递归流量分析
递归流量分析支持对到外网进行递归解析请求的情况做分析，主要包括解析请求量/时延趋势分析、热点（子）域名请求量分析、热点发起解析源网络VPC/客户端IP请求流量分析。操作步骤 登录到 云解析DNS控制台。点击左侧导航栏中 内网DNS解析...
使用教程
放行WAF回源IP段 网站接入WAF后，使用特定的回源IP段，将经过防护引擎检测后的正常流量转发回网站域名的源站服务器，从而使得回源IP访问更集中，频率更高。为避免WAF将该IP段认定为攻击IP，导致回源IP段被拉黑，您需要将回源IP段添加到源站...
【升级】部分SLB公网IP保护升级公告
公告内容 部分经典网络SLB，因网络限制原因，云防火墙防护引擎对此类公网IP的流量可能会存在部分防护能力缺失的风险。为了提供更好的防护体验，针对已完成网络路由升级的经典网络SLB公网IP，云防火墙团队于2022年11月14日~2022年11月30日，...
设置源站保护
CNAME接入模式下，网站的业务流量经过WAF防护后流回源站。若源站IP泄露则攻击者会绕过WAF直接攻击源站。您可以为源站服务器配置访问控制策略，只放行WAF回源IP段入方向的流量来保护源站。本文以部署了阿里云负载均衡SLB的ECS服务器为例，...
CNAME复用
流量调度器规则应联动网站配置中用到的源站IP（192.10.XX.XX）和DDoS高防IP。如果您还未创建对应规则，请单击 新建流量调度规则 添加对应规则（见下图示例），再选择应用规则。重要 联动规则中的DDoS高防IP必须和网站配置中关联的DDoS高防...
多云场景全局容灾
预实现效果 中国内地的用户流量调度到线下IDC 中国香港用户的访问流量调度到阿里云中国香港 境外访问流量调度到华为云新加坡 IDC故障场景下，流量调度至阿里云 华为云故障场景下，流量调度至阿里云 阿里云故障场景下，流量调度至华为云 ...
OSS被攻击恶意刷流量出现异常流量的排查方法
概述 OSS被攻击恶意刷流量，出现大量的异常流量时，可能是由于恶意Referer盗链或者恶意IP请求访问OSS资源导致的。针对该情况，本文主要介绍OSS存在异常流量的排查方法。详细信息 您可以排查并分析异常流量。异常流量主要分为恶意IP访问和...
使用公网流量分析
流量列表：展示在目标地域和目标时间段内入云方向或出云方向的实例ID、云端IP、对端IP、流量、包数、重传数、乱序数、TCP RTT、云端城市等。说明 你可以在此处打开 展示流量趋势 开关，统一查看所有流量相关的趋势图。五元组 统计/趋势图表...
放行WAF回源IP段
WAF使用特定的回源IP段，将经过防护引擎检测后的正常流量转发回网站域名的源站服务器。网站接入WAF进行防护后，您需要将回源IP段添加到源站安全软件的白名单中，放行该回源IP段。本文介绍如何放行WAF回源IP段。操作步骤 登录 Web应用防火墙...
配置DDoS高防后访问网站提示502错误
在完成网站业务切换后，网站的正常访问流量经过DDoS高防实例清洗，并由DDoS高防回源IP地址转发至源站服务器。因此，如果DDoS高防的回源地址不在源站防火墙的白名单中，访问流量可能被错误拦截，导致网站无法访问。根据分析可知，发生报错的...
指定施压IP数
您可以通过指定压测来源的IP数降低单IP吞吐触发流量拦截的概率。背景信息 来源IP是指发起压测流量的IP地址。指定IP数功能允许您根据并发量或RPS，在一定范围内（该范围以控制台页面为准）增加施压IP地址数，可以帮您减少因以下问题引起的压...
指定施压IP数
您可以通过指定压测来源的IP数降低单IP吞吐触发流量拦截的概率。背景信息 来源IP是指发起压测流量的IP地址。指定IP数功能允许您根据并发量或RPS，在一定范围内（该范围以控制台页面为准）增加施压IP地址数，可以帮您减少因以下问题引起的压...
DescribeVisitTopIp-查看流量访问Top 10的IP
5D2B8DAE-A761-58CB-A68D-74989E4831DA TopIp object[]IP 的流量访问统计 Top10。Ip string 访问 IP 地址。1.1.XX.XX Area string 归属地编号。310000 Isp string 服务提供商。AAA Count long 访问 IP 总请求量。2622 示例 正常返回示例 ...
防护非网站业务
如果您要防护的是非网站业务（例如App），在购买DDoS高防实例后，您需要配置端口转发规则，然后使用DDoS高防的独享IP作为您的业务IP实现业务接入，才能正式将业务流量切换到DDoS高防。本文介绍如何快速为非网站业务配置DDoS高防。背景信息 ...
什么是SCDN
防刷：CDN用户常被恶意刷流量导致经济损失，SCDN节点通过智能识别异常频繁访问的陌生IP并限制其访问，达到防刷的目的。独立节点：SCDN节点单独构建，与普通CDN节点实现物理隔离。独享IP：每个接入SCDN的用户在每个SCDN节点都有一个独享IP，...
修改CNAME解析接入流量调度器
通过流量调度器添加调度规则后，您必须更新域名的DNS解析（CNAME记录），将网站业务流量切换至流量调度器，才能使调度规则生效。本文以网站域名解析托管在阿里云云解析DNS为例，介绍了手动修改域名解析（CNAME记录）以接入流量调度器的操作...
基于集群内服务层使用流量镜像
流量镜像功能可以将生产的流量镜像拷贝到测试集群或者新的测试版本中，在不影响实际生产环境的情况下，测试具有实际生产流量的服务，帮助您减低版本变更的风险。本文介绍什么是流量镜像，以及如何基于集群内服务层使用流量镜像。什么是流量...
基于集群内服务层使用流量镜像
流量镜像功能可以将生产的流量镜像拷贝到测试集群或者新的测试版本中，在不影响实际生产环境的情况下，测试具有实际生产流量的服务，帮助您减低版本变更的风险。本文介绍什么是流量镜像，以及如何基于集群内服务层使用流量镜像。什么是流量...
集群灰度切换
集群灰度切换是指：在不影响线上查询业务的同时完成新机房接流、...新机房在上线挂载测试流量，之后会接入一些copy的正式流量，进行流量预热 等待新机房查询的各项耗时指标与正在服务中的domain_1机房一致后 再把domain_2测试流量转成正式流量
常见问题
黑洞产生在运营商网络上，会将去往目的IP的流量在尽可能源头的地方丢弃，防止DDoS攻击导致整体网络和客户所有业务不可用。如果在攻击未停止的情况下解除黑洞，被攻击IP将会再次进入黑洞，同时在解除黑洞至再次黑洞的这段时间内，攻击流量将...
功能特性
查看公网流量分析 混合云流量分析 基于TR流日志，分析用户VPC经过TR和VBR转发流向线下IDC的流量分布情况，支持分别以实例（一元组）、IP对（二元组）和网络会话层（五元组）的粒度展开流量的可视化分析。查看混合云流量分析 跨域流量分析 ...
VPC互访
云防火墙的VPC互访功能为您展示VPC专有网络之间的流量信息，帮助您实时获取VPC网络流量信息，及时发现和排查异常流量，从而更快地发现和检测出攻击。本文介绍如何查看VPC间流量访问Top排行、VPC间会话Top排行、流量访问的开放端口和资产等...
常见问题
DDoS防护的流量监控数据对应全部业务请求流量（包含攻击流量），而云监控中的流量数据只包含正常转发流量。监控颗粒度不同。DDoS防护的监控颗粒度更精细，在判断攻击时，监控颗粒度是秒级。云监控的EIP流量图则是分钟级别的数据。监控位置...
自定义路由类型监听的工作原理
全球加速 实例能够根据配置的监听端口范围、目标终端节点组协议和端口范围，以及终端节点（交换机vSwitch）的IP地址信息，生成端口映射表，从而根据映射关系将一个或多个客户端的流量路由到交换机中特定的后端服务器（IP地址和端口）。...
IP应用加速计费
IP应用加速和全站加速是两个独立的服务，支持 按流量和 按峰值带宽计费。开通IP应用加速服务后，默认使用IP应用加速服务产生的流量计费，您可以根据实际业务场景选择合适的计费方式。通过本文您可以详细了解IP应用加速服务的计费方式和注意...
共享云虚拟主机网站流量超标导致网站无法访问
您可以参见 查看流量统计报告，查看日常流量消耗情况，根据网站的日常流量消耗，选择对应的解决方案进行处理：正常流量超标 如果是正常流量超标，请根据流量的消耗情况选择以下一种方案进行处理：在特定时间段流量消耗大：建议您额外购买...
排查公网NAT网关中高流量ECS实例
本文为您介绍如何通过流日志排查通过SNAT形式访问公网的高流量云服务器ECS（Elastic Compute Service）实例。前提条件 本文以华北5（呼和浩特）地域为例创建专有网络VPC（Virtual Private Cloud），并在该VPC中创建一个交换机。具体操作，...
设置解析前需要准备什么？
解析设置 就是指将域名指向网站空间IP地址，完成域名和IP的映射关系。例如将域名example.com映射到IP地址1.1.XX.XX（网站服务器），那么访问域名，就能够访问到存放在该网站服务器里的网站内容了。为什么要做解析设置？解析设置成功，则...
排查公网NAT网关中高流量ECS实例
本文为您介绍如何通过流日志排查通过SNAT形式访问公网的高流量云服务器ECS（Elastic Compute Service）实例。前提条件 本文以华北5（呼和浩特）地域为例创建专有网络VPC（Virtual Private Cloud），并在该VPC中创建一个交换机。具体操作，...
GetVbrFlowTopN-获取混合云流量详情数据排名
调用GetVbrFlowTopN接口，获取混合云流量详情数据排名，覆盖一元组、二元组、五元组粒度，支持按流量、包数等指标排序。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成...
GetTransitRouterFlowTopN-获取跨域流量详情数据排名
调用GetTransitRouterFlowTopN接口，获取跨域流量详情数据排名，覆盖一元组、二元组、五元组粒度，支持按流量、包数等指标排序。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以...
防护配置
云防火墙内置威胁检测引擎，实施拦截互联网上的恶意流量入侵活动和常规攻击行为，并提供精准地威胁检测虚拟补丁。通过防护配置功能设置威胁引擎的运行模式，配置威胁情报、基础防御、智能防御和虚拟补丁，帮助您更精准地识别和阻断入侵风险...
ALB常见问题
ALB 实例分配EIP时，选择 新购 或 自动分配公网IP 创建的为按量付费（按使用流量计费）的BGP多线默认安全防护EIP。私网ALB支持绑定弹性公网IP吗？支持。如果您需要给私网 ALB 绑定弹性公网IP，可以通过变更实例网络类型的方式，将私网 ALB ...
指定施压IP数
来源IP是指发起压测流量的IP地址。当单个IP地址的请求数量过高或请求频率过快时，可能会被防护机制识别为异常流量而采取拦截措施。您可以根据虚拟用户量或RPS，在一定范围内（该范围以控制台页面为准）增加施压IP地址数，降低单个IP由于...
配置DDoS高防（非中国内地）安全加速
流量调度规则创建后将生成CNAME，您只需将业务域名的DNS解析指向该CNAME即可通过安全流量调度器实现流量的自动调度：中国内地电信、联通和非移动运营商流量调度到安全加速线路对应的IP上。中国内地移动和海外流量调度到国际高防对应的IP上...
集群外服务（Service Entry）CRD说明
如果指定一个或多个IP地址，若目标IP与地址字段中指定的IP或CIDR匹配，则传入流量将被识别为属于此服务。如果地址字段为空，则流量仅基于目标端口进行识别。在这种情况下，访问服务的端口不能与网格中的任何其他服务共享。Sidecar将充当...
添加域名
【推荐】取指定Header字段中的第一个IP作为客户端源IP，避免XFF伪造 如果您的网站业务已通过其他代理服务的设置，规定将客户端源IP放置在某个自定义的Header字段（例如，X-Client-IP、X-Real-IP），则您需要选择该选项，并在 指定Header...
NLB通过DDoS防护（增强版）EIP实现公网访问
说明 创建公网NLB实例时，默认选项 自动分配公网IP 绑定的是按量付费（按使用流量计费）的BGP多线默认安全防护EIP。步骤1：公网NLB实例变更为私网NLB实例 在 实例 页面，找到目标公网 NLB 实例，然后单击实例ID。在 实例详情 页签，找到 ...
日志字段详情
取值：basic_acl：访问控制 dns_acl_rule：DNS防火墙访问控制策略 intelligence：威胁情报 ips_basic_rule：基础防御 virtual_patch：虚拟补丁 unknown：未知 basic_acl src_ip 流量的源IP。167.94.XX.XX src_port 流量的源端口，即发出...
设置四层AI智能防护
DDoS高防实例默认启用智能防护功能，通过算法自主学习接入业务的历史流量，自适应调整四层流量清洗策略，提供符合业务场景的防御效果。业务接入DDoS高防后，将直接获得正常等级的智能防护能力，无需您手动设置。若正常等级的防御效果不够...
- 产品推荐
- 这些文档可能帮助您