附件四：常见漏洞危害及定义（先知计划）
由于在设计程序时，忽略了对输入字符串中夹带的SQL指令的检查，被数据库误认为是正常的SQL指令而运行，从而使数据库受到攻击，可能导致数据被窃取、更改、删除，甚至执行系统命令等，以及进一步导致网站被嵌入恶意代码、被植入后门程序等...
QuickAudience短信营销任务发送失败或未反馈信息的...
黑名单产生的原因主要是，由于机主主动投诉过或退订过相关业务，导致的相关通信通道或运营商网关对手机号码或者签名进行了拉黑。用户手机退订此短信营销业务，未开通此产品业务。用户账户异常、携号转网、欠费等。手机终端存在问题，如手机...
如何DING手机通讯录的人？
概述 本文介绍如何给手机通讯... 2、如果你是【非认证企业用户】，则对方必须激活了钉钉，且手机通讯录中有你，或者你们为钉钉好友，才可以发DING消息，但如果对方把你拉黑或者是对方是高管模式，则也无法给对方发DING消息。适用于 专属钉钉
判断条件-结果判断组件
例如：在发微信消息一小时后，对发送失败的用户发短信，对发送成功的用户继续发微信。说明 各营销触达类或数据推送类组件支持的结果：文本短信、数字短信、发邮件、微信消息、模板消息、发优惠券、推送Kafka：发送结果：成功、失败。APP ...
创建自动化营销活动
自动化营销活动支持两种创建方法：自定义新建和根据模板新建。下面分别介绍两种创建方法，以及...高客单低频客户提频：针对过去12个月客单>=XXX元，且过去12个月购买频次次的会员，系统主动向会员发送新品推荐短信，促进复购，如下图所示。
基线管理
如果您需保障重要任务能按时完成，则可使用基线管理功能将重要任务添加至基线并设置承诺时间，系统将根据任务运行情况计算基线任务的预计完成时间。当系统判断基线任务可能无法在承诺时间前完成时，将发出告警。本文为您介绍如何创建和管理...
卡片短信模板规范
多媒体短信包括数字短信和卡片短信。本文为您介绍卡片短信模板规范。卡片短信内容规范 类别 规范 模板用途 试商用 商用 说明 使用测试模板时，请改模板用途为试商用。模板名称、文本内容、正文中需要加入 测试字样。主体信息 卡片短信的...
扫描防护
扫描防护模块通过识别扫描行为和扫描器特征，阻止攻击者或扫描器对网站的大规模扫描行为，对攻击源执行拦截操作或自动拉入黑名单，帮助Web业务降低被入侵的风险并减少扫描带来的垃圾流量。配置扫描防护规则 登录 DCDN控制台。在左侧导航栏...
配置扫描防护
扫描防护模块通过识别扫描行为和扫描器特征，阻止攻击者或扫描器对网站的大规模扫描行为，对攻击源执行拦截操作或自动拉入黑名单，帮助Web业务降低被入侵的风险并减少扫描带来的垃圾流量。前提条件 已开通边缘WAF服务。具体操作，请参见 ...
投票宝
如下图所示：在 短信通知设置 中，支持对热门作品和获奖作品进行短信通知提高用户的参与感知，同时支持自定义热门作品的票数门槛。点击“设置活动页面”。在设置活动页面，可以自定义编辑活动主页面的前端展示，并实时查看页面效果。依次按...
设备黑白名单
目的 本文档希望为用户提供使用设备黑白名单功能时的一种最佳实践，帮助用户了解设备黑白名单的适用场景，利用黑白名单进行更灵活...设备黑白名单不能同时设置，如果要从黑名单切换到白名单，需删除黑名单下所有设备再添加白名单，反之亦然。
结束应用进程，推送的消息还能送达么？
问题原因 不同的ROM对应用进程的权限管理限制不同，部分ROM环境下应用进程可以被拉起响应推送信息，部分机型受限无法被拉起，无法被拉起时推送不到。我们的工作就是持续地优化上述场景提升推送到达率。解决方案 SDK有自动保活机制，但是该...
通过负反馈功能提升终端用户推荐精准度
功能 目前智能推荐提供的负反馈功能支持如下三个维度：1、针对单个物品拉黑 举例：在小红的推荐结果中，出现了某个物料（商品/内容/新闻），小红不喜欢当前的物料，或者因为物料的一些配图、文字而引起不适，此时我们需要帮助小红拉黑此...
如何取消黑名单？
详细信息 如果需要从黑名单移除某人，可用以下方式：1、【手机钉钉】-【我的】-【设置】-【隐私】-【黑名单】可以查看拉黑列表，苹果手机左滑/安卓手机长按，即可选择移出黑名单 2、或者是再次【搜索该好友】-【点击头像】-【进入到对方的...
发送量统计
使用说明 被黑名单拦截的号码不在发送量统计范围内，不计入发送成功率。发送量统计分析中，发送条数即为计费条数。操作步骤 登录 短信服务控制台。在左侧导航栏，选择 业务统计>发送量统计。在发送量统计页面，您可以切换 国内信息 或 国际...
短信核验
说明 如您未收到、遗忘或其他原因丢失了短信验证码，可登录 工信部备案管理系统 重发短信，短信重发操作请参见 短信重发操作步骤。您需在收到核验短信的24小时内，访问 工信部备案管理系统 进行验证。手机号码短信验证通过后，您的ICP备案...
阿里邮箱员工账号被封禁或冻结怎么办？
短信：邮件：登录后提醒被限制外发。解决方案 请联系公司邮箱管理员进行权限操作。管理员判断是否解封，依次进入 组织与用户-员工账号管理-搜索并选择需要解封的账号，点击“权限操作”下的“解封”，建议员工登录后进行密码重置。
常见退信报错和解决方法
2、发件人的发信服务器IP或域名检测到在反垃圾组织中被列黑，判断信誉度较低，且有垃圾邮件发送行为。为避免阿里邮箱的邮箱系统免受此类低信誉度IP的恶意来信骚扰，故对此类发信IP或域名的邮件阿里云服务器系统可能会拒绝接收。退信提示：...
收到CDN或DCDN域名会被下线通知的原因和恢复方法
问题原因 违规封禁 您的账号由于违反阿里云使用限制而被封禁，该域名会被加入黑名单列表，无法再次被添加至全站加速控制台，加速域名将无法继续访问，同时系统会以短信或邮件的方式提醒您。欠费 当您账号的可用额度（含阿里云账户余额、...
vivo厂商通道消息分类申请和使用
vivo会每天定时巡检，若发现违规使用系统消息通道发送营销通知的则会拉黑。vivo二级分类标准：若 category参数 表中存在 符合您应用推送场景 的参数则可以直接使用。若表中无符合您应用场景的分类，则需要给vivo团队发邮件申请特殊分类参数...
Quick Audience数字短信任务的状态一直是待发送状态的...
问题描述 Quick Audience数字短信任务发送后，发送状态显示一直是待发送状态，实际等了半小时后短信任务才发送出去，数字短信任务不能及时发送是什么原因？解决方案 数字短信模板需要通过审核，等过审核后一个小时后再用于短信任务的发送，...
设置源限速
源IP一旦被添加到黑名单，则所有来自该IP的访问请求会被丢弃。本文介绍了设置源限速的具体操作。前提条件 已在端口接入中配置非网站业务端口转发规则。更多信息，请参见 配置端口转发规则。背景信息 DDoS高防支持对源IP到特定DDoS高防实例...
发送测试短信
短信服务支持发送测试短信，您可以在控制台或调用API接口，选择 测试签名 和 测试模板，快速体验测试短信发送。前提条件 已完成 阿里云账号注册 和 实名认证。已开通 短信服务。确保您的套餐包余量或账户余额充足。如果有短信套餐包先扣除...
配置IP黑白名单
如果您的IP被加入黑名单，该IP的请求仍可访问到SCDN节点，但是会被SCDN节点拒绝并返回403，SCDN的日志中仍会记录这些黑名单中的IP请求记录。IP白名单：开启白名单功能后，只有白名单内的IP能访问当前的加速域名，白名单以外的IP均无法访问...
频次控制
频次控制用于抑制某一类特征的请求访问，例如同一个客户端IP在某一段时间内高频访问您的站点，您希望在超过某个阈值后使用滑块控制其访问频次或拉黑一段时间，即可使用频次控制功能。配置频次控制规则 登录 DCDN控制台。在左侧导航栏，单击...
申请短信模板
参数名称 参数描述 模板类型 国内文本短信 短信模板类型有以下几种：通知短信 验证码 推广短信 国际/港澳台消息 短信模板类型有以下几种：国际/港澳台-通知短信 国际/港澳台-验证码 国际/港澳台-推广短信 说明 推广短信 和 国际/港澳台消息...
API概览
签名管理 API 标题 API概述 AddSmsSign 申请短信签名 短信签名作为短信发送方的一种标识，发送短信前，您需要先申请签名和模板，系统会将已审核通过的短信签名添加到短信内容的开头，并与短信内容一起发送给接收方。DeleteSmsSign 删除短信...
黑白名单
使用介绍 黑白名单主要用于对下拉提示、热搜、底纹候选query的干预，其中包含黑名单关键词的query将不会出现在候选query中；当白名单中的query满足推荐条件时，将优先出现在候选query中。当候选query推荐结果中出现一些业务上不想要的结果...
配置UserAgent黑白名单
如果您的UserAgent字段被加入黑名单，该带有UserAgent字段的请求仍可访问到SCDN节点，但是会被SCDN节点拒绝并返回403，同时SCDN的日志中仍会记录这些黑名单中的UserAgent字段请求记录。UserAgent白名单：白名单内的UserAgent字段才能访问...
关于域名下线（OFFLINE）规则调整的公告
该域名会被加入黑名单列表，无法再次被添加至视频点播控制台。业务恢复方法：如果您的加速域名不存在 使用限制 中提及的场景，您可以 填写宜搭信息申请 申诉。欠费 问题现象：当您账号的可用额度（含阿里云账户余额、代金券、优惠券、申请...
关于域名下线（OFFLINE）规则调整的公告
该域名会被加入黑名单列表，无法再次被添加至视频直播控制台。业务恢复方法：如果您的直播域名不存在 使用限制 中提及的场景，您可以提交工单申诉。关于如何提交工单，请参见 联系我们。欠费 问题现象：当您账号的可用额度（含阿里云账户...
ICP备案进度及结果查询
说明 如您长时间未收到短信核验的验证码，您可登录工信部ICP备案平台重新发送短信核验验证码，具体操作请参见 短信重发操作步骤。管局审核 各省管局审核时间不同，实际审核时长会根据ICP备案场景有所不同，一般为 1~20个工作日，具体以实际...
全局策略
短信认证 用户发短信完成认证 绑定新手机号场景 端风险检测 手机号风险检测 短信认证 用户发短信完成认证 验证绑定手机号场景 端风险检测 短信认证 用户发短信完成认证 策略配置 端风险检测 选择场景，在策略配置区域，双击 端风险检测。...
关于域名下线（Offline）规则调整的公告
该域名会被加入黑名单列表，无法再次被添加至SCDN控制台。欠费 问题现象：当您账号的可用额度（含阿里云账户余额、代金券、优惠券、申请的 延期免停权益 等）无法结清待结算的账单时，您的账号会立即进入欠费状态，同时系统会以短信或邮件...
关于域名下线（Offline）规则调整的公告
该域名会被加入黑名单列表，无法再次被添加至全站加速控制台。业务恢复方法：如果您的加速域名不存在 使用限制 中提及的场景，您可以提交工单申诉。欠费 问题现象：当您账号的可用额度（含阿里云账户余额、代金券、优惠券、申请的 延期免停...
关于域名下线（Offline）规则调整的公告
该域名会被加入黑名单列表，无法再次被添加至CDN控制台。业务恢复方法：如果您的加速域名不存在 使用限制 中提及的场景，您可以提交工单申诉。欠费 问题现象：当您账号的可用额度（含阿里云账户余额、代金券、优惠券、申请的 延期免停权益 ...
回复节点
短信内容中填写短信发送内容，里面的变量可以用$+系统变量来指定。SSML合成表示SSML是控制语音合成节奏和发音的语法，详见 SSML标记语言介绍。API接入情况 如果用户的机器人使用 API 接入，那么在这里只需要关注回传哪些参数变量即可。
ICP备案审核
说明 如您长时间未收到短信核验的验证码，您可登录工信部ICP备案平台重新发送短信核验验证码，具体操作请参见 短信重发操作步骤。管局审核 各省管局审核时间不同，实际审核时长会根据ICP备案场景有所不同，一般为 1~20个工作日，具体以实际...
设置短信发送频率
为防止短信发送量过大被运营商拦截，短信服务支持 企业认证用户 设置短信发送频率和添加频率限制白名单，保证短信发送的成功率和安全性。使用说明 目前仅支持企业用户设置短信发送频率，如果您是个人实名认证用户，请先 升级为企业实名认证...
短信发送规则
短信内容长度计算规则 短信内容长度（字数）＝短信签名字数+短信模板内容（实际收到的短信内容）字数。其中，短信内容不超过为500字。国内短信 简体中文、字母、数字、标点符号（不区分全角和半角），都按照一个字计算。短信长度不超过70个...
- 产品推荐
- 这些文档可能帮助您