概述
基本概念 SSL/TLS证书 SSL（Secure Sockets Layer）即安全套接层协议，SSL协议位于TCP/IP协议与各种应用层协议之间，客户端（例如浏览器）可以验证与其连接的服务器的真实性和完整性，并使用加密来交换信息。IETF将SSL标准化后的名称改为...
放行WAF回源IP段
回源IP段是WAF代理真实客户端请求源站服务器时使用的IP地址段。在源站服务器看来，网站接入WAF后，所有请求来源IP都会变成WAF的回源IP，而真实的客户端IP会被添加在HTTP头部的 x-forwarded-for（XFF）字段中。为什么要放行WAF回源IP段？...
通过CLB七层监听获取客户端真实IP
X-Forwarded-For字段格式如下：X-Forwarded-For:<客户端真实IP,代理服务器1-IP，代理服务器2-IP，.>当使用此方式获取客户端真实IP时，获取的第一个地址就是客户端真实IP。说明 CLB的HTTPS监听是在负载均衡服务上进行的加密控制，负载均衡...
其他常见问题
建立 TCP 连接需要有两个因素：客户端获取到服务端的 IP 和端口。客户端与服务端地址之间的 网络 是互通的。客户端会先从 AntVIP 获取服务端的信息（IP、端口），然后与其建立连接。建连成功后，控制台就会显示客户端在线。但如果 antvip、...
通过ALB获取客户端真实IP
X-Forwarded-For字段格式如下：X-Forwarded-For:<客户端真实IP,代理服务器1-IP，代理服务器2-IP，.>当使用此方式获取客户端真实IP时，获取的第一个地址就是客户端真实IP。操作步骤 步骤一：检查监听已开启通过 X-Forwarded-For获取功能 ...
客户端问题排查
当云安全中心客户端出现异常离线、安装或卸载失败、进程CPU占有率高等问题时，您可以使用云安全中心提供的客户端问题排查功能进行排查。本文介绍如何使用客户端问题排查功能。背景信息 客户端问题排查的结果信息中会为您展示排查发现的问题...
多终端节点组流量调配使用示例
监听为TCP协议类型，且开启保持客户端源IP功能时，根据后端服务类型不同，需要后端服务器做相应适配以获取客户端源IP。更多信息，请参见 保持客户端源IP。本文选择 不保持。流量调配 配置到不同终端节点组的流量比例。单位：%。取值范围：0...
状态码
421 Too Many Connections 从当前客户端所在的IP地址连接到服务器的连接数超过了服务器允许的最大限制。说明 此处的IP地址指的是从服务器上看到的客户端地址，例如用户的网关或者代理服务器地址。500 Internal Server Error 服务器遇到了...
macOS客户端通过VPN访问SMB协议文件系统
DNS端口：UDP 53 Kerberos端口：TCP 88 LDAP端口：TCP 389 LDAP Global Catalog端口：TCP 3268 设置macOS客户端的DNS为AD域服务器。通过 ipconfig 命令在AD域服务器上查询内网IP。在macOS客户端桌面顶部的 Finder 栏，单击 Go>Network。在 ...
Linux系统常用内核网络参数介绍与常见问题处理
在TCP/IP协议栈中，存在半连接的概念，FIN_WAIT2状态不算超时（与TIME_WAIT状态不同）。如果Client不关闭，FIN_WAIT2状态将保持到系统重启，越来越多的FIN_WAIT2状态会致使内核Crash。解决方案 您可以将 net.ipv4.tcp_fin_timeout参数值调...
日志字段详情
http_x_real_ip 客户端真实的IP地址。read_request_time 负载均衡读取请求的时间，单位：毫秒。request_length 请求报文的长度，包括startline、http header和http body。request_method 请求报文的方法。request_time 负载均衡收到第一个...
通过NLB实现TCPSSL卸载（双向认证）
背景信息 单向认证：客户端需要认证服务器端，而服务器端不需要认证客户端。客户端从服务器端请求服务器端公钥证书进行验证，然后建立安全通信通道。双向认证：客户端需要从服务器端请求服务器的公钥证书进行验证，同时还需要把客户端的...
递归流量分析
客户端IP：代表解析请求发起源客户端IP，可能是ECS的IP（多数情况），也可能是其他云产品IP。递归流量分析报表 递归解析请求量分析 根据时间范围查询条件，查询特定网络范围、客户端IP发起的解析请求量趋势情况。并且还可以通过点击右上角...
即时日志
EdgeServerID string 客户端访问到 DCDN 服务器的唯一标识。EdgeServerIP string DCDN 节点的IP地址。EdgeStartTimestamp Timestamp ISO8601 DCDN 节点接收到客户端请求的时间戳。EdgeEndTimestamp Timestamp ISO8601 DCDN 节点完成向客户...
添加HTTPS监听
说明 客户端用户在与服务器端通信时，客户端证书用来证明客户端用户的真实身份。客户端证书仅需要在客户端安装。否 是 CA证书需要上传到负载均衡的证书管理系统。注意事项 在上传证书前，请注意：目前阿里云负载均衡支持的公钥算法：RSA ...
私网传输迁移
正向代理服务器介绍 正向代理服务器是位于客户端与服务端之间的代理服务器，当客户端不具备公网访问能力，不能直接访问服务端时，可以设置代理服务器与客户端互通，然后通过代理服务器向服务端发送请求，当代理服务器接收响应后，再将响应...
Nginx Ingress异常问题排查
字段 说明 remote_addr/client_ip 客户端的真实IP。request/(method+url+version)请求的信息。包括请求的方法、URL以及HTTP版本。request_time 本次请求的时间。从接收客户端请求起，到发送完响应数据的总时间。该值可能会受到客户端网络...
托管转换
客户端IP标头 开启客户端IP标头转换后，全站加速 DCDN 将通过自定义Header“ali-real-client-ip”携带客户端IP回源。客户端IP 地理位置 标头 开启客户端IP地理位置标头转换后，全站加速 DCDN 将通过自定义Header“ali-ip-country”携带客户...
Nginx Ingress异常问题排查
字段 说明 remote_addr/client_ip 客户端的真实IP。request/(method+url+version)请求的信息。包括请求的方法、URL以及HTTP版本。request_time 本次请求的时间。从接收客户端请求起，到发送完响应数据的总时间。该值可能会受到客户端网络...
搭建FTP站点（CentOS 7）
规则方向 授权策略 协议类型 端口范围 授权对象 入方向 允许 自定义TCP 21/21 所有要访问FTP服务器的客户端公网IP地址，多个地址之间用逗号隔开。允许所有客户端访问时，授权对象为0.0.0.0/0。入方向 允许 自定义TCP pasv_min_port/pasv_...
Service FAQ
对于四层负载均衡服务，目前不支持负载均衡后端ECS实例直接为客户端提供服务的同时，又作为负载均衡的后端服务器。因此在集群内访问SLB IP会失败。您可以通过以下方式解决该问题，从而避免访问端和目的端在同一个节点。将SLB IP修改为公网...
Windows系统的ECS实例加入域提示“找不到网络路径”...
域控制器和客户端的TCP/IP NetBIOS Helper和Remote Registr服务没有开启。客户端的DNS没有指向域控制器的DNS服务器私网IP地址。客户端和域控制器的SID可能存在冲突。解决方案 分别检查域控制器和客户端的TCP/IP NetBIOS Helper和Remote ...
Service异常问题排查
如果配置了ACL，请确认ACL是否允许客户端IP访问。关于SLB的ACL配置，请参见 访问控制。确认SLB虚拟服务器组是否为空。如果虚拟服务器组为空，请检查业务Pod是否关联了Service及业务Pod是否正常运行。如果关联的Pod运行异常，请定位解决Pod...
Service异常问题排查
如果配置了ACL，请确认ACL是否允许客户端IP访问。关于CLB的ACL配置，请参见 访问控制。确认CLB虚拟服务器组是否为空。如果虚拟服务器组为空，请检查业务Pod是否关联了Service及业务Pod是否正常运行。如果关联的Pod运行异常，请定位解决Pod...
缓存流量分析
客户端IP：代表解析请求发起源客户端IP，可能是ECS的IP（多数情况），也可能是其他云产品IP。缓存流量分析报表 解析请求量分析 根据时间范围查询条件，查询特定网络范围、客户端IP发起的解析请求量趋势情况。7天内的解析请求量分析支持分钟...
监控、诊断和故障排除
而服务器延时只是请求在服务器端被处理的时间，不包括与客户端通信的网络延时。所以当出现E2E延时突然升高的情况下，如果服务器延时并没有很大的变化，那么可以判定是网络的不稳定因素造成的性能问题，排除OSS系统内部故障。最大延时，包括...
CLB压力测试的方法
后端服务器依赖的应用成为瓶颈 请求经过负载均衡到达后端服务器后，后端服务器本身负载正常，但由于所有后端服务器上的应用又依赖其他应用，例如数据库，当数据库成为瓶颈时，也会引起性能降低。解决方法：根据实际情况清理后端服务器上不...
网络FAQ
辅助私网IP信息 说明 举例辅助私网IP的网络接口 '以太网'<IP Addr>辅助私网IP地址 192.168.0.100辅助私网IP的掩码 255.255.255.0 通过Netsh设置辅助私网IP的示例如下：Netsh int ipv4 add address '以太网' 192.168.0.100 255.255.255.0 ...
加速访问指定IP的后端服务
监听为TCP协议类型，且开启保持客户端源IP功能时，根据后端服务类型不同，需要后端服务器做相应适配以获取客户端源IP。更多信息，请参见 保持客户端源IP。本文选择不保持客户端源IP。流量调配 配置到不同终端节点组的流量比例。取值范围：0...
创建和管理SSL服务端
例如您指定的客户端网段为192.168.0.0/24，系统在为客户端分配IP地址时，会先从192.168.0.0/24网段中划分出一个子网掩码为30的子网段，例如192.168.0.4/30，然后从192.168.0.4/30中分配一个IP地址供客户端使用，剩余三个IP地址会被系统占用...
功能特性
在会话的生命周期内，可以将同一客户端的请求转发到同一台后端服务器上。✔ ✔ 访问控制 CLB 支持添加黑名单和白名单，灵活控制客户端访问。✔ ✔ 高可用 CLB 可以将流量转发给多个可用区的后端服务器。并且，CLB 已经在大部分地域支持了...
连接
设置的IP不是正确的客户端出口IP 客户端出口IP是指客户端所在本地网络环境中用于访问外部网络的网关设备的IP，并不一定是客户端的本地IP地址。您可以通过以下方式获取正确的客户端出口IP。推荐联系客户端所在网络环境的网络管理员确定具体...
ALB压力测试的方法
后端服务器依赖的应用成为瓶颈 请求经过负载均衡到达后端服务器后，后端服务器本身负载正常，但由于所有后端服务器上的应用又依赖其他应用，例如数据库，当数据库成为瓶颈时，也会引起性能降低。解决方法：根据实际情况清理后端服务器上不...
CDN的性能指标
TCP时间 指客户端与目标服务器建立TCP连接所消耗的时间。SSL时间 指客户端和Web服务器建立安全套接层（SSL）连接的消耗时间。发送时间 指SSL握手完成开始发送请求到请求发送完成所消耗的时间。建立连接时间 建立连接时间简称为建连时间，...
网络配置
若您的客户端运行在macOS系统之上，在您配置DNS后，您需要在您macOS系统的 系统偏好设置>安全性与隐私 中取消选中 访问系统范围的偏好设置需要输入管理员密码 选项，客户端才能将DNS配置写入到您的系统中。私网网段 配置客户端接入阿里云时...
在Windows系统的ECS实例中安装AD域控制器的注意事项及...
启动TCP/IP NetBIOS Helper和Remote Registry服务 请参考 解决方案 分别启动AD域控制器和客户端的TCP/IP NetBIOS Helper和Remote Registry服务。修改客户端DNS配置 请参考 解决方案 修改客户端DNS配置。修改客户端SID 请参考以下操作修改...
登录失败问题原因排查
重要 若您登录客户端失败，请先排查网页端是否可以登录，用于判断是否为客户端配置问题。一、网页端无法登录 阿里邮箱默认登录地址 https://qiye.aliyun.com/问题原因排查：1、账号或密码错误 请仔细核对账号或密码是否有多余字符或空格。...
CLB七层监听FAQ
本文包含以下常见问题：为什么请求经过七层负载均衡转发后，后端服务器的响应头中的某些参数会被删除？为什么在HTTP请求的头部增加了Transfer-Encoding:chunked字段？为什么HTTP监听访问正常但HTTPS监听打开网址不加载样式？HTTPS监听使用...
添加HTTPS监听
说明 客户端用户在与服务器端通信时，客户端证书用来证明客户端用户的真实身份。客户端证书仅需要在客户端安装。否 是 您可在证书中心购买或上传CA证书，ALB 从证书中心获取该证书并使用。说明 如果您有多域名访问或挂载多个服务器证书的...
NTP服务的DDoS攻击
详细信息 NTP服务的DDoS攻击原理 NTP协议是基于UDP协议的服务器、客户端模型，由于UDP协议的无连接性（不像TCP具有三次握手过程）具有天然的不安全性缺陷，黑客正是利用NTP服务器的不安全性漏洞发起DDoS攻击。一般流程如下：寻找目标，包括...
- 产品推荐
- 这些文档可能帮助您