DDoS基础防护
DDoS攻击一般流量都非常大，通常都以Gbps为单位，因此，当进入 轻量应用服务器 实例的流量达到设置的阈值时，无论是否为正常业务流量，DDoS防护都会启动流量清洗。流量清洗的方法包括：过滤攻击报文、限制流量速度、限制数据包速度等。所以...
统付池套餐
如果您选择了中国移动的大流量套餐（单卡月均流量大于100 MB），因运营商区域管控限制，此处需备注卡的使用省份，仅支持一省，并且仅能在备注的省份使用物联网卡，否则会受运营商管控，导致异常停机。单击 立即购买。界面基本信息 在统付池...
单卡套餐
如果您选择了中国移动的大流量套餐（单卡月均流量大于100 MB），因运营商区域管控限制，此处须备注卡的使用省份，仅支持一省，并且仅能在备注的省份使用物联网卡，否则会受运营商管控，导致异常停机。单击 立即购买。界面基本信息 在单卡...
同档位池套餐
如果您选择了中国移动的大流量套餐（单卡月均流量大于100 MB），因运营商区域管控限制，此处须备注卡的使用省份，仅支持一省，并且仅能在备注的省份使用物联网卡，否则会受运营商管控，导致异常停机。单击 立即购买。界面基本信息 在同档位...
访问控制策略概述
当流量经过云防火墙时，云防火墙按照策略的优先级，依次匹配流量报文，如果流量报文命中某一条策略，则执行该策略动作，并结束策略匹配，否则将继续匹配下一优先级策略，直至命中策略或匹配完所有配置的策略。如果流量匹配完所有访问控制...
互联网边界防火墙
如果您需要管控公网资产和指定网站域名的访问流量，请参见 只允许公网主机访问指定域名的策略配置教程。更多关于互联网边界防火墙的问题：开启防火墙开关对业务有什么影响？互联网边界防火墙的作用是什么？互联网边界防火墙是否支持防护IPv...
设置区域封禁（针对域名）
开启针对域名的区域封禁功能后，您可以一键阻断指定区域来源IP对网站业务的所有访问请求。本文介绍了设置针对域名的区域封禁的方法。背景信息 您可以在以下场景中设置区域封禁：如果您的网站业务仅针对某个区域开放，接入DDoS高防后，您...
API概览
域名 API 标题 API概述 CreateWebRule 创建一条网站业务转发规则 创建一条网站业务转发规则。DeleteWebRule 删除网站业务转发规则 删除网站业务转发规则。ModifyWebRule 修改已经创建的网站业务转发规则 修改已经创建的网站业务转发规则。...
政企安全加速
二选一 支持月结95、日峰值月平均和小时流量3种后付费计费模式，流量带宽统一收费，增值服务不再额外计费，详细售卖规格及价格请咨询阿里云商务。加速服务 静态加速：支持图片小文件、大文件下载和视频音频点播等业务的内容分发。二选一 全...
安全防护
也就是网络安全中常见的“层次化防御”的推荐架构：第一边界：互联网边界（南北向流量）云上业务如果对互联网开放，或是需要主动访问互联网，那流量必定会穿过阿里云与互联网的边界，也就是云上网络的第一道边界——互联网边界。...
WAF概述
什么是WAF WAF可对网站或者App的业务流量进行恶意特征识别及防护，在对流量清洗和过滤后，将正常、安全的流量返回给服务器，避免网站服务器被恶意入侵导致性能异常等问题，从而保障网站的业务安全和数据安全。WAF 2.0和WAF 3.0是什么关系 ...
云防火墙常见问题
如何实现只允许访问某个主域名的特定子域名网站？如何通过云防火墙加强堡垒机域名的访问控制？流量分析常见问题 流量分析中Unknown应用类型占比较大，是产品无法识别公网的具体请求吗？流量分析的全量活动搜索结果中流量访问Top中为什么...
云虚拟主机控制台功能指引
查杀木马 流量状态 流量统计报告是对网站访问信息的汇总和分析，体现了站点在一定时间内的资源访问状态。通常包括参观者的国家或地区、最近参观日期、搜索引擎网站的机器人、获取网页链接的方式、参观的网页数与参观次数、操作系统、浏览器...
安全组规则
安全组规则是您自定义的访问控制规则，用于控制安全组内ECS实例的出入站流量，可以实现对云资源的访问控制和网络安全防护。使用安全组规则时，您应了解以下信息：在VPC网络下，安全组规则分为入方向和出方向，规则同时控制公网和内网流量。...
DNS流量分析简介
概述 DNS流量分析功能是在原公网权威DNS“请求量统计”功能上进行重大升级，针对托管在阿里云解析公网权威DNS上的域名DNS解析请求流量进行特征分析，助力DNS高效运维；同时服务提供90天的原始解析日志存档服务，满足您的日志审计、合规需求...
概述
DDoS高防的网站访问日志与阿里云日志服务联动，为您提供全量日志分析服务。全量日志分析是增值服务，需要开通后才可使用。开通全量日志分析后，日志服务将实时采集接入DDoS高防防护的网站业务的日志，并基于采集到的日志数据向您提供日志...
基本概念
流量清洗 流量清洗是指通过专业的防DDoS设备或者服务对流量进行分析和过滤，将其中的正常流量和攻击流量区分开，并将正常流量回源到服务器，从而减轻服务器压力和风险。黑洞 黑洞是指当DDoS攻击流量达到清洗服务可承载的最大阈值时，为了...
高额账单风险警示
因恶意攻击或流量盗刷产生的高额账单无法免除/退款，为尽量避免此类风险，本文为您介绍这一类情况的应对办法。潜在风险：恶意访问带来高额账单 在攻击行为发生的时候，实际消耗了 CDN 的带宽资源，因此您需要自行承担攻击产生的流量带宽...
应用场景
Web应用托管 提供Web应用上云的一站式快捷体验，包括免运维IaaS、自动弹性伸缩和开箱即用 Web 应用防火墙、CDN全球加速、OSS 持久化存储、日志管理、负载均衡、云数据库 RDS 等能力，同时还提供闲置计费和缩容到0的能力，让流量零星、有...
DCDN企业版为政企提供加速和安全一站式服务
二选一 支持月结95、日峰值月平均和小时流量3种后付费计费模式，流量带宽统一收费，增值服务不再额外计费，详细售卖规格及价格请咨询阿里云商务。加速服务 静态加速：支持图片小文件、大文件下载和视频音频点播等业务的内容分发。二选一 ...
HTTPS安全加速访问HTTP网站
保持客户端亲和性，即客户端访问有状态的应用程序时，可以将来自同一客户端的所有请求都定向到同一终端节点。本文选择 源IP。附加HTTP头字段 选中所需的附加HTTP头字段。本文保持默认配置。单击查看附加HTTP头字段信息。通过 GA-ID 头字段...
媒体投放概述
媒体 流量提供方，例如一个APP或网站。广告位 广告投放内容展示位置。创意形式 主要包含开屏、信息流、横幅及视频贴片。推送比 媒体推送流量比例，用以控制固定量级采买时可退回流量的比例，推送比例大于100%即超出部分可进行退量，退量...
售前常见问题
阿里云DDoS防护为阿里云用户免费防御不超过5 Gbps的DDoS攻击流量，但是当攻击流量超出5 Gbps时，阿里云会屏蔽被攻击IP的流量，从而避免用户产生超额费用。是否支持仅在业务被攻击时触发防护且收费，无攻击时不收费的DDoS高防服务？目前不...
售前常见问题
阿里云DDoS防护为阿里云用户免费防御不超过5 Gbps的DDoS攻击流量，但是当攻击流量超出5 Gbps时，阿里云会屏蔽被攻击IP的流量，从而避免用户产生超额费用。是否支持仅在业务被攻击时触发防护且收费，无攻击时不收费的DDoS高防服务？目前不...
流量防护规则适用场景
MSE流量防护就是一款借助流量控制、热点防护等模块，来提高应用高可用能力的产品。本文介绍各个流量防护规则以及适用的场景。不稳定场景 在生产环境中您可能遇到过以下不稳定的情况：大促时瞬间洪峰流量使得系统超出最大负载、Load飙高、...
云防火墙产品选型指导
针对一般的小型公司业务：根据业务类型、功能模块、网络通信关系等维度，划分为普通业务安全、核心业务安全域、数据安全域、DMA安全域（邮件系统、门户网站）等。满足等级保护或安全内审等合规 南北向和东西向流量访问控制 部署云防火墙...
选购资源包
选购示例 案例场景 假设小张需要有一个小型的移动端视频资讯网站，需要对视频内容进行存储，对访问进行加速，为了保障移动端的观看效果，计划为用户提供高清720P清晰度的视频。用户分布在中国内地。业务资源消耗：资源项 业务体量 视频存储...
什么是实时日志
通常来说，通过监控查询、用量查询功能查到的加速域名使用的流量数据是通过日志统计的流量数据的1.1倍，详细请参见 为什么监控查询流量、用量查询流量与日志统计流量有差异。CDN提供的实时日志与离线日志服务的区别 日志延迟 CDN实时日志为...
降低因恶意访问流量导致大额资金损失的风险
当您的存储空间（Bucket）被恶意攻击、流量被恶意盗刷时，会出现高带宽或者大流量突发的情况，进而产生高于日常消费金额的账单。如果您希望降低因类似情况带来的大额资金损失的风险，请参考本文提供的多种安全最佳实践。重要 以下最佳实践...
网络架构容灾
达到或者接近50%就需要及时扩容，因为两条专线都在50%的水位运行，当有一条线路异常的时候，流量就会全部负载到另外一条线路，导致另外一条线路水位达到100%无法承接所有流量从而影响业务。链路快速倒换：如果企业已经实现了冗余线路打通...
计费案例
31个*天 免费 读写流量 上传日志时的网络流量：10 MB/天×20%×31天=62 MB 通过Java订阅日志时的网络流量：10 MB/天×20%×31天=62 MB 124 MB 免费 存储空间-日志存储 日志存储量：10 MB/天×20%×31天=62 MB 被构建索引的日志存储量：10 ...
安全总览
概述 DDoS高防最多允许您查看30天内的数据，您可以在 安全总览 页面右上角单击 流量关系说明，查看并熟悉DDoS高防IP流量的相关概念。前提条件 已购买DDoS高防（中国内地）实例或DDoS高防（非中国内地）实例。具体操作，请参见 购买DDoS高防...
购买DDoS高防实例
假设您需要将三个网站业务接入DDoS高防实例进行防护，每个业务出方向的正常业务流量峰值均不超过50 Mbps，业务流量总和不超过150 Mbps。这种情况下，您只需确保所购买的实例的最大业务带宽大于150 Mbps即可。95弹性业务带宽模式 选择是否...
服务分组
服务分组拥有统一的流量入口，系统按照流量分配策略将入口流量分配给每个服务，您也可以指定服务分组中每个服务的流量比例，实现资源有效利用。本文为您介绍如何创建服务分组、查看流量入口及修改流量分配策略。应用场景 通过服务分组功能...
应用防护规则适用场景
配置自动重试规则 流量控制规则 场景说明 流量是随机、不可预测的，可能就在某一时间会出现流量洪峰，例如双十一零点的场景。然而系统的容量总是有限的，如果突如其来的流量超过了系统的承受能力，就可能会导致请求处理堆积、堆积的请求...
跨境流量计费
中国内地的公网流量单价=0.80元/GB 北美地区的公网流量单价=0.50元/GB 中国内地到北美地区联通跨境专线加速的跨境流量单价=5.6元/GB 则：华东2（上海）地域的公网流量费=中国内地的公网流量单价×使用流量=0.80元/GB×1000 GB=800元 美国...
查看共享云虚拟主机流量
如果网站流量已超标，具体操作，请参见 共享云虚拟主机网站流量超标后如何处理？如果共享云虚拟主机当月的标准流量已耗尽而被关停，建议您为主机购买额外的流量包或者将共享云虚拟主机升级到不限制流量的独享云虚拟主机。具体操作，请参见 ...
功能特性
安全总览 接入管理 域名接入 配置网站业务接入DDoS高防后的流量转发信息后，DDoS高防才能为网站防御DDoS攻击。域名接入 端口接入 非网站业务（例如客户端应用程序）接入DDoS高防时，需要配置端口转发规则，使业务流量先经过DDoS高防清洗，...
网站流量异常导致网站无法访问
本文主要介绍因网站流量异常（例如流量消耗过大）而导致网站无法访问的解决方案。问题描述 搭建在云虚拟主机上的网站，在运行一段时间后出现无法访问的现象。问题原因 网站出现流量异常（例如流量消耗过大）时，可能会导致网站无法正常访问...
直播公告（2020~2022年）
构建基于Ingress的全链路灰度能力 2022-11-24 基于OpenSergo标准构建Spring Cloud Alibaba流量路由能力 流量路由是微服务治理的核心场景之一，MSE通过OpenSergo构建云原生趋势下的微服务治理标准，使异构微服务能够使用统一的服务协议与...
- 产品推荐
- 这些文档可能帮助您