
软件许可及服务协议 版本：2018年6月 在接受本协议之前，请您仔细阅读本协议的全部内容（特别是以粗体及/或下划线标注的内容）。如果您对本协议的条款有疑问的，请通过相关业务部门进行询问，我们将向您解释条款内容。如果您不同意本协议的...
添加QUIC监听
当您在面对网络信号较弱、频繁切换Wi-Fi和移动网络等情况时，QUIC（Quick UDP Internet Connections）协议可以有效解决网络、视频卡顿的问题，提升音视频资源的访问效率，同时保障数据传输的安全性。您可以创建使用加密连接的QUIC监听转发...
阿里邮箱在海外访问缓慢
问题描述 海外用户访问阿里邮箱网页版，或通过客户端访问阿里邮箱时，发生访问速度缓慢、收发邮件失败的情况。问题原因 国际间的网络互联不稳定，发生网络抖动所致。出现这种情况很难协调不同国家的网络服务商解决网络问题，属于正常现象。...
3.1 门禁控制器对接方案介绍
4.2 信息收集 刷卡门禁设备信息：提供设备的硬件型号、设备ID、设备IP及端口号 提供用于调试的卡号 射频卡读取时间 是否支持手机NFC 手机NFC读取时间 设备保存卡权限的时间 4.3 驱动开发及自测 参考《3.2 自定义协议驱动开发指导》文档，...
基本概念
SSL/TLS SSL（Secure Sockets Layer）即安全套接层协议，SSL协议位于TCP/IP协议与各种应用层协议之间，可以有效协助Internet上的应用软件提升通讯时的资料完整性及安全性。IETF将SSL标准化后名称被改为TLS（Transport Layer Security），即...
约束规范
服务发布规范定义了服务发布中的命名规则、协议选择和映射关系，以及其他的一些规范信息。命名规范 服务组名称：只允许使用中英文字符、数字、短划线（-）和下划线（_），不允许有空格。服务全名：不可以为中文，只能使用数字，字母和短...
回源概述
视频点播加速域名支持丰富的回源配置功能：功能 说明 相关文档 自定义CDN节点回源时需要访问的具体服务器域名 当您的源站的同一个IP地址上绑定了多个域名或站点时配置回源HOST，CDN在回源时根据HOST信息去对应站点获取资源。回源HOST 协议...
基本概念
SSL/TLS SSL（Secure Sockets Layer）即安全套接层协议，SSL协议位于TCP/IP协议与各种应用层协议之间，可以有效协助Internet上的应用软件提升通讯时的资料完整性及安全性。IETF将SSL标准化后名称被改为TLS（Transport Layer Security），即...
创建和更换密钥（Linux）
阿里云SSH密钥对是一种安全便捷的登录认证方式，用于在SSH协议中进行身份验证和加密通信。由公钥和私钥组成且仅支持Linux实例，满足您对更高安全性、便利性的业务需求。本文为您介绍如何在控制台创建密钥和更换密钥。使用限制 仅支持Linux...
配置安全组实现NLB基于监听/端口粒度的访问控制
为了提高云上流量入口安全性，如果您需要对NLB进行基于协议/端口/IP的访问控制，可以通过为NLB实例配置安全组来实现。与传统负载均衡CLB使用的ACL组不同，NLB通过安全组能力可实现更细粒度的访问控制，可以在整个实例上实现基于协议/端口的...
安全加速
无论从安全、市场或用户体验来看，强烈建议您将访问协议升级到HTTPS。使用方法 视频直播支持通过控制台和API的方式配置HTTPS安全加速和强制跳转。控制台：功能 描述 参考文档 HTTPS安全加速 配置HTTPS证书。您需要配置HTTPS证书，才能通过...
在阿里云APP上使用Workbench登录实例
①：单击 正在访问 页签 查看您正在连接的ECS实例信息，包括实例名称、实例ID、连接协议、连接时长等信息。单击实例信息，可以直接进入登录页面。单击实例列表的 图标，可以退出当前登录的实例。②：单击 有效登录 页签 查看您24小时之内...
RebootInstanceNode
该API主要控制以下节点的重启：在Elasticsearch控制台进行节点重启时，重启ECS节点进程，详细信息请参见 重启实例或节点。在事件中心进行节点重启时，直接重启ECS实例，详细信息请参见 事件中心。调试 您可以在OpenAPI Explorer中直接运行...
协议禁播
背景信息 协议禁播功能是对播流域名（包括主、子播流域名）进行协议级别的禁播，开启后该域名指定协议的播放地址将无法播放直播流。除了控制台，您还可以通过调用 BatchSetLiveDomainConfigs 接口，通过Functions参数传入 alilive 记录，...
Windows实例内无法使用Internet Explorer浏览器访问...
本文介绍在Windows实例内无法使用Internet Explorer浏览器访问外部网站的问题描述、问题原因和解决方案。问题描述 在Windows实例内无法使用操作系统自带的Internet Explorer浏览器访问外部网站，提示如下：问题原因 在Windows实例内无法...
智能接入网关vCPE FAQ
检查宿主机是否具备访问公网能力以及是否允许以下协议端口访问：协议 端口 UDP 53、500、4500、789、801、12345、27890、33336、43337、56543、62345、10000~10100。TCP 53、80、443、8443、10000~10100。ICMP 不涉及。检查部署镜像时智能...
服务地址
访问场景 选择Endpoint 通过互联网访问 根据客户端支持的IP协议选择公网地址或者公网（双栈）地址。通过专有网络访问 使用VPC地址。通过经典网络访问 使用经典网地址。公网地址 从互联网访问 表格存储 时使用公网地址。重要 通过互联网访问...
IPsec-VPN连接常见问题
IPsec连接对端网关设备所应用的访问控制策略未放行UDP协议500及4500端口。请排查对端网关设备应用的访问控制策略，确保其满足以下条件：出方向和入方向均放开UDP协议500及4500端口。出方向和入方向均放行VPN网关实例的IP地址或IPsec连接...
安全隧道概述
使用安全隧道访问设备 安全隧道通信协议 使用安全隧道 先通过云端API或物联网平台控制台创建安全隧道，获取安全隧道的访问端建连信息。同时，设备收到安全隧道建连通知并建立安全隧道连接。然后配置访问端的建连信息，使访问端连接到物联网...
直播安全概述
更多信息，请参见 访问控制。推流播流URL鉴权 背景：固定不变的播放地址会导致视频内容被持久的非法扩散传播，且无法有效遏制。介绍：URL鉴权通过生成动态的加密URL（包含权限验证、过期时效等信息）来区分合法请求，以达到保护视频资源的...
回源SNI
如果源站IP绑定了多个域名，则边缘节点以HTTPS协议访问源站时，必须设置访问具体哪个域名（即SNI），源站将根据配置的SNI名称返回对应域名的SSL证书，以确保正常回源。背景信息 SNI（Server Name Indication）是对SSL/TLS协议的扩展，允许...
创建资源
在调用TCP协议的SDK收发消息前，您需在 云消息队列 RocketMQ 版 控制台创建相关资源。您在调用SDK时需填写这些资源信息。前提条件 开通消息队列服务并授权 背景信息 针对TCP和HTTP两种通信协议，云消息队列 RocketMQ 版 分别提供了多语言...
VPN配置
认证服务器需要使用UDP协议1812端口，接入过程需要配置允许对外访问策略。操作步骤 登录 终端访问控制系统控制台。在左侧导航栏单击 网络>VPN配置。在 VPN配置 页面单击 新建VPN网关。在 新建VPN网关 页面参考以下表格完成参数配置。参数 ...
如何级联发布HTTP服务
总部业务服务发布到各分部CSB实例，供分部应用访问（即：分部访问总部服务）：对于总部业务服务，总部应用希望在总部CSB实例上发布一次，即可供各分部业务应用访问。条件与约束 目前仅支持HTTP的总分级联。只支持单附件上传和下载，不支持...
- 产品推荐
- 这些文档可能帮助您