同时部署DDoS原生防护企业版和DDoS高防（中国内地）
说明 黑洞触发后通过流量调度器自动完成网站业务流量的切换，中国内地的DNS解析更新约需5~10分钟，非中国内地约需1~3分钟。切换到DDoS高防（中国内地）后，黑洞阈值受高防的最大防护能力限制。开通实例时可以配置30 Gbps保底+300 Gbps弹性...
实例列表
为什么要有实例 GTM为用户提供针对应用服务的用户访问流量的精细化管理能力，GTM是按照 实例 维度对不同的应用服务进行管理，一个实例服务于一个应用服务，例如 实例1 是用于 www.dns-example.com 服务进行流量管理的实例，实例2 是用于 ...
实例列表
为什么要有实例 GTM为用户提供针对应用服务的用户访问流量的精细化管理能力，GTM是按照 实例 维度对不同的应用服务进行管理，一个实例服务于一个应用服务，例如 实例1 是用于 www.dns-example.com 服务进行流量管理的实例，实例2 是用于 ...
通过Ingress Controller来实现应用的流量复制
执行以下命令，编辑 nginx-configuration，配置复制流量百分比和接收复制流量的应用域名。kubectl-n kube-system edit cm nginx-configuration 在 nginx-configuration 中增加以下内容。http-snippet: |split_clients"$date_gmt"$mirror_...
GetCredentialPoolStatistics
该接口用于查询套餐的流量使用详情。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必选 示例值 描述 Action String 是 ...
GetInternetTuple-获取公网流量详情数据排名
操作 访问级别 资源类型 条件关键字 关联操作 nis:GetInternetTuple Read 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 RegionId string 是 要查询的公网流量的地域 ID。cn-shanghai TupleType integer 是 查询的元组类型。取值：1...
使用限制
使用限制 限制项 限制说明 购买数量 单次购买：50个实例 地址池数量 每个实例可创建10个地址池 地址数量 每个地址池可配置20个地址（IP或域名）CNAME接入域名使用限制 ① GTM提供的CNAME域名只能用于主域名的别名使用，不得将GTM分配的...
使用限制
旗舰版：20个 CNAME接入域名使用限制 只支持自定义接入域名，并选择您账号下已备案的域名，避免出现备案违规风险 重要 当前版本只支持自定义接入域名，历史系统分配接入域名不受影响，仍可继续使用。地址池中的地址数量限制为20个，如果GTM...
计费项
如果您的网站访问量较大，避免每月标准流量消耗完后，导致网站无法访问的问题，建议您及时购买额外流量。增加共享云虚拟主机的流量（可选）网页空间扩展费 网页空间个数 支持按照网页空间大小计费，每次最多可以购买9,998个网页空间（即499...
设置源站保护
CNAME接入模式下，网站的业务流量经过WAF防护后流回源站。若源站IP泄露则攻击者会绕过WAF直接攻击源站。您可以为源站服务器配置访问控制策略，只放行WAF回源IP段入方向的流量来保护源站。本文以部署了阿里云负载均衡SLB的ECS服务器为例，...
通过云防火墙统一管理企业用户
IP 目的 设置接收流量的目的地址。10.66.66.94/32 协议类型 选择传输协议类型。TCP 端口类型 选择端口类型。端口 端口 设置需要放开或限制的端口。可根据 端口类型 的配置项，手动输入单个端口，或者单击 选择，从地址簿中选择预先配置的 ...
全局配置
Cname接入域名：用于接入流量管理的Cname域名，请在DNS设置处将主域名使用cname记录指向此接入域名。主域名：主域名是用户访问应用服务使用的域名，请务必填写真实主域名。均衡策略：指域名解析对应多个IP地址时，采用负载平均分配策略，...
访问控制策略工作原理
其中，云防火墙仅将流量的源地址、目的地址、目的端口、传输协议、应用层协议和域名作为匹配项，与经过云防火墙的流量报文进行一一匹配。目的类型 云防火墙访问控制策略的目的地址的类型，支持IP、地址簿、域名等不同类型。说明 不同防火墙...
名词解释
CNAME接入域名 购买了全局流量管理，系统生产实例时，会自动为每个实例分配一个域名记录，您可以将需要使用全局流量管理服务的域名通过CNAME的形式接入全局流量管理实例。基于地理位置的访问策略 通过智能解析为不同网络或区域来源的访问...
计费相关
计费流量与日志流量的区别 加速域名日志中记录的流量数据是应用层日志统计出的流量，由于TCP/IP包头消耗、TCP重传等因素，实际产生的网络流量比应用层统计到的流量高出7%~15%。PCDN产品按照业界标准，在原有日志流量基础上增加10%作为网络...
边缘DDoS计费
在开通防护服务并接入域名后，域名产生的DCDN下行流量还将额外收取安全流量的后付费费用。说明 DDoS防护实例购买：点击购买。边缘DDoS防护功能，请参见 边缘DDoS防护。产品价格 保险版 无忧版 价格 10,000元/月 60,000元/月 防护能力（攻击...
基本配置
④ CNAME接入域名：用于接入流量管理的CNAME域名，请在 域名解析 页面将业务域名使用CNAME记录指向此接入域名。更多帮助可参考 CNAME接入域名使用说明。⑤ 全局TTL：指域名解析对应地址的生效缓存时间。⑥ 报警通知组：当业务出现异常时，...
下载离线日志
通常来说，通过监控查询、用量查询功能查到的加速域名使用的流量数据是通过日志统计的流量数据的1.1倍，详细请参见 为什么监控查询流量、用量查询流量与日志统计流量有差异。业务监控以客户端IP地址所在地区或者运营商归属来统计数据，计量...
基础配置
什么是基础配置 全局流量管理实例的基础信息配置，包括：实例名称、CNAME接入域名、业务域名、全局TTL、报警通知组、报警通知方式 相关信息。设置方法 登录 云解析DNS控制台 在左侧目录单击 全局流量管理 菜单，进入全局流量管理的实例列表...
DDoS高防的审计事件
DescribeWebAreaBlockConfigs 查询网站业务区域封禁（针对域名）的配置信息。DescribeWebCacheConfigs 查询网站业务静态页面缓存的配置。DescribeWebCcProtectSwitch 查询网站业务各防护功能的开关状态。DescribeWebCCRules 查询网站业务...
什么是5G互联平台
定向流量使用 为您提供定向流量状态监听功能、订购用户识别、定向流量域名重定向（增值功能）等功能 定向流量包用量统计 提供丰富的统计能力，方便您对定向流量包订购数量详情进行查阅。产品规格（示例）实例类型 产品规格 运营商 有效期 ...
使用同域流量分析
本端VPC 选择1个发起流量的本端VPC。对端VPC 选择接收流量的对端VPC。选择本端VPC之后，对端VPC只能选择同地域的VPC，支持选择多个对端VPC。项目（Project）在下拉列表中选择现有日志服务的项目，或者新建日志服务的项目，该项目归属地域和...
【变更公告】共享流量包套餐规格调整公告
为了进一步提升服务体验，自2023年12月30日起，阿里云将对现有的共享流量包套餐规格进行简化调整。本次调整将使套餐规格选择更为简洁、便捷，助您高效匹配需求。已持有的流量包可以继续抵扣，不受影响。变更时间 2023年12月30日 变更说明 ...
配置机器流量管理
在指定域名的左侧导航栏，单击 安全配置。单击 机器流量管理 页签。在 机器流量管理 页签下，单击 修改配置。在 机器流量管理 对话框，打开 机器流量管理 开关，并选择 阻断类型。封禁：默认为封禁模式，所有检测到的机器流量请求均返回403...
网络洞察仪
您可以将网络洞察仪作为业务单元的网络监测件，通过配置业务相关资源，网络洞察仪将为您分析业务单元流量的实时运行状况，帮助您及时感知业务网络异常，并提供网络质量评估和事件影响面分析。基本概念 术语 说明 网络洞察仪 由用户自定义的...
资源包介绍
边缘WAF请求数包（旧版）当您开启WAF功能后，DCDN WAF会对此域名的所有请求进行检测，并按照账户维度，对域名开启WAF功能的请求次数汇总。系统每小时会统计您产生的WAF请求数，在资源包容量内的部分直接用余量抵扣，超出资源包的部分按产生...
系统防护
即当系统负载高于某个阈值，就禁止或者减少流量的进入；若负载恢复，则恢复流量的进入。这样会造成两个不可避免的问题：若根据负载的情况来调节流量的通过率，则会产生延迟。若当前通过率的调整会导致负载增大，那么至少要过1秒之后才能被...
负载均衡概述
EDAS应用绑定SLB如下图所示：一个多机部署的应用能够结合SLB以保证应用的高可用，降低单台服务器的负载，实现流量的分发。SLB能够配置调度后端服务器的算法，如轮询、加权轮询。若开启会话保持功能，来自同一台客户端请求将转发到同一台...
如何节约公网成本？
说明 一定要分析系统的流量模型，以便选择适合的共享带宽的计费模式：对于流量比较稳定，没有突发流量的系统可以考虑选择包年包月的按固定带宽计费模式，可以比正常按量计费的按固定带宽价格优惠20%~30%。对于经常有较大突发流量峰值的业务...
访问控制策略配置示例
您可以通过云防火墙访问控制功能对南北向的访问控制策略进行自定义配置，从而实现对访问流量的精准控制、保护您的网络安全。关于互联网边界防火墙策略的配置项介绍，请参见 互联网边界（出入双向流量）。只允许公网流量访问指定端口的策略...
域名绑定
公网环境中的压测 当压测业务请求需要通过公网访问，为了不影响线上业务，您可以使用测试环境的IP地址与公网域名绑定，实现压测流量和线上流量的隔离。阿里云VPC内网环境中的压测 阿里云VPC内网压测是指压测用户位于阿里云VPC内网中的服务...
域名绑定
公网环境中的压测 当压测业务请求需要通过公网访问，为了不影响线上业务，您可以使用测试环境的IP地址与公网域名绑定，实现压测流量和线上流量的隔离。阿里云VPC内网环境中的压测 阿里云VPC内网压测是指压测用户位于阿里云VPC内网中的服务...
开启健康检查
在左侧菜单单击 全局流量管理，在实例列表 操作 区域，单击 配置。选中 地址池配置 页签，单击地址池前面的“+”号进行地址池信息展开，并单击 添加 进行健康检查配置。健康检查配置 通过对地址池里的地址配置健康检查规则，以获取应用服务...
开通并使用网站加速服务
云虚拟主机支持网站加速服务，该服务结合阿里云全站加速DCDN（Dynamic Route for Content Delivery Network）实现网站加速功能，开通快捷、简化了配置流程，您无需调整现有业务结构，仅需要在云虚拟主机管理控制台的网站加速页面进行添加...
使用跨域流量分析
找到要查看跨域流量的网络实例连接的ID，然后在 操作 列单击 开通。当您不需要查看该跨地域连接的跨域流量，您可以在 操作 列单击 关闭，关闭分析该跨地域连接的跨域流量。查看跨域流量 在左侧导航栏选择 流量分析>跨域流量。在 跨域流量 ...
使用须知
具体支持定向流量的APP清单随业务发展将发生变动，具体详情以您订购时间点为准。2.建议使用定向流量包前将APP升级至最新版本，请在WIFI功能关闭下使用定向流量功能，避免WIFI和移动网络频繁切换导致定向流量服务启动失败。3.客户端不包含在...
自适应流控
线程数：当单台机器上所有入口流量的并发线程数达到阈值即触发系统保护。入口QPS：当单台机器上所有入口流量的QPS达到阈值即触发系统保护。对于一个应用来说，每种相同的系统保护规则最多只能存在一条，即一个应用最多配置五条系统保护规则...
计费FAQ
50 TB出方向流量的抵扣方式？出方向流量费是否可以通过购买流量包抵扣？收取出方向流量费后，合作伙伴接入方式下如何开通资源？VBR实例续费后的退费问题 VBR实例续费后的到期日期在2021年07月01日后，是否可以申请退费？共享类型端口规格...
基于集群内服务层使用流量镜像
流量镜像功能可以将生产的流量镜像拷贝到测试集群或者新的测试版本中，在不影响实际生产环境的情况下，测试具有实际生产流量的服务，帮助您减低版本变更的风险。本文介绍什么是流量镜像，以及如何基于集群内服务层使用流量镜像。什么是流量...
计费项
SAG App实例流量费说明 SAG App实例下每个客户端账号每月默认拥有5 GB免费流量，超出免费流量的部分系统优先通过流量包抵扣，然后再按照使用流量计费。流量包针对当前阿里云账号下的所有SAG App实例及其客户端账号生效，当前阿里云账号下的...
- 产品推荐
- 这些文档可能帮助您