常见问题
基础功能/使用咨询 什么是阿里云CDN？什么是域名解析？什么是静态内容和动态内容？CDN节点与镜像站点的区别是什么？如何关闭CDN服务或停止计费？购买和计费 为什么监控查询流量、用量查询流量与日志统计流量有差异？为什么CDN停止服务后仍...
云防火墙常见问题
云防火墙防护流量时的规则匹配顺序是什么？业务流量超出云防火墙支持的带宽规格怎么办？日志分析常见问题 为什么云防火墙的日志总数与DDoS高防、WAF的日志总数不一致？如何减少日志分析存储容量？云防火墙的流量日志是否支持导出到第三方...
网络安全
搭配WAF保障应用安全 Web 应用防火墙 WAF（Web Application Firewall）对网站或者App的业务流量进行恶意特征识别及防护，在对流量清洗和过滤后，将正常、安全的流量返回给服务器，避免网站服务器被恶意入侵导致性能异常等问题，从而保障...
流量分析常见问题
如果存在流量日志，且动作为 丢弃，说明流量是在互联网边界防火墙处被丢弃，在 事件日志 列表中查询对应流量，根据 判断来源 列确认拦截该流量的指令来源。指令来源为 访问控制：说明您配置的访问控制策略对该流量进行了拦截。建议您检查...
产品相关疑问解答
对网站有什么作用？5、独立IP有什么作用？6、实现网站HTTPS有什么作用？7、关于阿里云视频及阿里云短信 8、文件上传空间和网站空间有什么不同？9、中国内地节点产品和中国香港节点产品有什么区别？10、模板库 11、云·速成美站和云·企业...
互联网边界防火墙
如果您需要管控公网资产和指定网站域名的访问流量，请参见 只允许公网主机访问指定域名的策略配置教程。更多关于互联网边界防火墙的问题：开启防火墙开关对业务有什么影响？互联网边界防火墙的作用是什么？互联网边界防火墙是否支持防护IPv...
网络FAQ
该流量是由ARP（Address Resolution Protocol）广播包产生的。因为每台ECS实例都被分配到一个较大的网段中，在同一网段里，每当有ECS实例与网关之间进行ARP广播时，您新建的ECS实例都会收到请求报文。但是，只要请求的不是您ECS实例的IP...
实例列表
什么是实例列表 主要指全局流量管理（简称GTM）的实例列表相关信息，包括：实例ID、CNAME接入域名，访问策略个数、地址池个数、运行状态、到期时间，可帮用户全局了解GTM实例相关信息；为什么要有实例 GTM为用户提供针对应用服务的用户访问...
实例列表
什么是实例列表 主要指全局流量管理（简称GTM）的实例列表相关信息，包括：实例ID、CNAME接入域名，健康检查任务数、报警通知条目数、运行状态、实例套餐版本，到期时间，操作等，可帮助用户全局了解GTM实例相关信息。为什么要有实例 GTM为...
配置读写分离
Q：购买了只读实例，配置了读流量占比，为什么在只读实例的DN节点上没有任何流量？A：主实例只会把流量按照配置的比例转发给加入主实例资源池的只读实例，已购买成功的只读实例可能从主实例的资源池中被移除了。Q：是否支持不使用 PolarDB-...
DDoS高防接入配置最佳实践
更多信息，请参见 什么是DDoS高防。源站服务器的操作系统（Linux、Windows）和所使用的Web服务中间件（Apache、Nginx、IIS等）判断源站是否存在访问控制策略，避免源站误拦截DDoS高防回源IP转发的流量。如果有，需要在源站上设置放行DDoS高...
访问控制策略常见问题
本文介绍使用云防火墙访问控制策略管控业务流量时可能遇到的问题及其解决方案。功能特性类问题 访问控制策略授权规格是否支持扩展？VPC间的防护流量是否支持扩展？云防火墙是否支持封禁IPv6地址段？主机边界防火墙和安全组有什么区别？普通...
计费FAQ
实例计费问题 节省计划问题 什么是节省计划？节省计划有什么特点？节省计划的每小时承诺消费是什么？当能抵扣的实例台数不是整数时，节省计划如何工作？节省计划有哪些类型？节省计划支持哪些付费方式？哪里可以看到节省计划的推荐和购买...
流量调度器概述
说明 支持与阿里云全球加速实例联动，详见 什么是全球加速。云产品联动 阶梯防护 业务同时接入 DDoS原生防护企业版 和 DDoS高防 进行防护，实现以下效果：使用原生防护企业版抵御日常攻击，业务流量直达源站服务器，不增加延迟。发生大流量...
WAF接入配置最佳实践
更多信息，请参见 什么是DDoS原生防护、什么是DDoS高防。如果出现业务访问延时或丢包的问题，参考以下建议变更部署方式：针对源站服务器在地区 非中国内地、WAF实例为 中国内地 地区、主要访问用户来自 中国内地 的情况，如果用户访问网站...
异地双读常见问题
异地双读应用场景是什么？异地双读的业务改造成本有多大？异地双读只保障读流量，如何保障写流量？是的，异地双读只保障读流量，写流量可基于其他容灾架构保障。若没有其他容灾架构保障写流量，则默认写流量处理方案为单点写入。读写流量按...
防护网站业务
其他自定义Header 添加自定义Header字段后，高防在代理网站流量时，会在转发到源站的请求中添加对应的字段值，方便您后端的服务进行统计分析。添加自定义Header注意事项：请不要使用以下默认字段作为自定义Header：X-Forwarded-...
常见问题概览
如何判断DDoS高防实例受到的攻击类型 如何预防或避免NTP服务的DDoS攻击 网站防护和非网站防护有什么区别？HTTPS业务 DDoS高防上传HTTPS证书时出现“证书私钥不匹配”问题 不同格式的HTTPS证书转换成PEM格式 关于SNI在HTTPS通信中应用的介绍...
放行WAF回源IP段
更多信息：什么是WAF回源IP段？回源IP段是WAF代理真实客户端请求源站服务器时使用的IP地址段。在源站服务器看来，网站接入WAF后，所有请求来源IP都会变成WAF的回源IP，而真实的客户端IP会被添加在HTTP头部的 x-forwarded-for（XFF）字段中...
点播CDN常见问题
可能原因 日志统计流量是统计日志中response size字段记录的流量数据，只统计了应用层产生的流量，但实际产生的网络流量（网络层统计的流量）通常比应用层流量要高出7%~15%。主要原因是网络层流量比应用层流量多了以下两个流量消耗：TCP/IP...
DDoS高防常见问题
建议您使用DDoS原生防护，了解更多信息，请参见 什么是DDoS原生防护。阿里云DDoS高防开放的端口是否对我的业务安全造成影响？不会。DDoS高防（中国内地）和高防（非中国内地）开放的端口都不会对您的业务造成影响。高防对外提供流量接入...
FAQs
全局流量管理（GTM）和负载均衡（SLB）有什么区别？答：首先 GTM 是通过DNS将域名解析到多个IP地址，不同用户访问不同的IP地址，来实现应用服务流量的分配。同时通过健康检查动态更新DNS解析IP列表，实现故障隔离以及故障切换。最终用户的...
概述
什么是全量日志分析 DDoS高防全量日志分析基于阿里云日志服务，在DDoS高防控制台为您提供日志查询与分析页面，方便您对接入DDoS高防的网站业务进行自主分析。开通全量日志后，您也可以使用日志服务提供的日志消费和投递等功能，全面管理...
常见问题
共享流量包和共享带宽有什么区别？共享流量包购买完成后是否需要设置？使用共享流量包后，是否会影响云产品的带宽峰值？共享流量包支持到期提醒吗？流量包抵扣FAQ 共享流量包是先购买先抵扣吗？共享流量包是否支持抵扣在购买界面不包含的...
DDoS基础防护和黑洞
开通 Web 应用防火墙 WAF（Web Application Firewall）后，阿里云默认为WAF提供最大5 Gbps的DDoS基础防护能力。...相关文档 什么是DDoS原生防护 什么是DDoS高防 设置流量清洗阈值、取消流量清洗 阿里云黑洞策略、解除黑洞
基础设施安全
什么是DDoS原生防护 什么是DDoS高防（新BGP&国际）ALB通过DDoS防护（增强版）EIP实现公网访问 设置TLS安全策略 使用安全策略，可提高您的业务安全性。配置HTTPS监听时，支持使用TLS安全策略。TLS安全策略包含自定义策略和系统默认策略。ALB...
售前常见问题
更多信息，请参见 什么是DDoS原生防护。阿里云不能免费帮助用户抵御无限的DDoS攻击。DDoS防御需要成本，其中最大的成本就是带宽费用。带宽由阿里云向电信、联通、移动等运营商购买，运营商在计算带宽费用时不会把DDoS攻击流量扣除掉，而是...
售前常见问题
更多信息，请参见 什么是DDoS原生防护。阿里云不能免费帮助用户抵御无限的DDoS攻击。DDoS防御需要成本，其中最大的成本就是带宽费用。带宽由阿里云向电信、联通、移动等运营商购买，运营商在计算带宽费用时不会把DDoS攻击流量扣除掉，而是...
开通并使用网站加速服务
云虚拟主机支持网站加速服务，该服务结合阿里云全站加速DCDN（Dynamic Route for Content Delivery Network）实现网站加速功能，开通快捷、简化了配置流程，您无需调整现有业务结构，仅需要在云虚拟主机管理控制台的网站加速页面进行添加...
WAF常见问题
关于KMS的详细介绍，请参见 什么是密钥管理服务。WAF使用您上传的SSL证书及密钥解密HTTPS业务流量，只用于实时检测。我们只会记录包含攻击特征（payload）的部分请求内容，用于攻击报表展示、数据统计等，不会在您未授权的情况下，记录全量...
常见问题
本文列举了 Web应用防火墙（Web Application Firewall，...长连接超时问题 配置Web应用防火墙后无法访问小程序 配置Web应用防火墙后部分客户端无法访问网站 服务类 云解析版本 知识点 常见Web漏洞释义 为什么不能直接访问WAF生成的CNAME域名？
常见问题
本文列举了 Web应用防火墙（Web ...长连接超时问题 配置Web应用防火墙后无法访问小程序 配置Web应用防火墙后部分客户端无法访问网站 服务类 云解析版本 知识点 常见Web漏洞释义 为什么不能直接访问WAF生成的CNAME域名？区分爬虫攻击和CC攻击
NAT边界防火墙
相关文档 如果您需要管控私网资产到网站域名的访问流量，请参见 只允许私网主机访问指定域名的策略配置教程。您可以通过NAT边界防火墙的流量日志，查看资产的流量访问情况。具体操作，请参见 日志审计。更多关于互联网边界防火墙的问题：...
HTTP(S）健康检查
什么是HTTP（s）健康检查 HTTP（S）健康检查是指对目标IP地址使用HTTP（S）协议监控，监控IP地址的Web服务器网络可达性、服务可用性、首包延时等指标；当监控IP地址出现异常时，自动屏蔽异常IP地址，当IP地址恢复正常时，自动取消屏蔽设置...
资源包选购
一年1140 TB 1 PB 1年 案例为小型的社区类网站，随着社区的推广，用户下行流量可能会出现波动，1年周期太长可能会出现浪费。CDN/全站加速静态HTTPS请求数资源包：静态HTTPS请求数购买周期只有1年期唯一选择，案例中一年大约产生279.6亿次...
资源包选购
一年1140 TB 1 PB 1年 案例为小型的社区类网站，随着社区的推广，用户下行流量可能会出现波动，1年周期太长可能会出现浪费。CDN/全站加速静态HTTPS请求数资源包：静态HTTPS请求数购买周期只有1年期唯一选择，案例中一年大约产生279.6亿次...
新功能发布记录
什么是DDoS高防（新BGP&国际）2022-04-12 DDoS高防（新BGP）接入管理 支持HTTPS国密证书接入，提高业务安全合规性。上传HTTPS证书 2022-03-17 DDoS高防（新BGP）接入管理 支持IPv6实例标准化售卖，实现双栈接入及防护。购买DDoS高防实例 ...
什么是实时日志
如果您想深入了解日志服务，请参见 什么是日志服务。注意事项 通过CDN/DCDN控制台（或者OpenAPI）的监控查询、用量查询（实际计费流量）功能查到的加速域名使用的流量数据与通过日志统计的流量数据有差异。通常来说，通过监控查询、用量...
快速使用全量日志分析
使用前须知 使用前请您了解什么是全量日志分析、如何计算所需的日志存储容量、日志采样说明等基本信息。详细内容，请参见 概述。前提条件 已购买DDoS高防实例并将网站业务接入DDoS高防进行防护。具体操作，请参见 添加网站。已登录 日志...
负载均衡SLB产品家族介绍
云原生应用金丝雀蓝绿发布场景 四层大流量高并发业务场景 物联网、车联网等IoT业务入口 多活容灾、IDC云上出入口场景 网站、系统四层流量分发高可靠场景 大并发高性能网络分流场景 同城灾备、跨地域容灾场景 产品计费对比 应用型负载均衡...
- 产品推荐
- 这些文档可能帮助您